国家标准《互联网网络安全设施工程技术标准》GB/T 51434-2021已经发布，自2021年10月1日起实施。为了便于互联网网络安全工程相关的建设单位、设计单位、集成实施单位和运行维护单位更详细地了解《互联网网络安全设施工程技术标准》相关条文的内涵和外延，更好地落地实施条文的具体要求，《互联网网络安全设施工程技术标准》标准编制组同步开展了《<互联网网络安全设施工程技术标准>实施指南》（以下简称《实施指南》）的编制工作。 《实施指南》依据《互联网网络安全设施工程技术标准》进行编制，并与其配合使用，为互联网网络安全设施工程建设提供更为具体的技术指导。《实施指南》章节编排与《互联网网络安全设施工程技术标准》基本对应，第1~2章对互联网网络安全工程建设的基本原则、相关术语、总体要求等作了阐释，第3~7章对《互联网网络安全设施工程技术标准》技术条文逐条给出【条文说明扩展】和【实施方案举例】。【条文说明扩展】主要是对标准正文技术内容的细化和补充说明，原则上不重复原有条文说明内容。【实施方案举例】主要是通过一些工程实施样例来对标准技术条文的落地实施进行具体的示范说明，明确标准实施中的一些要点。

国家标准《互联网网络安全设施工程技术标准》GB/T 51434-2021已经发布，自2021年10月1日起实施。为了便于互联网网络安全工程相关的建设单位、设计单位、集成实施单位和运行维护单位更详细地了解《互联网网络安全设施工程技术标准》相关条文的内涵和外延，更好地落地实施条文的具体要求，《互联网网络安全设施工程技术标准》标准编制组同步开展了《<互联网网络安全设施工程技术标准>实施指南》（以下简称《实施指南》）的编制工作。 《实施指南》依据《互联网网络安全设施工程技术标准》进行编制，并与其配合使用，为互联网网络安全设施工程建设提供更为具体的技术指导。《实施指南》章节编排与《互联网网络安全设施工程技术标准》基本对应，第1~2章对互联网网络安全工程建设的基本原则、相关术语、总体要求等作了阐释，第3~7章对《互联网网络安全设施工程技术标准》技术条文逐条给出【条文说明扩展】和【实施方案举例】。【条文说明扩展】主要是对标准正文技术内容的细化和补充说明，原则上不重复原有条文说明内容。【实施方案举例】主要是通过一些工程实施样例来对标准技术条文的落地实施进行具体的示范说明，明确标准实施中的一些要点。

本书介绍物联网的基本概念和主要特征，分析物联网所面临的安全挑战，提出物联网安全的体系结构，同时阐述物联网安全主要的关键技术；分别从感知层安全、网络层安全、应用层安全及物联网威胁态势感知与监测预警能力等方面进行了介绍，包括传感器网络安全、RFID安全、智能终端安全、无线接入安全、核心网安全、数据安全与隐私保护等，特别详细分析了新发展的物联网安全态势感知与监测预警技术，以及人工智能、区块链等新技术在物联网安全中应用。同时深入分析物联网安全技术在车联网、智能家居和智慧城市等典型行业的应用，最后对物联网安全技术的发展趋势进行了总结。本书可作为院校师生和广大对物联网安全技术感兴趣的工程技术人员参考书。

本书由业内多位顶级安全专家亲力打造，分享了他们十多年的安全行业经验，特别是对大型企业（包括国内TOP10互联网公司在内）的安全架构实战经验，对如何打造企业级的网络安全架构与信息安全管理体系进行了系统化的总结。从技术到管理，从生产网络到办公网络，从攻防对抗到业务风控，涉及安全领域的各个维度，包括了三十多个重要话题，为企业实施符合互联网特性的安全解决方案提供了实用指南。本书分为三大部分：理论篇、技术篇、实践篇，“理论篇”包括安全大环境与背景、安全的组织、甲方安全建设方法论、业界的模糊地带等，“技术篇”包括防御架构原则、基础安全措施、网络安全措施、入侵感知体系、漏洞扫描、移动应用安全、代码审计、办公网络安全、安全管理体系、隐私保护等，“实践篇”包括业务安全与风控、大规模纵深防御体系设计与实现、分阶段的安全体系建设等。

本书由业内多位顶级安全专家亲力打造，分享了他们十多年的安全行业经验，特别是对大型企业（包括国内TOP10互联网公司在内）的安全架构实战经验，对如何打造企业级的网络安全架构与信息安全管理体系进行了系统化的总结。从技术到管理，从生产网络到办公网络，从攻防对抗到业务风控，涉及安全领域的各个维度，包括了三十多个重要话题，为企业实施符合互联网特性的安全解决方案提供了实用指南。本书分为三大部分：理论篇、技术篇、实践篇，“理论篇”包括安全大环境与背景、安全的组织、甲方安全建设方法论、业界的模糊地带等，“技术篇”包括防御架构原则、基础安全措施、网络安全措施、入侵感知体系、漏洞扫描、移动应用安全、代码审计、办公网络安全、安全管理体系、隐私保护等，“实践篇”包括业务安全与风控、大规模纵深防御体系设计与实现、分阶段的安全体系建设等。

本书分为基础知识与编程实践两部分。在系统地讨论了网络安全概述、数据加密与认证技术、网络通信与应用安全技术、访问控制与防火墙技术、网络攻防与入侵检测技术、恶意代码与计算机病毒防护技术的基础上，以培养读者网络安全软件编程能力为目标，给出了6个“近似实战”的网络安全软件编程题目。本书力求做到：结合网络安全课程的教学过程，通过完成实际的网络安全软件编程题目，加深对网络安全原理与实现方法的理解，逐步提高学生的网络软件编程能力。

本书分为基础知识与编程实践两部分。在系统地讨论了网络安全概述、数据加密与认证技术、网络通信与应用安全技术、访问控制与防火墙技术、网络攻防与入侵检测技术、恶意代码与计算机病毒防护技术的基础上，以培养读者网络安全软件编程能力为目标，给出了6个“近似实战”的网络安全软件编程题目。本书力求做到：结合网络安全课程的教学过程，通过完成实际的网络安全软件编程题目，加深对网络安全原理与实现方法的理解，逐步提高学生的网络软件编程能力。

2019年，奇安信安服团队出版了《应急响应—网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，第1～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～10章为当前网络安全应急响应常见的七大处置场景，分别是勒索病毒、挖矿木马、Webshell、网页篡改、DDoS攻击、数据泄露和流量劫持网络安全应急响应。通过本书的学习，一线网络安全应急响应工程师可掌握网络安全应急响应处置思路、技能，以及相关工具的使用，以便实现快速响应的新安全要求。本书适合机构、企业的安全运营人员使用，也可作为高校网络安全相关专业学生的培训教材。

2019年，奇安信安服团队出版了《应急响应—网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，第1～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～10章为当前网络安全应急响应常见的七大处置场景，分别是勒索病毒、挖矿木马、Webshell、网页篡改、DDoS攻击、数据泄露和流量劫持网络安全应急响应。通过本书的学习，一线网络安全应急响应工程师可掌握网络安全应急响应处置思路、技能，以及相关工具的使用，以便实现快速响应的新安全要求。本书适合机构、企业的安全运营人员使用，也可作为高校网络安全相关专业学生的培训教材。

这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践进行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和进阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深入，对应用的讲解循序渐进，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。