本书是奇安信认证网络安全工程师培训教材之一，目的是为网络安全行业培养合格的人才。网络安全人才的培养是一项艰巨的任务，其中代码审计人才更是 稀缺资源 。本书分为4章。第1章代码审计基础，内容包括基础Java开发环境搭建、代码审计环境搭建。第2章常见漏洞审计，介绍了多种常见漏洞的成因以及审计和修复的技巧。第3章常见的框架漏洞，介绍了Java开发中经常使用的一些框架的典型漏洞，如Spring、Struts2等的命令执行漏洞。第4章代码审计实战，通过对真实环境下的Java应用程序进行审计，向读者详细介绍了Java代码审计的技巧与方法。本书可供软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。

近期，许多恶性网络安全事件震惊全球，因此，丰富信息安全知识，提高安全意识，就显得迫在眉睫。本书以优美、风趣的文字，对网络空间安全的关键技术进行了深入浅出的科普；把高深的安全理论和技术，演绎得生动、活泼，以至于普通大众都能在笑声中，毫无障碍地阅读全书。 本书分为三部分和跋（量子密码）。*部分，是网络空间安全的高精尖技术和战术内容，主要包括：隐私保护、恶意代码与病毒、社会工程学、黑客、密电码、认证、信息隐藏、区块链、防火墙、入侵检测、灾备、安全熵。这部分以普通大众为读者对象。第二部分，战略部分，主要包括：安全管理学、安全心理学、安全经济学、正本清源话赛博、安全英雄谱等。这部分的科普对象既包括普通大众，又包括安全专家。第三部分，综合部分，主要包括：信息与安全、系统与安全。这部

本书第二版是作者在原版的基础上，结合近几年的教学和科研实践，再次对教材内容进行整合、补充和完善而形成的。第二版沿用原版的基本框架，仍然分为12章，内容主要包括：信息的基本概念、离散信息的度量、离散信源的熵、连续信息与连续信源、无失真信源编码、离散无记忆信道容量、有噪信道编码、波形信道容量、信息率失真函数、有约束信道编码、网络信息论和信息理论方法与应用等。除充实和增加的内容外，第二版另一项重要工作就是增加了大量习题。本书在内容的选择上既考虑到基础性又考虑先进性和时代性，在编写方式上既注重基本概念的阐述又注重与通信和信息处理的实际相结合。本书强调定理中物理概念和结论的理解和掌握，简化烦琐的数学推导，注重使用明确、直观的物理概念，增加实例，力求让讲述的内容更适合工科专业学生的学习。

本书是中国网络安全审查技术与认证中心注册渗透测试人员认证（Licensed Penetration Tester， LPT）考试的配套教材，深入浅出地全面介绍了渗透测试的完整流程、原理知识和实用技术，涵盖信息收集、Web 系统渗透、中间件、操作系统和数据库系统安全测试的要点，并简明扼要地介绍了常用的高级渗透技术，后以实战导向的综合案例对渗透测试相关知识和技术进行整合应用。书中除了对常用渗透测 试工具进行了详细的介绍以外，还为参加认证培训的人员提供了进行实践操作和考核的线上平台，力求 使读者能够做到理论与实际相结合、学以致用。 本书也可以作为大专院校网络安全相关专业的教材，或作为从事网络安全相关领域的专业人员之技术读本和工具书。

漏 洞（第二版） 齐向东 著 基本信息 ISBN 978-7-5608-9030-2 开本：16开 装帧：平装 定价：68.00元 出版社：同济大学出版社 发售日期：2021年8月20日 内容简介 美国城市供水系统遭黑客 放毒 、以色列选民信息在大选前一天遭泄露、肆虐全球的勒索病毒 想知道这些网络安全事件背后的真相吗？ 想体验 白客 与 黑客 之间无硝烟的网络攻防战吗？ 想用第三代网络安全新技术武装自己吗？ 本书在版的基础上，用既专业又易懂的语言，深入分析了近三年发生的网络安全事件，细数了近期名噪一时的 白帽 黑客和活跃的APT组织，盘点了网络安全领域的相关法律法规。同时本书也是作者齐向东根据过去十几年的从业经历，围绕网络安全领域的本源、基本构成、关键要素和未来趋势，对网络安全产业的总结和思考。数字化时代，齐向东带领奇安信集团创

