你无须改变太多，也能活出精彩一生。 这是保罗给我们的心理安抚，同时他也用自己在世俗意义上的成功，明白地告诉我们这件事在现实世界的可行性。这是我们可以从阅读这本书的过程中得到的重要启示之一。 而从内容层面来看，在这本充满了洞见的书里，保罗以黑客之眼和画家之心，为我们揭示了这个世界为何拥有今日之面貌，并预言了它的未来。 在保罗眼里，黑客是创作者，是互联网之子，拥有一颗不安分的心，虽然经常被视为书呆子，却以自己的努力，为互联网新世界奠基。毫无疑问，我们生活于其中的世界，已经且必将继续被黑客深刻地改变，因此，了解黑客，我们也会更了解这个世界。 在本书中，作者和我们谈论了与黑客有关的三个方面：，黑客如何成长及看待世界；第二，黑客如何工作及影响世界；第三，黑客的工具和工作方法。 事实上，
俗话说"安全无小事"，放在互联网中，这句话也是适用的。《完全图解网络与信息安全》就以"文字 插图"的形式，从未经授权的访问、病毒、针对性攻击等攻击手段，到漏洞、加密技术、组织架构等应对措施，对与网络安全相关的方方面面（概念、技术、操作方法等）进行了详细讲解。书中每个主题都采用对页的形式，一页用通俗易懂的文字讲解，一页用直观清晰的插图辅助讲解，读者可从前到后按顺序学习，获得系统的安全知识，也可选择感兴趣的主题或关键字快速补充相关知识，特别适合网络管理员、安全系统开发人员、安全相关资格考试人员参考学习，也可作为案头手册，随时翻阅速查。
自本书上一版面世以来，无论是社会工程的工具和手段，还是人们所处的环境，都发生了巨大的变化，因此本书推出了升级版。本书作者是具备多年从业经验的社会工程人员，在上一版的基础上增加了新的示例，将社会工程从一门 艺术 上升为 科学 ，让读者知其然更知其所以然。书中的观点均有科学研究支持，无论是个人还是企业都能从本书中得到有益的启示，在更好地保护自身的同时，还能教导他人免于遭受恶意攻击者的侵害。本书最后还对有志于从事信息安全工作的人提出了宝贵的建议。
本书以图配文的形式，详细讲解了6种重要的密码技术：对称密码、公钥密码、单向散列函数、消息认证码、数字签名和伪随机数生成器。 第1部分讲述了密码技术的历史沿革、对称密码、分组密码模式（包括ECB、CBC、CFB、OFB、CTR）、公钥密码、混合密码系统。第2部分重点介绍了认证方面的内容，涉及单向散列函数、消息认证码、数字签名、证书等。第3部分讲述了密钥、随机数、PGP、SSL/TLS 以及密码技术在现实生活中的应用。 第3版对旧版内容进行了大幅更新，并新增POODLE攻击、心脏出血漏洞、Superfish事件、SHA-3竞赛、Keccak、认证加密、椭圆曲线密码、比特币等内容。
漏 洞（第二版） 齐向东 著 基本信息 ISBN 978-7-5608-9030-2 开本：16开 装帧：平装 定价：68.00元 出版社：同济大学出版社 发售日期：2021年8月20日 内容简介 美国城市供水系统遭黑客 放毒 、以色列选民信息在大选前一天遭泄露、肆虐全球的勒索病毒 想知道这些网络安全事件背后的真相吗？ 想体验 白客 与 黑客 之间无硝烟的网络攻防战吗？ 想用第三代网络安全新技术武装自己吗？ 本书在版的基础上，用既专业又易懂的语言，深入分析了近三年发生的网络安全事件，细数了近期名噪一时的 白帽 黑客和活跃的APT组织，盘点了网络安全领域的相关法律法规。同时本书也是作者齐向东根据过去十几年的从业经历，围绕网络安全领域的本源、基本构成、关键要素和未来趋势，对网络安全产业的总结和思考。数字化时代，齐向东带领奇安信集团创
