澳大利亚新华书店网

Web安全漏洞及代码审计(微课版网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:郭锡泉//陈香锡|责编:薛华强出版社：电子工业
代码审计是企业安全从业人员必需的基本技能。在企业安全操作、渗透测试、漏洞研究等各项工作中，都需要进行代码审计。本书围绕代码审计前的准备工作、PHP代码审计中的流程和常见漏洞审计、漏洞的审计方法等环节精心组织内容，通过应用案例，让读者深刻体会代码审计的重要作用。本书内容分为3部分。第1部分介绍代码审计前的准备工作，包括第1章“ 环境配置”和第2章“工具使用”；第2部分介绍PHP 代码审计中的流程和常见漏洞审计，包括第3章“审计流程”；第3部分介绍漏洞的审计方法，包括第4 章“SQL注入漏洞审计”、第5章“跨站脚本攻击漏洞审计”、第6章“跨站请求伪造漏洞审计”、第7章“ 服务端请求伪造漏洞审计 ”、第8章“XML外部实体注入漏洞审计”、第9章“ 代码执行漏洞审计”、第 10章“命令执行漏洞审计” 、第11章“反序列化漏洞审计”、第12章“任意文件上传漏洞审计”、第13章“ 文件包含漏洞审计”、第 14章“文件操作类漏洞审计”、第15章“其他类型漏洞审计”和第16章“框架漏洞审计”。本书配有微课视频、源代码、电子课件、教案等教学资源，读者可以登录华信教育资源网（www.hxedu.com.cn）注册后免费进行下载。本书既可以作为高等院校、高等职业院校“网络与信息安全”课程的教材，也可以作为相关从业人员的参考书。
售价：19.92

Web安全与防护(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:武春岭//胡兵|责编:杨永毅出版社：电子工业
本书在《Web开发与安全防范》“十二五”职业教育国家规划教材的基础上改版而成，也是工业和信息化部 “十四五”规划教材。本书紧扣网络安全实战化人才的培养需求，将“实战化能力与思辨能力培养”的教学理念融入设计和编写中，以开发一个博客系统为主线，融入系统设计、编码实现、测试、发布、运维的过程中可能出现的安全问题，以及针对安全问题的测试、验证和修复的相关知识与技能。本书共分为9个项目，涵盖Web 安全基础、安全的登录认证、安全的数据库交互、安全的用户输入、安全的个人信息修改、安全的文件上传、安全的文件包含、安全的应用发布和安全的Web防护体系建设。
售价：21.20

网络空间信息安全(第2版网络空间安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:苏永红//蒋天发|责编:王晓庆出版社：电子工业
本书重点阐述网络空间信息安全的基础理论和基础知识，侧重论述网络空间信息安全技术的选择策略、安全保密的构建方法和实现技能。本书共11章，主要内容包括：网络空间信息安全概论、病毒防范技术、远程控制与黑客入侵、网络空间信息密码技术、数字签名与验证技术、网络安全协议、无线网络安全机制、访问控制与防火墙技术、入侵防御系统、网络数据库安全与备份技术、网络空间信息安全实验及实训指导。本书提供配套的电子教学课件、习题参考答案、程序源代码。本书内容丰富，结构合理，可作为普通高等院校和高等职业技术学校的网络空间信息安全、计算机及相关专业课程的教材，也可供从事网络空间信息安全方面工作的工程技术人员参考、使用。
售价：26.00

安全协议(第2版高等院校网络空间安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:曹天杰//张凤荣//汪楚娇|责编:刘春棠出版社：北京邮电大学
本书全面、系统地讲述了安全协议的基本理论、安全协议的主要类型以及安全协议的设计与分析方法。围绕机密性、完整性、认证性、非否认性、匿名性、公平性等实际需求，较全面地介绍了满足各种应用需要的安全协议。本书反映了安全协议领域的新成果，介绍了移动互联网中广泛使用的图形口令和扫码登录、比特币中的区块链技术、云计算中的云存储协议和外包计算协议、物联网中的RFID协议、量子计算中的量子密钥分发协议等。本书主要内容包括：安全协议概述、安全协议的密码学基础、基本的安全协议、认证与密钥建立协议、零知识证明、选择性泄露协议、数字签名变种、非否认协议、公平交换协议、安全协议的应用、安全多方计算、安全协议的形式化分析。本书内容全面、选材适当、实例丰富、概念准确、逻辑性强。本书不仅可以作为网络空间安全专业本科生和研究生的教材，也可以作为网络空间安全领域科研人员的参考书。
售价：15.20

