美商天龙图书网

Web安全漏洞及代码审计(微课版网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必需的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、PHP代码审计中的流程和常见漏洞审计、漏洞的审计方法等环节精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书内容分为3部分。第1部分介绍代码审计前的准备工作，包括第1章“ 环境配置”和第2章“工具使用”；第2部分介绍PHP 代码审计中的流程和常见漏洞审计，包括第3章“审计流程”；第3部分介绍漏洞的审计方法，包括第4 章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“ 服务端请求伪造漏洞审计 ”、第8章“XML外部实体注入漏洞审计”、第9章“ 代码执行漏洞审计”、第 10章“命令执行漏洞审计” 、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“ 文件包含漏洞审计”、第 14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网（www.hxedu.com.cn）注册后免费进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
人民币：RMB 49.80 元售价：NT$ 199.20 元

Web安全与防护(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:武春岭//胡兵|责编:杨永毅出版社：电子工业
本书在《Web开发与安全防范》“十二五”职业教育国家规划教材的基础上改版而成，也是工业和信息化部 “十四五”规划教材。本书紧扣网络安全实战化人才的培养需求，将“实战化能力与思辨能力培养”的教学理念融入设计和编写中，以开发一个博客系统为主线，融入系统设计、编码实现、测试、发布、运维的过程中可能出现的安全问题，以及针对安全问题的测试、验证和修复的相关知识与技能。本书共分为9个项目，涵盖Web 安全基础、安全的登录认证、安全的数据库交互、安全的用户输入、安全的个人信息修改、安全的文件上传、安全的文件包含、安全的应用发布和安全的Web防护体系建设。
人民币：RMB 53.00 元售价：NT$ 212.00 元

网络空间信息安全(第2版网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苏永红//蒋天发|责编:王晓庆出版社：电子工业
本书重点阐述网络空间信息安全的基础理论和基础知识，侧重论述网络空间信息安全技术的选择策略、安全保密的构建方法和实现技能。本书共11章，主要内容包括：网络空间信息安全概论、病毒防范技术、远程控制与黑客入侵、网络空间信息密码技术、数字签名与验证技术、网络安全协议、无线网络安全机制、访问控制与防火墙技术、入侵防御系统、网络数据库安全与备份技术、网络空间信息安全实验及实训指导。本书提供配套的电子教学课件、习题参考答案、程序源代码。本书内容丰富，结构合理，可作为普通高等院校和高等职业技术学校的网络空间信息安全、计算机及相关专业课程的教材，也可供从事网络空间信息安全方面工作的工程技术人员参考、使用。
人民币：RMB 65.00 元售价：NT$ 260.00 元

物联网安全技术与实践/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:(澳)武传坤//郭锋|责编:戴晨辰出版社：电子工业
丛书项：网络空间安全系列丛书
本书介绍物联网安全基本架构、基本技术和行业应用中的物联网安全技术。本书介绍的行业应用中的物联网安全技术，不是现有系统中已经使用的安全技术，而是不同行业的物联网系统中可能使用的安全技术。本书共11章。第1～3章介绍物联网概念与架构、物联网安全架构、密码学基础知识，第4～10章介绍典型物联网安全技术、智能家居物联网安全技术、智慧医疗物联网安全技术、智慧物流物联网安全技术、智慧交通物联网安全技术、智慧城市物联网安全技术、工业物联网安全技术，第11章介绍物联网安全标准及部分安全指标的测评技术。本书既可作为高等院校物联网相关专业物联网安全课程的参考书，也可作为物联网安全研究人员的参考用书。
人民币：RMB 59.00 元售价：NT$ 236.00 元

