随着数字经济时代的到来，数据的价值不断被发掘。但是，围绕数据价值的挖掘也出现了诸多问题。例如，因为数据过于海量以及数据产权不明确导致用户不会用，因数据使用和保护不当引起隐私泄露等安全事件，等等。《数据治理与数据安全》正是围绕这些问题，以 数据治理与数据安全 为主题展开论述。 首先，《数据治理与数据安全》对数据治理的对象、主题、框架和方式等进行分析，使读者认识到数字经济时代数据流动的重要性和巨大意义。然后，从国内、国际两个方面进行阐述，力图为政府和企业开展个人信息保护、推进数据开放共享及跨境流动战略出谋划策。*后，基于我国的实际情况，借鉴国际经验，针对数据开放共享中存在的问题提出了具体落地的数据治理策略。总之，《数据治理与数据安全》具有很高的理论意义和应用推广价值。 《数据治理与数
本书以图配文的形式，详细讲解了6种重要的密码技术：对称密码、公钥密码、单向散列函数、消息认证码、数字签名和伪*数生成器。 第1部分讲述了密码技术的历史沿革、对称密码、分组密码模式（包括ECB、CBC、CFB、OFB、CTR）、公钥密码、混合密码系统。第2部分重点介绍了认证方面的内容，涉及单向散列函数、消息认证码、数字签名、证书等。第3部分讲述了密钥、*数、PGP、SSL/TLS 以及密码技术在现实生活中的应用。 第3版对旧版内容进行了大幅更新，并新增POODLE攻击、心脏出血漏洞、Superfish事件、SHA-3竞赛、Keccak、认证加密、椭圆曲线密码、比特币等内容。
本书是奇安信认证网络安全工程师培训教材之一，目的是为网络安全行业培养合格的人才。网络安全人才的培养是一项艰巨的任务，其中代码审计人才更是 稀缺资源 。本书分为4章。第1章代码审计基础，内容包括基础Java开发环境搭建、代码审计环境搭建。第2章常见漏洞审计，介绍了多种常见漏洞的成因以及审计和修复的技巧。第3章常见的框架漏洞，介绍了Java开发中经常使用的一些框架的典型漏洞，如Spring、Struts2等的命令执行漏洞。第4章代码审计实战，通过对真实环境下的Java应用程序进行审计，向读者详细介绍了Java代码审计的技巧与方法。本书可供软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。
全书内容划分为基础知识、各种黑客攻击技术、黑客攻击学习方法三部分。基础知识部分主要介绍各种黑客攻击技术、计算机基础知识以及Python基本语法；第二部分讲解各种黑客攻击技术时，具体划分为应用程序黑客攻击、Web黑客攻击、网络黑客攻击、系统黑客攻击等；*后一部分给出学习建议，告诉大家如何才能成为黑客高手。
《信息安全数学基础》系统地介绍了信息安全专业所需的数论和抽象代数的基础知识，给出了一些相关的应用实例。在书中，自然有着针对基本训练而设计的习题，更有相当数量的习题是正文的补充和延伸，它们的价值不言而喻。考虑到习题的重要性以及习题相对于初学者的难度，《信息安全数学基础》编入了习题解答，可供读者在教学或自学中参考使用。《信息安全数学基础》结构紧凑、例题翔实、习题丰富并且配有解答，可作为高等院校信息安全、密码、通信、信息工程、计算机专业及相关专业的本科生、研究生教材，也可供从事信息安全、密码及相关工作的专业人员参考使用。
近期，许多恶性网络安全事件震惊全球，因此，丰富信息安全知识，提高安全意识，就显得迫在眉睫。本书以优美、风趣的文字，对网络空间安全的关键技术进行了深入浅出的科普；把高深的安全理论和技术，演绎得生动、活泼，以至于普通大众都能在笑声中，毫无障碍地阅读全书。 本书分为三部分和跋（量子密码）。*部分，是网络空间安全的高精尖技术和战术内容，主要包括：隐私保护、恶意代码与病毒、社会工程学、黑客、密电码、认证、信息隐藏、区块链、防火墙、入侵检测、灾备、安全熵。这部分以普通大众为读者对象。第二部分，战略部分，主要包括：安全管理学、安全心理学、安全经济学、正本清源话赛博、安全英雄谱等。这部分的科普对象既包括普通大众，又包括安全专家。第三部分，综合部分，主要包括：信息与安全、系统与安全。这部
网络安全和密码学是当今通信与计算机领域的热门课题。本书内容新颖而丰富，主要讲述了基本的密码学原理，各种加/解密算法及其应用，网络协议的安全漏洞和防护措施，系统安全技术，程序代码安全以及无线通信网络安全等内容。各章节都提供了大量的参考资料和习题，以供读者进一步学习、研究。 本书可作为高等院校信息对抗、通信、电子或计算机相关专业的教材，也可作为相关领域的研究人员和专业技术人员的参考书。
