360企业安全研究院★★★☆☆ 5.8/10

理论知识

网络安全与我们息息相关，如何更好地理解网络安全，看清国家以及社会各行各业、各企事业单位和个人面临的网络安全形势与问题，找到网络安全风险与隐患的应对之道，应是我们思考的重要命题。本书以解读网络安全为主线，从安全简史、威胁无处不在—个人篇、威胁无处不在—政企篇、现代网络安全技术导论、现代网络安全技术—个人篇、现代网络安全技术—政企篇、网络安全体系建设与制度建设、

左晓栋等

理论知识

本书收录了自1998年至今克林顿、小布什、奥巴马和特朗普共四任总统任期内，美国政府、军方、国会和有关部门发布的主要网络安全战略、法律、规划、行政令、总统令，以及根据美国网络安全战略要求，各关键基础设施部门发布的本行业网络安全战略和规划，共计36篇，并以时间顺序排列。附录Ⅰ还摘要介绍了美国重要智库战略与国际研究中心（CSIS）对特朗普网络安全政策给出的建议。为

李洪涛 曾宇 延志伟 南斗玄

理论知识

区块链作为多种网络与安全技术的融合创新，为信息和价值在不可信网络中对等体之间的传递提供了途径，其去中心化思想与机制正引领全球新一轮技术创新和产业革命。本书全面剖析区块链技术体系，不仅深入阐述区块链中的密码学技术、区块验证方法、分叉问题、安全保障及共识机制等核心要素，而且对当前区块链国内外标准化发展和应用态势进行了介绍。 本书适合科研机构、金融机构的人员以及高

何坤源

理论知识

本书针对华为面向初级用户和入门学员的网络安全使用需求而撰写，采用循序渐进的方式，带领读者掌握华为USG下一代防火墙的安装、配置和使用。本书利用真实设备搭建实验环境，真实模拟企业环境，能够让读者、网络安全管理人员获得实战经验。

王成编著

理论知识

这是一本专门介绍并分享黑客与安全技术的入门书，内容从基础知识出发，通过相关实例为读者剖析计算机安全领域的各种技巧。全书由10章组成，第1章主要介绍了一些经典、高效的学习方法与基本技能；第2章浅析了当今相关技术的现状与基本概念；第3章讲解通过Web渗透测试来模拟恶意黑客的攻击行为，借此讲解评估计算机网络系统的安全性的方法；第4章讲解比一般的黑盒渗透测试更直观、

沈昌祥 张鹏 李挥 刘敦伟 赵林欣 刘京京 刘冶编著

理论知识

本书通过分析当今信息安全的严峻形势以及其重要特性，并结合我国信息系统等级化的管理历程，提出了适应我国国情的全新的等级化保护体系。首先明确了等级保护的体系构建，包括其整体结构以及各模块内容。接着对等级保护对象进行了相应的明确，包括对象框架，对象模型以及对象的分类等特性。然后从策略体系，技术体系，运作体系这三方面对等级化的内容进行明确与划分。同时，根据等级化保护

约书亚·萨克斯 希拉里·桑德斯

理论知识

本书的第1~3章涵盖了理解本书后面讨论恶意软件数据科学技术所必需的基本逆向工程概念。第4章和第5章重点关注恶意软件的关系分析，其中包括查看恶意软件集合之间的相似性和差异性，以识别针对组织的恶意软件攻击活动。第6~9章涵盖了需要了解的关于理解、应用和实现基于机器学习恶意软件检测系统的所有内容。这些章节的内容还为将机器学习应用于其他网络安全场景提供了基础。第10

韩姣

理论知识

本书以现实网络中的热点攻击事件作为入口，针对各种DDoS攻防原理进行了深入分析，并结合华为Anti-DDoS方案做详细解决方案。同时，总结维护和服务多年运维经验，作为配置要点呈献给读者，涵盖华为Anti-DDoS解决方案组成、产品介绍以及要点配置和实战案例等。

寿步

理论知识

本书以ISO/IEC 27032:2012关于网络空间、网络空间安全、网络空间安全态、网络空间犯罪(态)这四个术语的定义为逻辑起点，将网络空间安全与信息安全、应用程序安全、网络安全、因特网安全、关键信息基础设施保护等术语进行明确定义和区分，提出在此基础上构建满足自洽要求的我国《网络空间安全法》的逻辑体系，未来制定《网络空间安全法》，以使我国的网络空间安全法律

温正 张小勇主编

理论知识

本书一共分为两个部分，共14章，第一部分为基础篇，主要介绍了UGNX的各种操作，分别为UGNX简介、UGNX常用菜单、UGNX常用工具、UGNX建模基础、草图绘制、三维实体建模、装配设计、工程图、曲面设计、钣金设计、注塑模具设计；第二部分为综合设计实例篇，分别介绍了摩托车发动机的创建及装配、计算机机箱侧板的创建和机油桶复杂曲面造型等。配书光盘包含了书中案例所