Web安全简明实验教程(网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:毛剑//刘建伟|责编:戴晨辰出版社：电子工业
本书根据新工科人才培养要求与新技术发展现状，结合国家对“双创”课程教学的要求，对Web安全课程的实验知识点进行系统性重构，形成“基础验证型、应用强化型、综合创新型”层次化Web安全实验内容体系。全书内容包含3篇共16个实验。第1篇为基础篇，包括实验1～3，带领读者从无到有构建Web站点，理解 Web基础工作机制与工具；第2篇为进阶篇，包括实验4 ～9，引导读者学习常见 Web安全漏洞利用，理解攻击原理与防护措施，进行典型生产环境中的自主性探索；第3篇为综合篇，包括实验10～16，聚焦前沿Web 安全主题，进行综合创新实验设计与实现。相关知识单元和知识点符合教育部高等学校网络空间安全专业教学指导委员会编制的《高等学校信息安全专业指导性专业规范（第2版）》的要求。本书既可以作为高等学校网络空间安全、信息安全、密码学、通信工程、计算机科学与技术等专业高年级本科生和研究生的教材，也可以作为网络安全工程师、网络安全管理员等的参考书或培训教材。
人民币：RMB 49.90 元售价：NT$ 199.60 元

信息安全导论(高等院校网络空间安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:李丽香//徐志宏//高大永|责编:王晓丹//廖国军出版社：北京邮电大学
本书根据北京邮电大学成人高等学历继续教育“信息安全导论”课程教学大纲编写而成。全书共分为两部分。第1 部分为基础理论和技术，包括信息安全概述、加密技术基础、身份认证与访问控制技术、物理安全、网络安全、Web应用安全、网络安全协议、防火墙技术等8个内容；第2部分为软件和数据安全，包括软件安全和恶意代码、信息内容安全、数据安全、操作系统安全、网络数据库安全、信息安全新技术与应用等6个内容。书后附有参考文献，这也是本教材的一部分。“信息安全导论”课程综合练习题及对应答案、课程实验指导部分、课程教学大纲可在北京邮电大学出版社官网上下载。本书可作为成人高等教育信息安全专业及高等院校相关专业本科生和研究生的教材，也可作为信息安全专业人员及应用程序开发人员的基础参考资料。
人民币：RMB 79.00 元售价：NT$ 316.00 元

信息安全技术与实施(第3版高等职业教育网络安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//胡兵出版社：电子工业
本书作为信息安全知识普及与技术推广的教材，在笫2版的基础上进行了改进和更新，涵盖信息安全概述、物理实体安全与防护、网络攻击与防范、密码技术与应用、数字身份认证、防火墙技术与应用、入侵检测技术与应用、计算机病毒与防范、操作系统安全防范和无线网安全与防护的内容。不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。本书的编写融入了编者丰富的教学和企业实践经验，内容安排合理，每个章节都从“引导案例”开始，首先让学生知道通过本章学习能解决什么实际问题，做到有的放矢，使学生更有目标地学习相关理念和技术操作，然后针对“引导案例”中提到的问题给出解决方案，使学生真正体会到学有所用。整个章节从问题提出（引导案例）到问题解决（案例实现），步步为营、由浅入深、结构严谨、浑然天成。此外，每章还配有习题和实训，不仅可以巩固理论知识，也为技能训练提供了基础。本书可以作为高职计算机信息类专业的教材，也可以作为企事业单位网络信息系统管理人员的技术参考用书。
人民币：RMB 54.90 元售价：NT$ 219.60 元

网络空间安全导论(21世纪高等教育信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:360安全人才能力发展中心|责编:李召出版社：人民邮电
本书深入浅出、系统全面地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。全书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360安全人才能力发展中心网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技术人员参考。
人民币：RMB 54.00 元售价：NT$ 216.00 元

零信任网络(在不可信网络中构建安全系统)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)埃文·吉尔曼//道格·巴斯|译者:奇安信身份安全实验室出版社：人民邮电
本书分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。本书主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读本书，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一个架构。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
人民币：RMB 59.00 元售价：NT$ 236.00 元