本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从"攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估） 等多个方面进行讨论。全书分为8章。其中，第1章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。

本书全面、系统地介绍了入侵检测的基本概念、基本原理和检测流程，较为详细地讲述了基于主机的入侵检测技术、基于网络的入侵检测技术、基于存储的入侵检测技术和基于Hadoop 海量日志的入侵检测技术，在此基础上介绍了入侵检测系统的标准与评估，并以开源软件Snort 为例对入侵检测的应用进行了分析。本书语言通俗，层次分明， 理论与实例结合，可以作为高等学校计算机相关专业或信息安全专业本科生高年级的选修课教材，对从事信息和网络安全方面的管理人员和技术人员也有参考价值。

本书是 网络空间安全系列丛书 之一。作为中国科学院大学研究生教材，本书系统、完整地讲解云计算安全体系，包括云计算基本概念、云计算面临的风险、云计算基础设施安全、云存储与数据安全、云计算应用安全、云计算安全管理、云计算安全标准、云计算风险管理与合规要求，以及云计算安全实践。

本书作为信息安全知识普及与技术推广的教材，在第2版的基础上进行了改进和更新，涵盖信息安全概述、物理实体安全与防护、网络攻击与防范、密码技术与应用、数字身份认证、防火墙技术与应用、入侵检测技术与应用、计算机病毒与防范、操作系统安全防范和无线网安全与防护的内容。不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。 本书的编写融入了编者丰富的教学和企业实践经验，内容安排合理，每个章节都从 引导案例 开始，首先让学生知道通过本章学习能解决什么实际问题，做到有的放矢，使学生更有目标地学习相关理念和技术操作，然后针对 引导案例 中提到的问题给出解决方案，使学生真正体会到学有所用。整个章节从问题提出（引导案例）到问题解决（案例实现），步步为营、由

本书根据安全防范技术原理论述安全技术防范系统的应用，主要涉及安全技术防范中的入侵报警系统、视频安防监控系统、门禁系统、楼宇对讲系统、停车场管理系统、防爆安全检查等多种系统中的设备原理、种类、功能测试和系统实践性的内容。本书适用于本科、专科、高职高专的安全防范技术、安全防范工程、楼宇自动化、智能建筑等专业，对于安全防范工程人员、管理人员、自学者也有很好的参考价值。

商品基本信息 书名： zui强大脑一就是让你记得住，史上zui270个记忆法 作者： 斗南 主编 定价： 46 书号： 9787511351661 出版社： 中国华侨出版社 其他参考信息（以实物为准） 装帧：平装 开本：32开 语种： 出版时间：2015年6月 版次：1 页数：258 印刷时间：2015-6-1 印次：1 字数：25300 本书稿系统地阐述了记忆的细胞机理，深入探讨了提升记忆的9大法则，并提供了完善的、全新的、的和容易理解掌握的记忆理念和记忆方法，全书内容涉及记忆图像、速记词句、巧记数字和字母、准确记忆事实等部分，理论和实践相联系，可以帮助读者提高记忆效率。

本书包含初等数论、抽象代数、布尔函数、椭圆曲线论、数理逻辑等方面的内容。结构合理，内容系统全面。书中以大量例题深入浅出地阐述各数学分支的基本概念、基本理论与基本方法。注重背景，强调应用，便于读者理解掌握。本书可作为信息安全、计算机科学与技术、通信工程、电子等领域的本科生和研究生相关课程的教科书，也可作为这些领域工程技术人员的参考书。

本书结合作者多年的实际网络安全管理和教学经验，采取以能力为本位，先了解黑客的攻击技术，再做网管的编写思路，通过具体的网络安全案例，介绍了计算机网络安全、网络攻击与入侵、通信子网安全防范、网络服务器与主机的安全防范、病毒与木马的安全防范、电子商务的安全、计算机网络安全管理等实用内容，并配有大量习题和实训操作。 本书可作为高职高专计算机类相关专业的网络安全教材，也可作为网络安全的培训教材。