本书第二版是作者在原版的基础上，结合近几年的教学和科研实践，再次对教材内容进行整合、补充和完善而形成的。第二版沿用原版的基本框架，仍然分为12章，内容主要包括：信息的基本概念、离散信息的度量、离散信源的熵、连续信息与连续信源、无失真信源编码、离散无记忆信道容量、有噪信道编码、波形信道容量、信息率失真函数、有约束信道编码、网络信息论和信息理论方法与应用等。除充实和增加的内容外，第二版另一项重要工作就是增加了大量习题。本书在内容的选择上既考虑到基础性又考虑先进性和时代性，在编写方式上既注重基本概念的阐述又注重与通信和信息处理的实际相结合。本书强调定理中物理概念和结论的理解和掌握，简化烦琐的数学推导，注重使用明确、直观的物理概念，增加实例，力求让讲述的内容更适合工科专业学生的学习。
《黑客攻防从入门到精通（加密与解密篇）》由浅入深、图文并茂地再现了计算机与手机安全相关的多方面知识。 全书共22 章，分别为社会工程学、计算机与网络反黑基础、Windows10系统防火墙与Windows Defender、 Windows 10高级安全管理、系统和数据的备份与恢复、计算机与网络控制命令、扫描与嗅探：确定目标与探索网络资源、 木马防范技术、病毒防范技术、Windows 系统漏洞攻防技术、计算机后门技术、程序的加密与解密技术、局域网安全防范 技术、计算机远程控制技术、Web站点安全防范技术、清理恶意插件和软件、网游与网吧安全防范技术、网络账号防黑实战、 网络支付工具的安全、无线网络安全防范技术基础、Wi-Fi 安全防范技术、蓝牙安全防范技术。 本书语言简洁、流畅，内容丰富全面，适用于计算机初、中级用户、计算机维护人员、IT 从业人员及对黑客攻防
本书是中国网络安全审查技术与认证中心注册渗透测试人员认证（Licensed Penetration Tester， LPT）考试的配套教材，深入浅出地全面介绍了渗透测试的完整流程、原理知识和实用技术，涵盖信息收集、Web 系统渗透、中间件、操作系统和数据库系统安全测试的要点，并简明扼要地介绍了常用的高级渗透技术，后以实战导向的综合案例对渗透测试相关知识和技术进行整合应用。书中除了对常用渗透测 试工具进行了详细的介绍以外，还为参加认证培训的人员提供了进行实践操作和考核的线上平台，力求 使读者能够做到理论与实际相结合、学以致用。 本书也可以作为大专院校网络安全相关专业的教材，或作为从事网络安全相关领域的专业人员之技术读本和工具书。
本书通过对信息安全风险评估领域的研究，在汲取国内外研究成果的基础上，总结信息安全风险评估的发展趋势与研究要点，对常用风险评估方法进行分析，提出几种改进的信息安全风险评估方法，详细介绍了所提出的改进评估方法的评估流程与特点，并通过评估实例与代码实现，加深读者对所介绍的评估方法的认识。 本书可供信息安全专业及相关专业本科生、技术人员、研究人员参考，方便此类人员抓住风险评估的要点，掌握风险评估方法与使用步骤，为进一步的风险评估研究与使用打下坚实的基础。
漏 洞（第二版） 齐向东 著 基本信息 ISBN 978-7-5608-9030-2 开本：16开 装帧：平装 定价：68.00元 出版社：同济大学出版社 发售日期：2021年8月20日 内容简介 美国城市供水系统遭黑客 放毒 、以色列选民信息在大选前一天遭泄露、肆虐全球的勒索病毒 想知道这些网络安全事件背后的真相吗？ 想体验 白客 与 黑客 之间无硝烟的网络攻防战吗？ 想用第三代网络安全新技术武装自己吗？ 本书在版的基础上，用既专业又易懂的语言，深入分析了近三年发生的网络安全事件，细数了近期名噪一时的 白帽 黑客和活跃的APT组织，盘点了网络安全领域的相关法律法规。同时本书也是作者齐向东根据过去十几年的从业经历，围绕网络安全领域的本源、基本构成、关键要素和未来趋势，对网络安全产业的总结和思考。数字化时代，齐向东带领奇安信集团创
本书深入浅出地介绍了智能物联安防的相关知识，内容涵盖智能物联安防基础、音视频基础、网络摄像机、网络传输技术、视频存储技术、视频大屏系统、安防云、人工智能安防、视频监控综合管理系统软件、安防*、物联网与安防监控，以及安防监控工程规范等多个方面。此外，本书探讨了当前热门的物联网与安防监控整合应用，并展望了智能物联未来的发展方向。本书既有理论深度，又有实践应用，旨在帮助读者*了解智能物联安防领域的动态和技术进展，为相关从业者提供有益的参考和指导。 本书内容丰富，案例翔实，适合高等院校相关专业的师生、视频监控系统从业者、安防行业从业者、设计院与政府相关部门工作人员及运维人员阅读。