数据恢复技术(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//何倩|责编:徐建军出版社：电子工业
“数据恢复技术”是高职信息安全技术应用专业的核心课程。本书以当前的主要存储介质（硬盘）为对象，详细讲述了数据丢失的各种情况及其对应的数据恢复方法，包括硬盘结构及应用、磁盘分区表恢复、FAT分区数据恢复、NTFS分区数据恢复、其他数据恢复工具的应用、数据库修复、硬盘故障维修、磁盘阵列数据恢复等内容，涵盖了目前主流数据恢复的相关技术。本书是在由武春岭和何倩主编的“‘十二五’职业教育国家规划教材”《数据恢复技术》的基础上编写的，内容全面更新，更加符合当前产业发展需求。每章从任务引导开始，让读者知道面对的是什么样的问题，激发其学习兴趣；然后进行相关基础知识的介绍，为解决问题做好铺垫；最后在任务实施中以案例剖析的方式，解决实际工作中可能会遇到的问题。本书可作为高职、高专和本科电子信息类专业的教材，也可作为企事业单位网络信息管理人员的技术参考书，还可作为数据恢复和电子取证类的培训用书。
人民币：RMB 59.00 元售价：NT$ 236.00 元

超声压电驱动技术及其在智能安全系统中的应用
所属分类：电子电脑>>计算机技术>>硬件及维护作者：唐玉娟//杨忠//孙栋|责编:吕潇出版社：机械工业
超声压电驱动器是基于压电材料的逆压电效应设计而成的新概念电-机能量转换装置，具有体积小、重量轻、结构紧凑、响应快、噪声低、位置分辨率高、无电磁干扰等优点。本书以机电引信为背景，研究以超声压电驱动器作为解除保险执行机构的引信安全系统。根据引信安全系统的特殊结构，并结合超声压电驱动器的原理，研究适合应用在引信安全系统中的超声压电驱动器设计方案；对设计出的超声压电驱动器的结构进行模态分析和进行结构优化相关技术问题研究；研究超声压电驱动器驱动电路关键技术；研究超声压电驱动器引信解除保险距离可控以及引信无损检测的实现；分析了该引信安全系统解除保险逻辑的安全性。本书适合高等院校高年级本科生、研究生或从事智能材料与结构相关研究的人员阅读。
人民币：RMB 98.00 元售价：NT$ 392.00 元

恶意代码原理技术与防范/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:奚琪//秦艳锋//舒辉|责编:戴晨辰出版社：电子工业
丛书项：网络空间安全系列丛书
本书首先介绍恶意代码的原理和实现技术，并详细介绍了引导型恶意代码、计算机病毒、特洛伊木马、蠕虫、Rootkit、智能手机恶意代码等，然后结合实例进行深入分析，接着从恶意代码生存对抗入手，详细介绍了特征码定位与免杀、加密与加壳、代码混淆、反动态分析等反检测技术，从实际应用的角度分析了它们的优势与不足，最后介绍了恶意代码防范技术，包括恶意代码检测技术、恶意代码清除、恶意代码预防和数据备份与数据恢复等。本书结构合理、概念清晰、内容翔实，结合了丰富的实例和代码剖析技术的本质。书中每章末都附有思考题，以方便讲授和开展自学。本书可作为高等学校网络空间安全、信息安全等专业相关课程的教材，也可作为计算机科学与技术、网络工程等专业相关课程的教学参考书，还可作为信息技术人员、网络安全技术人员的参考用书。
人民币：RMB 59.00 元售价：NT$ 236.00 元