云计算安全/中国科学院大学研究生教材系列/网络空间安全系列丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:陈驰//于晶//马红霞|责编:田宏峰出版社：电子工业
丛书项：网络空间安全系列丛书
本书是“网络空间安全系列丛书”之一。作为中国科学院大学研究生教材，本书系统、完整地讲解云计算安全方面的内容，包括云计算概述、云计算风险分析、云计算安全体系、云计算基础设施安全、云存储与数据安全、云计算应用安全、云计算安全管理、云计算安全标准、云计算风险管理与合规要求，以及云计算安全实践。本书不仅可以作为网络空间安全专业的研究生教材，也可作为高等院校信息安全、计算机及其他信息学科的高年级本科生或研究生的教材，以及信息安全职业培训的教材，本书还可作为广大计算机用户、系统管理员、计算机安全技术人员，以及对云计算安全感兴趣的企业管理人员的技术参考书。
售价：31.60

数据恢复技术(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//何倩|责编:徐建军出版社：电子工业
“数据恢复技术”是高职信息安全技术应用专业的核心课程。本书以当前的主要存储介质（硬盘）为对象，详细讲述了数据丢失的各种情况及其对应的数据恢复方法，包括硬盘结构及应用、磁盘分区表恢复、FAT分区数据恢复、NTFS分区数据恢复、其他数据恢复工具的应用、数据库修复、硬盘故障维修、磁盘阵列数据恢复等内容，涵盖了目前主流数据恢复的相关技术。本书是在由武春岭和何倩主编的“‘十二五’职业教育国家规划教材”《数据恢复技术》的基础上编写的，内容全面更新，更加符合当前产业发展需求。每章从任务引导开始，让读者知道面对的是什么样的问题，激发其学习兴趣；然后进行相关基础知识的介绍，为解决问题做好铺垫；最后在任务实施中以案例剖析的方式，解决实际工作中可能会遇到的问题。本书可作为高职、高专和本科电子信息类专业的教材，也可作为企事业单位网络信息管理人员的技术参考书，还可作为数据恢复和电子取证类的培训用书。
售价：23.60

零信任网络(在不可信网络中构建安全系统)
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)埃文·吉尔曼//道格·巴斯|译者:奇安信身份安全实验室出版社：人民邮电
本书分为10章，从介绍零信任的基本概念开始，描述了管理信任，网络代理，建立设备信任、用户信任、应用信任以及流量信任，零信任网络的实现和攻击者视图等内容。本书主要展示了零信任如何让读者专注于构建强大的身份认证和加密，同时提供分区访问和更好的操作敏捷性。通过阅读本书，读者将了解零信任网络的架构，包括如何使用当前可用的技术构建一个架构。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
售价：23.60

超声压电驱动技术及其在智能安全系统中的应用
所属分类：电子电脑>>计算机技术>>硬件及维护作者：唐玉娟//杨忠//孙栋|责编:吕潇出版社：机械工业
超声压电驱动器是基于压电材料的逆压电效应设计而成的新概念电-机能量转换装置，具有体积小、重量轻、结构紧凑、响应快、噪声低、位置分辨率高、无电磁干扰等优点。本书以机电引信为背景，研究以超声压电驱动器作为解除保险执行机构的引信安全系统。根据引信安全系统的特殊结构，并结合超声压电驱动器的原理，研究适合应用在引信安全系统中的超声压电驱动器设计方案；对设计出的超声压电驱动器的结构进行模态分析和进行结构优化相关技术问题研究；研究超声压电驱动器驱动电路关键技术；研究超声压电驱动器引信解除保险距离可控以及引信无损检测的实现；分析了该引信安全系统解除保险逻辑的安全性。本书适合高等院校高年级本科生、研究生或从事智能材料与结构相关研究的人员阅读。
售价：39.20

信息安全技术与实施(第3版高等职业教育网络安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//胡兵出版社：电子工业
本书作为信息安全知识普及与技术推广的教材，在笫2版的基础上进行了改进和更新，涵盖信息安全概述、物理实体安全与防护、网络攻击与防范、密码技术与应用、数字身份认证、防火墙技术与应用、入侵检测技术与应用、计算机病毒与防范、操作系统安全防范和无线网安全与防护的内容。不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。本书的编写融入了编者丰富的教学和企业实践经验，内容安排合理，每个章节都从“引导案例”开始，首先让学生知道通过本章学习能解决什么实际问题，做到有的放矢，使学生更有目标地学习相关理念和技术操作，然后针对“引导案例”中提到的问题给出解决方案，使学生真正体会到学有所用。整个章节从问题提出（引导案例）到问题解决（案例实现），步步为营、由浅入深、结构严谨、浑然天成。此外，每章还配有习题和实训，不仅可以巩固理论知识，也为技能训练提供了基础。本书可以作为高职计算机信息类专业的教材，也可以作为企事业单位网络信息系统管理人员的技术参考用书。
售价：21.96