本书根据高职高专教育教学特点，面向等级保护测评师岗位，以等级保护工作实施过程所需要的技术为主线选择教材内容。阐述如何对一个信息系统进行等级保护定级、安全设计、安全建设、安全测评、安全整改等有关等级保护和风险评估的相关工作。 本书内容难度适中，语言通俗易懂，适合作为计算机相关专业开设的“信息安全等级保护和风险评估”课程的配套教材，也适合作为考取国家“信息安全等级保护测评师”的学习材料，对从事网络安全管理、网络安全规划与设计的工程技术人员也有一定的参考价值。
本书共17章，主要包括数据通信与网络基础、构建互联互通的IP网络、构建以太交换网络、网络安全基础与网络接入、网络服务与应用、WLAN基础、广域网基础、网络管理与运维、IPv6基础、SDN，以及自动化运维基础十大模块。 本书内容系统、原理剖析深入、配置思路清晰，不仅有专业的网络技术基础知识介绍，还有深入浅出的技术原理解剖，既可以作为准备参加华为HCIA-Datacom认证考试的学员自学用书，也可以作为高等院校、培训机构的教学用书。
所谓渗透测试是借助各种漏洞扫描工具，通过模拟黑客的攻击方法来对网络安全进行评估。 《渗透测试 完全初学者指南》作为入门渗透测试领域的理想读物，全面介绍每一位渗透测试人员有必要了解和掌握的核心技巧与技术。本书分为20章，其内容涵盖了渗透测试实验室的搭建、Kali Linux的基本用法、编程相关的知识、Metasploit框架的用法、信息收集、漏洞检测、流量捕获、漏洞利用、密码攻击、客户端攻击、社会工程学、规避病毒检测、深度渗透、Web应用测试、攻击无线网络、Linux/Windows栈缓冲区溢出、SEH覆盖、模糊测试/代码移植及Metasploit模块、智能手机渗透测试框架的使用等。有别于其他图书的是，本书在这20章之外还增加了一个第0章，用来解释渗透测试各个阶段应该做的工作。 《渗透测试 完全初学者指南》内容实用，理论与实战相互辅佐。读者借助于书中
这是一部安全行业公认的域渗透标准著作，从协议原理、基础知识、工具使用、渗透手法、漏洞利用、权限维持6个维度全面讲解域渗透攻防技术与技巧，不仅能帮助读者深入了解域内攻防的本质，而且提供大量的实践案例。是深信服攻防渗透专家多年的一线域内攻防实战经验，获得阿里、腾讯、、小米、美团、金山、360、奇安信、长亭、绿盟、启明星辰等企业和机构的30余位专家高度评价并推荐。
钟义信编著的《信息科学原理(第5版)(精)》创建了“全信息理论”、“信息转换原理”和“信息科学方法论”，形成了信息科学的理论体系，在国内外独树一帜。全书分为4篇。第1篇给出信息科学的背景和定义，是全书的总纲；第2篇提出并建立全信息理论，是全书的基础；第3篇阐明信息转换原理，把相互分立的感知论、通信论、认知论、智能论、控制论、系统论综合成为统一的科学理论，是全书的主体；第4篇总结信息科学的方法论，是全书的灵魂。 《信息科学原理(第5版)(精)》原创丰硕，概念清新，逻辑严密，体系完整，叙述流畅，可以作为高等学校信息领域研究生和高年级大学生的教科书，也可作为相关领域科技人员自学的参考书，其他领域广大读者学习信息科学的基本教材。
数字技术已全面渗入我们生活的各个方面，但我们在数字时代的生活方式面临着方方面面的挑战，尤其网络安全方面*为直接和突出。因此，致力于网络安全技术及相关事业的Palo Alto Networks公司组织编写了本书。 本书汇集了全球商业、科学、技术、政府、学术、网络安全和执法领域50多位具有重大影响力的领导者和预言家的观点，其中的很多观点对一般企业的网络安全建设极具参考价值。 本书适合企业的高管尤其是负责网络安全的高管借鉴参考，同时也适合对网络安全有兴趣的人阅读参考。