本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从"攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估） 等多个方面进行讨论。全书分为8章。其中，第1章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。
本书全面、系统地介绍了入侵检测的基本概念、基本原理和检测流程，较为详细地讲述了基于主机的入侵检测技术、基于网络的入侵检测技术、基于存储的入侵检测技术和基于Hadoop 海量日志的入侵检测技术，在此基础上介绍了入侵检测系统的标准与评估，并以开源软件Snort 为例对入侵检测的应用进行了分析。本书语言通俗，层次分明， 理论与实例结合，可以作为高等学校计算机相关专业或信息安全专业本科生高年级的选修课教材，对从事信息和网络安全方面的管理人员和技术人员也有参考价值。
本书作为信息安全知识普及与技术推广的教材，在第2版的基础上进行了改进和更新，涵盖信息安全概述、物理实体安全与防护、网络攻击与防范、密码技术与应用、数字身份认证、防火墙技术与应用、入侵检测技术与应用、计算机病毒与防范、操作系统安全防范和无线网安全与防护的内容。不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。 本书的编写融入了编者丰富的教学和企业实践经验，内容安排合理，每个章节都从 引导案例 开始，首先让学生知道通过本章学习能解决什么实际问题，做到有的放矢，使学生更有目标地学习相关理念和技术操作，然后针对 引导案例 中提到的问题给出解决方案，使学生真正体会到学有所用。整个章节从问题提出（引导案例）到问题解决（案例实现），步步为营、由
本书根据安全防范技术原理论述安全技术防范系统的应用，主要涉及安全技术防范中的入侵报警系统、视频安防监控系统、门禁系统、楼宇对讲系统、停车场管理系统、防爆安全检查等多种系统中的设备原理、种类、功能测试和系统实践性的内容。本书适用于本科、专科、高职高专的安全防范技术、安全防范工程、楼宇自动化、智能建筑等专业，对于安全防范工程人员、管理人员、自学者也有很好的参考价值。
商品基本信息 书名： zui强大脑一就是让你记得住，史上zui270个记忆法 作者： 斗南 主编 定价： 46 书号： 9787511351661 出版社： 中国华侨出版社 其他参考信息（以实物为准） 装帧：平装 开本：32开 语种： 出版时间：2015年6月 版次：1 页数：258 印刷时间：2015-6-1 印次：1 字数：25300 本书稿系统地阐述了记忆的细胞机理，深入探讨了提升记忆的9大法则，并提供了完善的、全新的、的和容易理解掌握的记忆理念和记忆方法，全书内容涉及记忆图像、速记词句、巧记数字和字母、准确记忆事实等部分，理论和实践相联系，可以帮助读者提高记忆效率。
我们都生活在移动互联网时代，个人信息、企业信息、政府信息都暴露在互联网之下。一旦有居心叵测的人攻破网络，会造成无法估量的损失。本书结合红日安全团队的多年经验，深入讲解Web安全的相关知识。 全书共有21个章节，第1章到第6章讲解Web攻防入门知识，包括HTTP基本概念、工具实战、信息收集、靶场搭建等内容；第7章到第20章讲解Web渗透测试的14个典型漏洞案例，包括SQL注入、XSS漏洞、CSRF漏洞、SSRF漏洞、任意文件上传、业务漏洞等内容；第21章是项目实战，主要模拟真实Web安全评估项目。 本书案例丰富，代码详实，实战性强，适合广大Web程序员、测试工程师、安全运营人员学习使用，也适合安全相关的培训、教育机构作为教材使用。
本书针对信息安全相关专业 密码学 课程，介绍了课程中涉及的大部分算法及其C/C 语言实现。全书包括八个实验，内容涵盖古典密码、密码学的数学基础、分组密码、流密码、公钥密码、散列函数、数字签名、同态密码及TFHE方案的实现等密码学知识。其中，实验一至七为大部分密码学教材中包含的内容，要求学生必须掌握；实验八为拓展实验，供学有余力的学生自学。每个实验都介绍了算法的相关知识点和编程实现时的难点，并给出了算法源代码。 本书可供高等院校信息安全、计算机、通信等专业的学生使用，也可供信息安全领域的技术人员参考。