本书是作者在武汉大学计算机学院长期从事信息安全教学和科研的基础上写成的。其研究工作得到国家自然科学基金项目、国家863计划项目、国家密码发展基金和*博士点基金的资助。作者试图从理论和实际相结合的角度较系统地介绍密码学的基本理论和实际应用。既介绍国内外的前沿研究成果，又介绍具体的实用技术；既介绍国外学者的研究成果，又介绍国内学者的研究成果。

保密和认证是信息安全的两个重要方面。信息的认证用于鉴别信息的真伪，认证方法有无条件安全和计算安全两种类型。本书主要研究无条件安全的认证理论，介绍了作者在这个领域的研究成果。首先分别引入了三方（发方、收方和敌方）及四方（发方、收方、敌方和仲裁方）认证系统的完善认证概念，然后用组合设计的语言刻画了这两类完善认证码的结构，在此基础上找到了完善认证码的构造方法。书中介绍了作者利用有理正规曲线构造的一类三方完善认证码，同时也介绍了其他构造完善认证码的方法，例如基于t设计、基于单位指标正交阵列和基于有限几何的构造方法。本书后两章研究具有保密功能的认证码的性质和构造方法，附录中简要介绍了基于Hash函数的消息认证码。 本书可供学习密码学的大学生、研究生作为教学参考书，也可供数学类专业学生和密码

本书是 奇安信认证网络安全工程师系列丛书 之一，全书采用项目式、场景式的知识梳理方式，在目前网络安全背景下立足于企业用人需求，以办公网安全、网站群安全、数据中心安全、安全合规及风险管理四大模块构建完整的知识体系。 本书分为4篇。第1篇 办公网安全 ，内容包含初识办公网、网络连通性保障、防火墙和访问控制技术、上网行为管理及规范、域控及域安全、恶意代码及安全准入、远程办公安全、无线局域网安全及安全云桌面等。第2篇 网站群安全 ，内容包含网站和网站群架构、网站群面临的安全威胁、网站系统的安全建设及安全事件应急响应等。第3篇 数据中心安全 ，内容包含数据中心架构、数据中心面临的威胁、数据中心规划与建设、数据中心安全防护与运维，以及数据中心新技术等。第4篇 安全合规及风险管理 ，内容包含思考案例、项目、

随着计算机及计算机网络的发展，伴随而来的计算机病毒的传播问题越来越引起人们的关注。本书在第1 版的基础上，增加了网络病毒相关的理论和技术内容，全面介绍了计算机病毒的工作机制与原理以及检测和防治各种计算机病毒的方法。主要内容包括计算机病毒的工作机制和发作表现，新型计算机病毒的主要特点和技术，计算机病毒检测技术， 典型计算机病毒的原理、清除和防治，网络安全，系统漏洞攻击和网络钓鱼概述、即时通信病毒和移动通信病毒分析、常用反病毒软件的使用技巧，以及6 个综合实验。

本书构建了一套网络空间安全的统一基础理论体系，在理工科范围内（不含心理学、社会学、经济学、管理学等），几乎没有任何限制（如设备、环境和人员等）的前提下，揭示了黑客攻防和安全演化的若干基本规律。这些规律可以适用于网络空间安全的各主要分支。特别是本书介绍了系统安全经络的普遍存在性、黑客的离散随机变量本质、红客维护安全熵的目标核心、在各种情况下（单挑、一对多、多对一、多对多等）红客与黑客对抗的可达极限、安全攻防的宏观和中观动态行为数学特征、红客与黑客的直接与间接对抗的演化规律、网络空间安全的生态发展量化规律等。读者不要被书中大量的数学公式吓倒，如果忽略书中的具体数学证明（即假定证明的正确性），那么安全界的所有人员都能读懂此书，并从中受益。

本书针对信息安全专业的培养目标及网络安全课程的授课要求，从实用技术出发，充分考虑各高校网络安全实验室的软、硬件环境，结合网络安全技术课程组一线教师的多年授课经验，围绕系统平台安全加固、服务器安全配置、网络扫描与监听、网络攻防技术、应用安全等几个网络安全的重要内容及方向，通过大量的详细步骤图例展示，兼顾实验原理的介绍和解析，引领学生举一反三，进行实验创新，提升实验兴趣，提高实践能力。