这不只是一部科技产业发展历史集 更是在这个智能时代，一部 IT 人非读不可，而非 IT 人也应该阅读的作品。 一个企业的发展与崛起，绝非只是空有领导强人即可达成。任何的决策、同期的商业环境、各种能量的此消彼长，也在影响着企业的兴衰。《浪潮之巅》不只是一部历史书 ，除了讲述科技*企业的发展规律， 对于华尔街如何左右科技公司，以及金融风暴对科技产业的冲击，也多有着墨。 《浪潮之巅 第四版》新增了6章内容，探讨硅谷不竭的创新精神究竟源自何处，进一步从工业革命的范式、生产关系的革命等角度深入全面阐述信息产业的规律性。从而，借助对信息时代公司管理特点进行的系统分析，对下一代科技产业浪潮给出判断和预测。
本书是为中老年朋友量身打造的智能手机使用教程，精选了满足日常生活和社交需求的各种实用操作进行详细讲解，力求达到“一书在手不求人”的学习效果。 全书共 12 章。第 1 章讲解智能手机的基础功能应用。第 2 章讲解手机的清理与安全。第 3 章和第 4 章分别介绍资讯与娱乐、出行与旅游的应用程序。第 5 章介绍手机拍照与照片处理。第 6 章介绍支付宝在日常生活中的应用。第 7 ～ 12 章用较大篇幅全面而详细地讲解微信的使用。 本书使用大量实例保证了内容的实用性，并通过直观的图片提升学习的趣味性，非常适合想要用好智能手机和微信等应用程序的中老年读者阅读，也适合其他对智能手机不熟悉的读者参考。
Wireshark可能是开源网络包分析器，能在多种平台上（比如Windows、Linux和Mac）抓取和分析网络包，在IT业界有着广泛的应用。 《信息安全技术丛书：Wireshark网络分析就这么简单》采用诙谐风趣的手法，由浅入深地用Wireshark分析了常见的网络协议，读者在学习Wireshark的同时，也会在不知不觉中理解这些协议。作者还通过身边发生的一些真实案例，分享了Wireshark的实战技巧。 《信息安全技术丛书：Wireshark网络分析就这么简单》不务虚，不注水，几乎页页干货，篇篇精华，力求为读者提供阅读体验，使读者在一个轻松愉悦的阅读氛围中，潜移默化地掌握Wireshark的使用技巧和网络知识，为你的工程师生涯加油助力。 论你是技术支持工程师、系统管理员、现场工程师、公司IT部门的老好人，还是高校网络相关专业的教师，论你是CCNA、CCNP、CCIE，还是MCSE，《信
随着网络和计算机的安全越来越受重视，渗透测试技术已经成为网络安全研究领域的焦点之一。作为一款网络安全审计工具，Kali在渗透测试行业广受认可，几乎包含了所有的热门工具，它可以通过对设备的探测来审计其安全性，而且功能极其完备。 本书由畅销的Kali图书升级而来，由资深的网络安全领域的一线教师编写完成。全书共15章，围绕如何使用Kali这款网络安全审计工具集合展开，涉及网络安全渗透测试的相关理论和工具、Kali Linux 2的基础知识、被动扫描、主动扫描、漏洞扫描、远程控制、渗透攻击、社会工程学工具、用Python?3编写漏洞渗透模块、网络数据的嗅探与欺骗、无线安全渗透测试、拒绝服务攻击等知识点，并结合Nmap、Metasploit、Armitage、Wireshark、Burp Suite等工具进行全面的实操演示。读者将从书中学习到简洁易懂的网络安全知识，了解实用的案
