网络安全基础
全民网络安全普法手册
网络和信息技术迅猛发展，已经深度融入我国经济社会的各个方面，极大地改变和影响着人们的社会活动和生活方式，在促进技术创新、经济发展、文化繁荣、社会进步的同时，网络安全问题也日益凸显。网络安全已成为关系国家安全和发展，关系人民群众切身利益的重大问题。 为此，我们精心编写了《全民网络安全普法手册》一书。该书涵盖了网络安全及治理、网络侵权、网络犯罪等方面的法律文件，收录最高人民法院发布的典型案例，可供各级
网络安全等级保护基本要求
《网络安全等级保护基本要求（通用要求部分）应用指南》详细解读《信息安全技术 网络安全等级保护基本要求》（GB/T 22239—2019）中的安全通用要求部分，包括网络安全等级保护基本概念、网络安全等级保护基本要求总体介绍、第一级至第四级安全通用要求应用解读及网络安全整体解决方案。 《网络安全等级保护基本要求（通用要求部分）应用指南》可供网络安全等级测评机构、等级保护对象的运营使用单位及主管部门开展
信息安全原理与实践（第3版）
《信息安全原理与实践》(第3版)经过全面修订和更新，新增了关于网络安全基础知识的章节，并扩展介绍了跨站脚本(XSS)攻击、Stuxnet和其他恶意软件、SSH协议、安全软件开发和安全协议。书中的新示例说明了RSA密码体系、椭圆曲线加密、SHA-3，以及包括比特币和区块链在内的散列函数的应用。更新后的习题、表和图有助于读者学习经典密码体系、现代对称加密、公钥加密、密码分析、简单认证协议、入侵和恶意软
Web漏洞解析与攻防实战
本书以Web漏洞基本原理为切入点，将相似的漏洞归类，由浅入深、逐一陈述。本书共11章，分别为Web安全概述、计算机网络基础知识、测试工具与靶场环境搭建、传统后端漏洞（上、下）、前端漏洞（上、下）、新后端漏洞（上、下）、逻辑漏洞（上、下），每章以不同的漏洞类型为小节内容，尽可能涵盖已发现和公开的所有重大Web安全漏洞类型。本书配有53个漏洞实战案例，并附赠所有漏洞实战案例的完整源码，方便读者学习，获
云安全CCSP认证官方指南（第2版）
本学习指南涵盖所有学习目标，包括： ● 云概念、架构和设计 ● 云数据安全 ● 云平台和基础设施安全 ● 云应用安全 ● 云安全运营 ● 法律、风险及合规
攻击网络协议：协议漏洞的发现+利用+保护
在网络安全领域，网络协议的安全性至关重要。随着网络环境日益复杂，漏洞的发现与防范成为关键。《攻击网络协议：协议漏洞的发现+利用+保护》从攻击者视角出发，全面且深入地剖析网络协议安全，旨在让读者更好地理解潜在风险与应对策略。 《攻击网络协议：协议漏洞的发现+利用+保护》分为10章，先梳理了网络基础以及协议流量捕获相关的知识，为后续深入学习筑牢根基，随后深入探讨静态/动态协议分析、常见协议的结构、加密
数据安全实践：能力体系、产品实现与解决方案
内容简介 这是一本以实用和实践为导向，从甲乙双方视角全面讲解数据安全的著作。本书由国内数据安全领域的领军企业闪捷信息官方出品，三位作者均为长期耕耘于数据安全领域的资深专家，得到了包括比亚迪联合创始人、腾讯云鼎实验室负责人在内的多位企业界和学术界专家的高度评价和推荐。 本书系统讲解了数据安全的技术基础、能力体系及其构建方法、产品使用及其实现、行业解决方案，以及如何将数据安全方案全面落地的综合案例，既
红蓝攻防：构建实战化网络安全防御体系
这是一部从红队、蓝队、紫队视角全面讲解如何进行红蓝攻防实战演练的著作，是奇安信安服团队多年服务各类大型政企机构的经验总结。 本书全面讲解了蓝队视角的防御体系突破、红队视角的防御体系构建、紫队视角的实战攻防演练组织。系统介绍了红蓝攻防实战演练各方应掌握的流程、方法、手段、能力、策略，包含全面的技术细节和大量攻防实践案例。 第1部分（第1章） 红蓝对抗基础 首先，阐述了为何要进行实战攻防演练以及实战攻
现代密码学（第5版）
本书全面而详细地介绍现代密码学的理论和相关算法。可帮助读者将所学知识应用于信息安全的实践中。全书共分11章，第1章引言介绍现代密码学的基本概念，其余各章分别介绍流密码、分组密码、公钥密码、密钥分配与密钥管理、消息认证和哈希函数、数字签名和认证协议、密码协议、可证明安全、网络加密与认证、区块链。本书从教材使用的角度考虑，概念清晰、结构合理、通俗易懂、深入浅出，并充分考虑方便教师在教学过程中的实施，同