三民網路書店 / 搜尋結果

本書是一本關於內網滲透技術的實用教材，旨在幫助讀者深入瞭解內網滲透的核心概念和方法，以發現和防範網絡漏洞和風險。本書共6章，首先介紹了常見的工具使用和環境搭建，然後詳細講解了各種常見的內網滲透場景和技巧，包括信息收集、權限提升、代理穿透、橫向移動等。本書以任務的形式呈現，易於理解和操作。通過閱讀本書，讀者能夠全面瞭解內網滲透技術的原理和應用，提高網絡安全水平。本書適合作為高等院校網絡安全、信息安全相關專業的教材，幫助網絡安全領域的初學者快速入門。

十九世紀法國偉大的軍事家拿破崙說：“軍號是戰爭之魂。”從戰爭史來看，軍號確實是名副其實的戰爭的語言、衝鋒的號角和勝利的凱歌。一代又一代的鐵血勇士，一支又一支的鐵血雄師，都是在軍號聲中誕生成長起來的。

本書基於杭州安恒信息技術股份有限公司(以下簡稱安恒信息)恒星實驗室在物聯網安全領域的研究成果和經驗，系統闡述了物聯網安全的相關理論知識及技術。全書共分為8章。第1章為物聯網安全導論，主要包括物聯網簡介、物聯網安全、物聯網創新模式，以及物聯網應用及安全現狀。第2章為物聯網安全風險、框架與法規，主要包括物聯網安全風險與隱患、物聯網安全框架與參考模型，以及物聯網安全法律 法規和標準。第3章為物聯網感知層安全，主要包括感知層安全概述、RFID安全、固件安全、固件獲取方式、固件處理方式、固件分析方式、固件指令集基礎、固件模擬、固件代碼安全漏洞、固件安全防護，以及物聯網設備漏洞挖掘綜合案例。第4章為物聯網網絡層安全，主要包括網絡層安全概述，無線局域網安全、藍牙安全、ZigBee安全。第5章為物聯網應用層安全，主要包括應用層安全概述、應用層安全技術、應用層處理安全和物聯網數據安全。第6章為物聯網安全運維及生命週期，主要包括物聯網安全運維、物聯網安全應急響應及物聯網生命週期安全。第7章為物聯網安全保障案例，主要包括物聯網安全解決方案及視頻監控網絡安全解決方案。第8章為物聯網安全技術發展趨勢，主要包括物聯網安全技術發展及物聯網安全新觀念。本書適合作為高等院校相關專業課程的參考用書，同時可供從事物聯網工程和產品研發、產品安全檢測等工作的專業人員參考。

本书采用理论与案例相结合的形式，全面讲解传统网络安全竞赛CTF解题赛中五大类重点知识和技能。 全书共17章，其中第1～3章为第1篇Web安全，从原理层面讲解了最常见的PHP相关安全问题，以及文件上传漏洞、文件包含漏洞、命令执行漏洞、SQL注入漏洞、SSRF漏洞等常见Web漏洞的原理与利用；第4～6章为第2篇Crypto密码，主要介绍了密码学基础、常见编码、古典密码学和现代密码学等相关内容；第7～10章为第3篇MISC安全，主要介绍了隐写术、压缩包分析、流量分析和取证分析等相关内容；第11～13章为第4篇Reverse逆向工程，主要介绍了逆向工程基本概念、计算机相关原理、逆向相关基础、常规逆向分析思路、反调试对抗技术等内容；第14～17章为第5篇PWN，主要介绍了基础环境准备、栈溢出、堆溢出等漏洞的原理与利用。 本书所有案例都配有相关实践内容，能够更有效地帮助读者进一步理解相关技能。 本书旨在帮助读者相对快速且完整地构建一个CTF实战所需的基础知识框架，并通过案例学习相关技能，完成从入门到提升，适合所有网络安全爱好者及从业者参考阅读，也可作为高等院校网络安全相关实践课程的参考用书。

本書通過整合雲計算安全行業發展和相關產業案例，借鑒國內外雲計算安全認證（CCSSP，CISP-CSE）結構，詳細闡述了雲計算基礎、雲安全管理、雲計算平臺安全風險、雲平臺安全保護、雲安全運維、雲應用安全、雲數據安全的內容；本書的內容既緊密圍繞GB/T 31167和GB/T 31168標準，又結合了當前公有雲和私有雲平臺安全體系和產品，以杭州安恒信息技術股份有限公司的天池雲管平臺等軟件定義安全核心技術為抓手，將理論知識、安全技術和應用案例有機融合，並配備了完備的教學PPT、實驗手冊和實踐教學視頻、課程題庫、教學大綱和教案等教學輔助材料。讀者也可通過教材二維碼註冊杭州安恒信息技術有限公司提供的SAAS化試用平臺，進行雲安全管理平臺試用。

《雲計算安全：關鍵技術、原理及應用》採取理論與應用相結合的方式，對雲計算相關的主要技術、常見信息安全風險和威脅、雲計算安全關鍵技術以及雲計算的安全運維與服務等內容進行了系統闡述，對雲計算安全相關的國內外法律法規和標準做了深入解讀。通過本書的學習讀者可以瞭解雲計算安全領域相關的技術和方法，以及雲安全工程師認證考試的全部知識點。 《雲計算安全：關鍵技術、原理及應用》共8章，主要內容包括雲計算基礎知識、雲安全模型與風險分析、雲平臺和基礎設施安全、雲數據安全、雲應用安全、雲安全運維、雲安全服務和雲安全治理。 《雲計算安全：關鍵技術、原理及應用》是對編者多年的理論研究、實踐經驗的系統總結和歸納，同時也參考了國內外*新的理論研究成果和當前主流廠商相關的產品與解決方案。 《雲計算安全：關鍵技術、原理及應用》可作為信息安全諮詢服務、測評認證、安全建設、安全管理等領域從業人員的技術讀本和工具書，還可作為高等院校信息安全相關專業本科生和研究生雲計算相關課程的教學參考書。