陈铁明

理论知识

本书作为浙江省教育厅网络安全高中先修课程项目的配套教程，内容涵盖了网络空间安全基本概念及相关技术、人才、法律等现状，网络协议基础，密码学基础及应用，网络安全防范技术基础，操作系统安全，数据与内容安全，互联网安全，物联网安全，新技术安全，各类网络安全竞技比赛介绍等，还介绍了区块链、人工智能、大数据等最新的技术面临的安全问题等。

刘运席主编

理论知识

本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

美国 OWASP 基金会

理论知识

本书分为两大部分，共15章。第一部分包含第1～4章，介绍了安全代码审查的作用和方法，以及在软件安全开发生命周期（S-SDLC）代码审查过程中查找安全漏洞的方法。第二部分包含第5～15章，介绍2013年版《OWASPTop10》中提出的安全风险的处理方法和技术，以及其他漏洞处理的方法和技术。

《商用密码发展报告》编写组

理论知识

本书介绍了商用密码发展背景，系统梳理了党的十八大以来商用密码管理和产业发展情况，总结了商用密码发展经验，分析面临的问题和挑战，展望发展趋势，立足于引导和促进商用密码产业发展，为构建统一、开放、竞争、有序的商用密码市场体系做铺垫。主要内容包括：商用密码发展背景概述、党的十八大以来商用密码发展情况、部分区域和企业发展情况、商用密码发展经验、商用密码发展过程中面临

徐保民 李春艳编著

理论知识

本书在介绍云计算的一些核心概念和云安全的基础知识上，重点讲述云数据的安全和云环境下隐私性的保护技术。同时结合不同厂商的云服务平台详细介绍IaaS、PaaS、SaaS三种云服务平台所面临的安全威胁和提供的安全防护技术。随后结合我们已有的研究成果，重点介绍云服务风险的管理和评测方法。并对目前的比较有影响力的云安全标准进行概述。本书可作为云计算行业从业人员、云服务

王刚耀

理论知识

本书共包括8 章，36 个网络运维实例。首先介绍常用的网络二、三层协议，包括IP、HSRP、 GVRP、VTP 协议和Trunk 技术及网络运维中的一些技巧，如最简单的Ping 和Telnet 工具等。其次 介绍当前用户比较关注的网络问题和热门的网络技术，如网络安全、虚拟化、IPv6 和无线网络等。 最后介绍与网络运维相关的其他计算机应用技术，如应用系统和网

贾铁军 蒋建军主编

理论知识

《网络安全技术及应用实践教程第3版》内容为常用网络安全基本知识和技术要点，以及同步实验与综合课程设计指导，包括网络安全基础，网络安全技术基础，网络安全体系与管理、黑客攻防与检测防御；密码与加密技术；身份认证与访问控制；计算机及手机病毒防范；防火墙应用技术；操作系统及站点安全；数据库与数据安全；电子商务安全、网络安全新技术及解决方案等，涉及“攻（攻击）、防（防

陈培德编著

理论知识

本书介绍了文件系统与数据恢复的基本概念、硬盘基础知识与数据恢复相关知识、虚拟硬盘工具使用与磁盘编辑软件WinHex的使用；以实例形式详细讲解MBR分区与GPT分区的管理方式，FAT32文件系统整体布局、文件及文件夹的管理方式等，NTFS文件系统整体布局、元文件的作用、索引目录的管理等；以案例形式介绍了数据恢复的基本思路、方法与步骤。

杨家海 安常青编著

理论知识

本书在简单回顾了互联网发展历史、互联网体系结构及分层协议以后，从分析导致互联网先天脆弱性的系统性因素入手，系统而全面地介绍了网络异常检测和拒绝服务攻击检测研究领域涉及的各个方面的内容，包括拒绝服务攻击及产生的机理分析、常见的DDos攻击及辅助攻击工具、异常检测的数学基础、拒绝服务攻击检测、低速率拒绝服务攻击检测、拒绝服务攻击的防御、基于大数据技术的测量平台与

杨种学 孙维隆 李滢

理论知识

本书分为9章，主要内容包括信息安全概述、操作系统安全、Web应用安全、网络安全、物联网安全、移动互联网终端安全、云计算及其安全、大数据及其安全和隐私保护。同时，本书提供在线实验资源，可以帮助学生掌握一定的实战技能。本书可以作为高校信息安全、网络空间安全和计算机等相关专业的教材，也可作为社会从业人员自学的参考资料。