网络空间安全导论(21世纪高等教育信息安全系列规划教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:360安全人才能力发展中心|责编:李召出版社：人民邮电
本书深入浅出、系统全面地介绍了网络安全相关的基本知识点，以网络安全岗位所需要的基本理论知识与技能为主线来组织内容。全书共8章，主要包括网络空间安全概述、密码学及应用、Web安全与渗透测试、代码审计、网络协议安全、操作系统安全、恶意软件分析、企业网络安全建设等内容。本书是360安全人才能力发展中心网络安全专业的官方指导教材，可作为高等院校网络安全、网络工程、计算机等相关专业的教材，也可供从事网络安全相关工作的技术人员参考。
售价：21.60

黑客攻防技术宝典(Web实战篇第2版)/网络安全系列/图灵程序设计丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(英)Dafydd Stuttard//Marcus Pinto|责编:毛倩倩|译者:石华耀//傅志红出版社：人民邮电
丛书项：图灵程序设计丛书
本书是探索和研究 Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。本书从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。第2版新增了Web应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室” ，便于读者迅速掌握各种攻防知识与技能。本书适合各层次计算机安全人士和Web开发与管理领域的技术人员阅读。
售价：47.92

计算机病毒与恶意代码(微课版高等职业教育网络安全系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:武春岭//李治国|责编:徐建军出版社：电子工业
本书根据高职高专教学特点，针对新专业教学标准要求，面向信息安全工程师岗位，以计算机病毒原理分析与防治为主线，结合国内知名计算机病毒防治企业— —三六零数字安全科技集团有限公司的实战经验和技术，按工业和信息化部“十四五”规划教材的要求，精心选择最新病毒样本和防病毒技术作为本书内容。本书共分为12章，主要涵盖认识计算机病毒、构建病毒的分析环境、计算机病毒的检测与免疫、脚本病毒的分析与防治、宏病毒的分析与防治、PE病毒的分析与防治、蠕虫病毒的分析与防治、木马病毒的分析与防治、邮件病毒的分析与防治、移动终端恶意代码的分析与防护、反映像劫持技术和反病毒策略。其中部分内容介绍了当前比较流行病毒的样本分析和防护技术，能够很好地满足当前市场对计算机病毒防治的技术需求。本书内容难度适中，图文并茂，语言通俗易懂，适合作为高职高专院校IT类专业开设的与计算机病毒防治相关的课程的配套教材，对从事计算机病毒防治的技术人员和信息安全专业技术人员也有参考价值。
售价：23.60

网络攻防实战研究(MySQL数据库安全)/安全技术大系
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:祝烈煌//董健//胡光俊|责编:潘昕出版社：电子工业
丛书项：安全技术大系
数据库是信息系统的核心，存储着大量高价值的业务数据和客户信息，在众多黑客攻击案例中，数据库一直是黑客攻击的终极目标，因此，数据库攻防研究已经成为企事业单位网络安全工作的重点和难点。本书从 MySQL渗透测试基础、 MySQL手工注入分析与安全防范、MySQL工具注入分析与安全防范、MySQL注入 Payload原理分析、 phpMyAdmin漏洞利用分析与安全防范、MySQL高级漏洞利用分析与安全防范、 MySQL提权漏洞分析与安全防范、MySQL安全加固八个方面，对MySQL数据库攻防技术进行全方位研究和分析，实用性强。本书既可以作为企事业单位的网络安全参考资料，也可以作为大专院校网络安全相关专业的教材。
售价：39.60

网络安全之道/华为网络安全技术与实践系列
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:王雨晨|责编:韦毅出版社：人民邮电
丛书项：华为网络安全技术与实践系列
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是 OODA（观察—判断—决策 —行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全效果。本书适合行业主管领导、机构CTO/CIO/CSO、架构师、规划专家、咨询专家、解决方案专家、网络安全技术专家，以及其他网络安全相关专业的人员阅读，可帮助读者建立完整的网络安全知识体系，理解网络安全的发展规律，为与网络安全有关的趋势分析、战略制定、业务规划、架构设计、运营管理等工作提供实际的理论指导和技术参考。
售价：63.60

Web安全技术基础(高等学校网络空间安全专业系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:沈晋慧|责编:秦志峰出版社：西安电子科大
本书聚焦Web安全相关技术，按照客户端、网络协议、服务端和数据库的逻辑线对安全问题进行了分类和分析。本书从基本的漏洞入手，对XSS跨站脚本攻击、文件上传漏洞、文件包含漏洞、命令执行漏洞和SQL注入漏洞等进行了讨论，详细讲解了它们的产生原理、利用方法及防御的演进过程。同时，本书提供了配套的本地和云上实验靶场，可帮助读者更好地理解漏洞原理和利用方法，提高学习效果。本书既可作为高等学校信息安全、网络空间安全、计算机科学与技术及相关专业本科生学习“Web 安全技术”课程的教材，也可供从事Web 安全相关工作的工程技术人员学习和参考。
售价：15.20