本书基于“项目导向、任务驱动”的项目化教学方式编写而成，体现“基于工作过程”，“教、学、做”一体化的教学理念。 本书依托H3C网络学院和华网智通信集团相关项目，以H3C防火墙F-100C为实验平台对防火墙与VPN技术的应用进行了详细讲解。内容划分18个教学项目，具体内容包括：项目一安全区域配置、项目二ACL包过滤、项目三网络地址转换、项目四通过NAT对外提供www服务、项目五IPSEC+IKE功能的配置、项目六IKEKeeplive功能的配置、项目七IPSecVPN野蛮模式NAT穿越、项目八IPSec多网段独立保护功能的配置、项目九路由器拨号接口上IPSec功能的配置、项目十GRE协议实训、项目十一L2TP协议实训、综合项目一L2TPOVERIPSEC功能配置、综合项目二H3CSecPathGREoverIPSec实训、综合项目三H3CSecPathIPSecoverGRE实训、项目十二L2TP穿过NAT接入LNS功能配置、项目十三L2TP多域接入功能的配

由张殿明、杨辉编著的《计算机网络安全(第2版 )/高职高专立体化教材计算机系列》从网络安全的角 度出发，全面介绍网络安全的基本理论以及网络安全 方面的管理、配置和维护。全书共分10章，主要内容 包括网络安全概述、网络攻击与防范、拒绝服务与数 据库安全、计算机病毒与木马、安全防护与入侵检测 、加密技术与虚拟专用网、防火墙、网络应用服务安 全配置、无线网络安全以及移动互联网安全的相关知 识。各章后都编排了习题，供学生课后复习与巩固所 学知识。 《计算机网络安全(第2版)/高职高专立体化教材 计算机系列》注重实用性，实例丰富、典型，实训内 容和案例融合在课程内容中，从而将理论知识与实践 操作可以很好地结合起来。 通过本书的学习，读者可以对网络安全有一个基 本和较全面而系统的认识，同时可以学会使用网络安 全

《网络安全与执法导论》共分7章，第1章是基础，阐述网 络安全与执法专业的形势与任务，以及业务工作及专业知识结构，第2章到第7章分别阐述网络“虚拟社会 ”中公安工作的重点，从网罗天下、网安天下、网管天下、网情天下、网控天下、网侦天下几个角度阐述 了公安机关执法和管控所涉及的主要工作。 《网络安全与执法导论》既可作为公安院校网络安全与执法专业的教材，也可作为公安机关网络安全 保卫部门及相关研究人员的参考资料。

本书全面、系统地分析了电子商务面临的安全问题，以及问题产生的根源。在此基础上从技术、管理和法律法规等方面，深入阐述了实现电子商务安全的思想、技术、方法和策略。全书共11章，主要内容有电子商务安全概述、密码学基础、密钥管理、公钥基础设施与应用、身份认证与访问控制技术、互联网安全技术、电子商务安全协议、数据高可用技术、电子商务安全评估与管理、电子商务安全解决方案和电子商务安全法律法规。 通过本书的学习，读者将具备确保电子商务安全的能力。本书既可作为高等学校电子商务及电子安全等相关专业本科生、研究生的参考书，也可以供相关专业科研人员、管理人员参考使用。

本书从信息安全基础理论、工作原理、技术应用和工程实践多个方面对信息安全技术进行了全面与系统的介绍，内容覆盖了当前信息安全领域的核心技术，包括信息安全概述、密码技术、身份认证、访问控制、防火墙、攻击技术分析、入侵检测、病毒防治、安全通信协议、邮件系统安全和无线网络安全。书中介绍的各种信息安全技术可直接应用于网络信息系统安全保障工程。 本书采用理论、原理、技术和应用为主线的层次知识体系撰写风格，不仅可作为高等院校计算机、软件工程、物联网工程、网络工程、电子商务等相关专业教材，也适用于信息安全技术培训或信息安全工程技术人员使用。