Schneier的安全忠告

最新上架

• 会员

  5G网络安全规划与实践

  本书详细介绍了5G网络安全规划的具体内容和实践方案，阐述了5G网络安全规划方法论，以架构为驱动，以能力为导向，着眼现在，布局未来，并基于新一代NISTCSFIPDRR模型，对5G安全能力框架进行了详细的规划，旨在形成实战化、体系化、常态化的5G安全能力开放体系。5G网络安全实践主要聚焦践行规划目标及实施路径，贯穿5G网络安全风险评估、设计、建设、测评、运营等不同阶段，覆盖“云、网、端、边、数、

  章建聪 陈斌 景建新 邱云翔 董平 汤雨婷编著计算机22.1万字
• 会员

  Web漏洞分析与防范实战：卷1

  知道创宇核心的安全研究部门，持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻击手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻击过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具和

  赵伟 杨冀龙 知道创宇404实验室计算机9.2万字
• 会员

  大数据时代个人隐私的分级保护研究

  本书通过分析12年间国内外300个数据泄露案例，勾勒出大数据污染的现状；通过审视隐私权的新内涵、新表现、新挑战，剖析大数据隐私侵害的特征；通过比较6大洲92国（地区）的相关法规，探讨全球隐私保护的掣肘。为平衡大数据的机遇和挑战，本书将分级理论引入隐私保护，提出分级保护框架，分别对隐私主体、隐私数据进行分级；并从自我保护的视角，调查中美“千禧一代”隐私保护的意识与行动，提出精准防御的原则与策略。

  王敏计算机14.4万字
• 会员

  Web渗透测试新手实操详解

  本书讲解了渗透测试的相关内容，包括Web渗透测试的本质——冒用身份、Web渗透测试基础知识、常用工具介绍、简单Web渗透测试实验室搭建指南、面向服务器的渗透测试、面向客户端的攻击、面向通信渠道的攻击、防御措施与建议。

  李维峰计算机0字
• 会员

  信息安全导论

  全书介绍了信息安全的基本概念、身份认证技术、授权与访问控制技术、操作系统安全、网络安全协议、网络攻击技术、边界防御技术、入侵检测技术、Web安全、无线安全等内容。每章均配有习题，包括选择题、填空题、论述题和实践题，帮助读者巩固本章所学理论知识，并进行实践尝试。

  李冬冬主编计算机23.5万字
• 会员

  2023—2024年中国网络安全发展蓝皮书

  本书概述了2023年全球及中国网络安全发展状况，梳理了中国网络安全重要政策文件、法律法规、标准规范及热点事件，剖析了人工智能、量子计算、第五代移动通信技术、云计算、物联网等新兴领域面临的网络安全问题及全球的经验与做法，分析了网络安全细分产业链条及市场格局，展望了网络安全发展趋势。全书分为综合篇、政策法规篇、专题篇、行业篇、热点篇和展望篇，共22章，展现了中国电子信息产业发展研究院对网络安全态势的总

  中国电子信息产业发展研究院编著计算机14.7万字
• 会员

  电子支付的规制结构配置研究

  本书关注的核心议题是法律如何规制不同类型的电子支付交易产生的风险，包括：电子支付市场及其创新带来了何种风险；如何评价我国既有的电子支付规制路径；类型化视角下如何从整体上优化电子支付规制结构以便实现效率与安全的平衡。本书按照付款人完成货币价值转移的时间与其获得产品或服务对价的时间存在的偏离，将电子支付划分为预付、即付与延付三种业务类型。在每一类型之下，再选择具有代表性的支付工具和服务进行详细分析，关

  苏盼计算机27.1万字
• 会员

  数字身份与元宇宙信任治理

  本书共八章，其中前四章主要介绍数字身份管理及应用，包括数字身份的相关概念及特性；身份认证管理、应用赋能及零信任安全管理；各国的数字身份实施；讨论数字身份在公共治理、商业服务等领域的应用价值。后面四章主要探究元宇宙框架及其信任治理，从Web技术架构的演变，介绍元宇宙的网络技术基础Web3.0，以及相关的数字身份模式的发展趋势；讨论元宇宙中的数字身份技术要素及形态特征，以及数字身份、数字分身等关键特征

  冀俊峰计算机14.2万字
• 会员

  红蓝攻防：技术与策略（原书第3版）

  本书涵盖与安全卫生相关的新趋势、MITREATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深入了解对手的思维、战术、技术等，开始从对手的角度认识攻击的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告

  (美)尤里·迪奥赫内斯 (阿联酋)埃达尔·奥兹卡计算机22.6万字