信息安全导论(高等学校网络空间安全专业系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:曹健|责编:谢琛//战晓雷出版社：清华大学
本书化繁为简，将众多信息安全威胁归纳为4类— —截取、篡改、伪造、中断。针对这4类威胁、由浅入深地介绍了相应的技术手段 ——加密技术、完整性技术、认证技术和网络防御技术。通过9章的内容，读者可以系统地了解这些技术是如何出现的、基本原理是什么、达成的效果如何。本书既可以作为信息安全、网络空间安全、计算机类专业的信息安全导论课程教材、也可以供相关专业的技术人员或科普爱好者参考。
售价：19.60

信息安全技术(第2版高等院校信息安全专业系列教材)
所属分类：电子电脑>>计算机技术>>计算机原理与基础作者：编者:栾方军|责编:崔彤出版社：清华大学
本书以网络与信息安全技术为对象，从信息安全技术的核心部分——密码学的各类基础算法着手，深入浅出地介绍了信息安全技术相关算法的理论和实践知识。全书共分为8章，分别为信息安全概述、信息安全与密码学、对称密码体系、公钥密码技术、密钥分配与管理、数字签名技术、网络安全技术和入侵检测技术等内容。本书取材新颖，内容丰富，概念清晰，结构合理，通俗易懂，讲解深入浅出，既有理论方面的知识，又有实用技术，还包括一些最新的学科研究热点技术。全书提供了大量应用实例，每章后均附有习题。本书适合作为高等院校信息类及相关专业的本科生或研究生教材，也可供相关科研人员和对信息安全相关技术感兴趣的读者阅读。
售价：19.60

密码软件实现与密钥安全(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：林璟锵//郑昉昱//王伟//刘哲//王琼霄|责编:朱秀英出版社：机械工业
密钥安全是密码工程与实践中需要重点关注的问题，在密码软件实现中尤其关键。本书从密码算法、计算机存储单元、操作系统内存管理等方面入手，介绍密码软件实现的原理，重点阐述密钥安全的重要性。然后，介绍用户态、内核态、虚拟机监控器等典型密码软件实现，并总结它们可能面临的安全威胁。最后，针对这些安全威胁，详细介绍多种前沿的密码软件实现的密钥安全方案，给出深入的分析。本书结构清晰、内容全面，既可作为高校密码技术相关课程的教材，也可作为密码软件、密码安全研究者和技术人员的参考读物。
售价：31.60

物联网安全--理论与技术(网络空间安全学科系列教材)
所属分类：电子电脑>>计算机技术>>计算机网络作者：编者:毛剑//刘建伟//刘文懋//关振宇|责编:张民//战晓雷出版社：清华大学
本书对物联网安全课程的知识体系进行了重构。本书的编写思路是基础理论→ 核心技术→前沿进展，从物联网安全基础理论入手，讨论感知层、网络层、应用层安全威胁、机制与问题，在此基础上引入前沿研究最新进展，通过典型物联网安全案例分析将相关理论、技术与实际场景相结合。全书共 10章，主要内容包括：物联网安全概述、密码学及其应用、网络层关键技术、认证技术、访问控制技术、感知层终端安全威胁与防护、网络层安全问题与防御技术、应用层安全防护技术、物联网隐私安全、物联网安全标准化。本书以物联网技术的发展与层级部署为引导，注重核心理论与前沿技术的融合；强调内容间的逻辑关系，由浅入深，通俗易懂；表现形式丰富多样，立体化呈现重难知识点；理论联系实际，以例题及知识应用案例强化知识点的应用。本书可作为高等学校网络空间安全、计算机、电子信息、自动化等专业及相关理工科专业本科生、研究生的物联网安全教材，也可供有关科技人员学习参考。
售价：19.60

安全物联网系统设计/网络空间安全丛书
所属分类：电子电脑>>计算机技术>>计算机网络作者：(美)苏米特·阿罗拉//拉马钱德拉·甘菲尔//米纳克希·沃赫拉|责编:王军|译者:姚凯//曾大宁//栾浩出版社：清华大学
丛书项：网络空间安全丛书
这本实用指南全面解释了物联网、机器-机器通信和自动化背后的技术。《安全物联网系统设计》由来自领先公司的专家团队撰写，涵盖了系统设计、协议、要求和设计的方方面面。通过本书，你会发现如何设计具有信任和安全的物联网设备和网络。本书以工业自动化案例研究和来自广泛领域的模拟实例为特色。覆盖范围：物联网架构和技术基础；互联机器和M2M通信；网络协议和架构；物联网硬件设计基础；广域网、IP和MAC配置；物联网数据系统设计；信任和安全设计；数据安全政策和法规；网络安全威胁和风险；自动化；跨行业使用案例；行业合规性和标准。
售价：27.20

商品分类