《麻省理工科技评论》从2001年开始，每年都会公布 10大全球突破性技术 ，即TR10（Technology Review 10），并预测其大规模商业化的潜力，以及对人类生活和社会 的重大影响。 这些技术代表了当前世界科技的发展前沿和未来发展方向，集中反映了近年来世界科技发展的新特点和新趋势，引领面向未来的研究方向。其中许多技术已经走向市场，主导着 产业技术的发展，极大地推动了经济社会发展和科技创新。 本书梳理了2009 ~2018年的100项突破性技术，按照技术特点划分为人工智能、人机交互、硬件与算法、模式创新、云与数据、机器人、能源、材料、生物医疗、基因等领域， 邀请国内外权威技术专家、投资人对一些领域技术的特点、产业应用现状、未来发展趋势及投资潜力进行点评，给出前瞻性的投资、科研指导意见与建议。与此同时，本书还分
由陈小兵、范渊、孙立伟主编的《Web渗透技术及实战案例解析/安全技术大系》从Web渗透的专业角度，结合网络安全中的实际案例，图文并茂地再现Web渗透的精彩过程。本书共分7章，由浅入深地介绍和分析了目前网络流行的Web渗透攻击方法和手段，并结合作者多年的网络安全实践经验给出了相对应的安全防范措施，对一些经典案例还给出了经验总结和技巧，通过阅读本书可以快速掌握目前Web渗透的主流技术。《Web渗透技术及实战案例解析/安全技术大系》*的特色就是实用和实战性强，思维灵活。内容主要包括Web渗透技术、Google黑客技术、文件上传渗透技术、SQL注入、高级渗透技术、0day攻击和Windows提权与安全防范等。
物联网是集通信、传感、控制、平台、算法、交互等在内的多技术融合系统。物联网产业是当今世界经济和科技发展的战略制高点之一，在全球范围内发展迅猛，但同时也给企业和组织机构带来了极其复杂和严峻的安全挑战。 《物联网（IoT）安全的编排与自动化》深入探讨了利用编排和自动化能力实现物联网系统安全防护的方法论和技术，通过NFV、SDX以及雾计算架构来实现物联网的整体安全性，有效解决了物联网协议栈面临的大量异构组件的协同问题，能够以自动化方式高效部署各种物联网服务（包括安全性）。本书还介绍了包括区块链、机器学习和人工智能等在内的新技术对物联网安全的促进作用，有助于实现大规模的物联网安全自动化能力。 《物联网（IoT）安全的编排与自动化》主要面向物联网行业的技术人员、安全人员以及业务安全和风险管控人员。
作为信息时代的重要标志，网络以其“无同界性 ”和“超领土”的虚拟存在，已全面渗透到现实世界的各方面各领域。王舒毅编*的《网络安全国家战略研究（由来原理与抉择）》通过分析西方发达同家网络安全战略规划，针对当前我国网络安全面临的突出问题，探求网络安全管理中困道路的走向和特点，提出符合我国国情的、具有前瞻性的战略思路。
本书紧紧围绕黑客攻防技术，主要包括从零开始认识黑客，信息的嗅探与扫描，系统漏洞、病毒、木马的入侵与防范，远程控制技术，加密解密技术，网络欺骗与防范，网络攻击与防范，系统和数据的备份与恢复，间谍软件的清除等内容，力求以简单明了的语言向读者清晰讲解相关知识，并使读者对黑客攻防技术形成系统的了解，从而 好地防范黑客的攻击。本书内容从易到难、循序渐进、图文并茂、通俗易懂，适用于广大网络爱好者以及计算机维护人员。
本书结合作者的学术经验，深入浅出地介绍了中国音乐文献学的知识与方法，具体讨论了传统学术的精髓，也讨论了不同类型的研究者胜任文史考据工作的途径。第一版共七章，分为进入学术工作的十条经验、学会阅读、利用工具书搜集专题资料等七讲，有近四十幅插图和四个附录。附录部分重点解读了汉文音乐文献在中国古代丛书、类书及日本、韩国、越南等地的分布。第二版增加了三章内容，分别为关于编纂音乐史料的学术规范、从《琴操》版本谈音乐古籍辑佚学、遗落在民间的音乐文献，使本书的体系更完善。 本书文字清新、生动，部分内容采用指导练习的方式，对读者从零基础开始了解中国的传统学术和音乐文化遗产有重要价值。首版出版后一直被武汉音乐学院、中国音乐学院等院校作为教材使用。