计算机病毒技术及其防御(网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:张瑜//蔡君//石元泉//彭景惠//阳建华|责编:刘小琳出版社：电子工业
本书从计算机病毒生命周期的全新视角，详细介绍了计算机病毒的基本理论和主要攻防技术。计算机病毒生命周期是指从病毒编写诞生开始到病毒被猎杀的全生命历程，主要包括诞生、传播、潜伏、发作、检测、凋亡等阶段。从攻防博弈的角度，病毒的诞生、传播、潜伏、发作等阶段属于病毒攻击范畴，而病毒的检测、凋亡等阶段属于病毒防御范畴，本书以计算机病毒生命周期为逻辑主线，全景式展示计算机病毒攻防因果链，将内容划分为基础篇、攻击篇、防御篇3篇共9章。首先，在基础篇中介绍了计算机病毒概论、计算机病毒基础知识及计算机病毒分析平台等理论基础。其次，在攻击篇中介绍了计算机病毒攻击方法与技术，包括计算机病毒的诞生、传播、潜伏、发作等攻击技术方法。最后，在防御篇中讨论了计算机病毒防御理论与方法，包括计算机病毒检测、病毒凋亡等防御技术方法。本书视角独特，通俗易懂，聚焦前沿，内容丰富，注重可操作性和实用性，可作为网络空间安全等计算机类学科的本科生教材，也可作为计算机信息安全职业培训教材，同时可供广大IT和安全专业技术人员学习参考。
人民币：RMB 95.00 元售价：NT$ 380.00 元

零信任网络(在不可信网络中构建安全系统第2版)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)拉齐·赖斯//克里斯蒂娜·莫里洛//埃文·吉尔曼//道格·巴斯|责编:单瑞婷|译者:云安全联盟大中华区出版社：人民邮电
本书是一本详尽介绍零信任网络的全面指南，旨在帮助读者构建灵活、安全且高效的零信任网络架构。本书分为12章，从介绍零信任的基本概念开始，阐述了管理信任、上下文感知代理、授权决策、建立设备信任、建立用户信任、建立应用信任和建立流量信任，以及零信任网络的实现、攻击者视图、零信任架构标准和框架等内容，重点展示了如何让读者专注于通过强大的身份认证、授权和加密机制构建安全的零信任系统。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
人民币：RMB 109.80 元售价：NT$ 439.20 元

黑客攻防技术宝典(Web实战篇第2版)/网络安全系列/图灵程序设计丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(英)Dafydd Stuttard//Marcus Pinto|责编:毛倩倩|译者:石华耀//傅志红出版社：人民邮电
丛书项：图灵程序设计丛书
本书是探索和研究 Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室” ，便于读者迅速掌握各种攻防知识与技能。本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
人民币：RMB 119.80 元售价：NT$ 479.20 元

区块链导论/新工科建设之路区块链与数据安全系列丛书
所属分类：电子电脑>>计算机技术>>程序与语言作者：编者:雷凯|责编:章海涛|总主编:蔡亮出版社：电子工业
丛书项：新工科建设之路区块链与数据安全系列丛书
本书全面介绍了区块链的基础知识，包括区块链概述、区块链密码学、P2P网络、共识算法、智能合约、区块链经典应用、区块链应用案例、区块链技术生态等。此外，本书还涉及不少前沿知识技术的介绍，包括区块链在数字经济、元宇宙、 Web 3.0和NFT中的应用等，以便读者加深对于区块链技术的理解。本书既可以作为高等院校区块链、计算机等信息类专业和金融科技等专业的教材，又可以作为区块链、金融科技等领域从业人员的参考用书。
人民币：RMB 69.00 元售价：NT$ 276.00 元

计算机病毒与恶意代码(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//李治国|责编:徐建军出版社：电子工业
本书根据高职高专教学特点，针对新专业教学标准要求，面向信息安全工程师岗位，以计算机病毒原理分析与防治为主线，结合国内知名计算机病毒防治企业— —三六零数字安全科技集团有限公司的实战经验和技术，按工业和信息化部“十四五”规划教材的要求，精心选择最新病毒样本和防病毒技术作为本书内容。本书共分为12章，主要涵盖认识计算机病毒、构建病毒的分析环境、计算机病毒的检测与免疫、脚本病毒的分析与防治、宏病毒的分析与防治、PE病毒的分析与防治、蠕虫病毒的分析与防治、木马病毒的分析与防治、邮件病毒的分析与防治、移动终端恶意代码的分析与防护、反映像劫持技术和反病毒策略。其中部分内容介绍了当前比较流行病毒的样本分析和防护技术，能够很好地满足当前市场对计算机病毒防治的技术需求。本书内容难度适中，图文并茂，语言通俗易懂，适合作为高职高专院校IT类专业开设的与计算机病毒防治相关的课程的配套教材，对从事计算机病毒防治的技术人员和信息安全专业技术人员也有参考价值。
人民币：RMB 59.00 元售价：NT$ 236.00 元

物联网系统安全
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:余智豪|责编:刘向威出版社：清华大学
本书共分为13章，全面、深入地剖析了物联网系统安全的理论、技术及应用。为便于读者学习，本书所有章节均录制有微课视频，读者可以随时扫描二维码浏览。其中，第1章介绍物联网系统的安全体系；第2章介绍物联网系统安全基础；第 3章～第6章分析物联网系统感知层安全技术；第7章～第9章分析物联网系统网络层安全技术；第10章和第 11章分析物联网系统应用层安全技术；第12章介绍物联网安全技术的典型应用；第 13章介绍物联网系统安全新技术。本书可作为高等院校物联网工程、信息安全、网络工程、计算机科学及其他相关专业的教材，也可作为网络安全研究者、物联网工程师、信息安全工程师等的参考用书。
人民币：RMB 79.00 元售价：NT$ 316.00 元

Linux系统安全(共2册)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：出版社：机械工业
《 Linux系统安全：纵深防御、安全扫描与入侵检测》：是一部从技术原理、工程实践两个方面系统、深入讲解Linux系统安全的著作，从纵深防御、安全扫描、入侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。作者是资深的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识点绘制了方便记忆的思维导图。《给安全工程师讲透Linux》：面向黑客攻击、网络安全和渗透测试的初学者，通过Kali Linux 系统，详细介绍使用Linux操作系统的基础知识，并获取控制Linux系统环境所需的工具和技术。首先，你将学习如何在虚拟机上安装Kali系统，并了解Linux系统的基本概念。接下来，你将接触到更为广泛的Linux系统主题，比如操作文本，控制文件和目录的权限以及管理用户环境变量。然后，你将重点关注基本的黑客攻击概念，比如安全性和匿名性，并学习bash和Python脚本编程技巧。
人民币：RMB 158.00 元售价：NT$ 632.00 元

网络安全(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈晶//曹越//罗敏//崔竞松//洪晟|责编:张民|总主编:封化民出版社：清华大学
在信息技术迅速发展的今天，网络安全问题变得日益严峻，网络犯罪形式多样化，其危害日益扩大，对个人的隐私安全和企业的数据安全构成了严重威胁。本书正是在这一背景下应运而生，旨在提高相关专业学生和从业者对网络安全的认识和应对能力。作者总结多年在网络安全领域的研究和实践经验，精心编撰了本书，系统阐述当前网络安全的主要威胁与防御技术，涵盖了“ 攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）” 多方面的基本理论和实用技术，力求全面系统地介绍网络安全的基础知识、核心技术及其应用。本书共10章，每章都围绕网络安全的一个关键领域，从基础知识到高级技术逐步展开。首先对网络安全的相关定义进行概述，为读者提供网络安全的基础知识框架。在后续章节中，深入探讨渗透测试技术、拒绝服务攻击与防御技术、Web攻防技术、网络边界防护技术、 VPN技术、网络攻击溯源与防范技术、安全认证技术、网络安全协议和网络安全应急响应等多个重要领域，帮助读者建立系统的知识结构，培养实战能力。本书适合高校网络空间安全相关专业的学生使用，也可作为网络管理人员、网络工程技术人员及网络安全技术爱好者的参考书。书中结合理论与实践，以案例分析的形式使理论知识与现实场景紧密结合，有效地提升了学习的实效性和应用价值。
人民币：RMB 59.00 元售价：NT$ 236.00 元

最近浏览的商品