本书以现实世界的安全入侵事件为例，探讨了操作安全、网络设计、操作系统强化和修复、移动设备安全以及评估主机和应用程序安全的工具等。 　　　　 此外，你还将学习以下基础知识： 　　　　 多因子身份认证以及如何使用生物识别和硬件令牌来强化认证过程。 　　　　 现代密码学背后的原理，包括对称和非对称算法、散列和证书。 　　　　 保护系统和数据的法律法规。 　　　　 反恶意软件工具、防火墙和入侵检测系统。 　　　　 缓冲区溢出和竞争条件等漏洞。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

【内容简介】 独居时，凌晨有陌生人闯入怎么办？ 夜间独行被人跟踪，如何向路人求救？ 如何识别藏在日常生活用品里的偷拍摄像头？ 如何辨别电信诈骗、刷单等骗局？ 在公交、地铁上遇到色狼怎么办？ 在恋爱婚姻中遭遇身体暴力、精神暴力，该怎么保护自己？ 遇到职场性骚扰该怎么办？ 被陌生人绑架、袭击，怎么逃生？ 独自旅行、住酒店时要注意什么？ …… 你永远不知道坏人在以什么方式接近你，假如遇到这些令人恐惧的危急时刻，女孩，你要如何保护自己？ 这是一本非常实用的女孩安全指南书。“女孩别怕”是国内专注女性安全科普平台，超百万粉丝关注，她们的宗旨是为女孩安全生活，提供安全解决方案。根据危险发生的场景，内容分为四个部分：生活中的不安全、远离职场陷阱、亲密关系中的危险，以及危急时刻如何自救，分享了29个自我保护指南，文章里的故事都来源于真实案例，具有代表性和普遍性，并给出...(展开全部)

软件安全问题也许是这个时代面临的*为重要的技术挑战。Web应用程序让业务、社交等网络活动飞速发展，这同时也加剧了它们对软件安全的要求。我们急需建立一个强大的方法来编写和保护我们的互联网、Web应用程序和数据，并基于工程和科学的原则，用一致的、可重复的和定义的方法来测试软件安全问题。本书正是实现这个目标的重要一步，作为一本安全测试指南，详细讲解了Web应用测试的“4W1H”，即“什么是测试”、“为什么要测试”、“什么时间测试”、“测试哪里”以及“如何测试”。本书适合高等院校计算机相关专业师生阅读，也适合广大软件开发人员、测试人员以及所有对软件安全问题感兴趣的读者阅读。

【内容简介】 独居时，凌晨有陌生人闯入怎么办？ 夜间独行被人跟踪，如何向路人求救？ 如何识别藏在日常生活用品里的偷拍摄像头？ 如何辨别电信诈骗、刷单等骗局？ 在公交、地铁上遇到色狼怎么办？ 在恋爱婚姻中遭遇身体暴力、精神暴力，该怎么保护自己？ 遇到职场性骚扰该怎么办？ 被陌生人绑架、袭击，怎么逃生？ 独自旅行、住酒店时要注意什么？ …… 你永远不知道坏人在以什么方式接近你，假如遇到这些令人恐惧的危急时刻，女孩，你要如何保护自己？ 这是一本非常实用的女孩安全指南书。“女孩别怕”是国内专注女性安全科普平台，超百万粉丝关注，她们的宗旨是为女孩安全生活，提供安全解决方案。根据危险发生的场景，内容分为四个部分：生活中的不安全、远离职场陷阱、亲密关系中的危险，以及危急时刻如何自救，分享了29个自我保护指南，文章里的故事都来源于真实案例，具有代表性和普遍性，并给出...(展开全部)

在客户端操作系统领域，Windows的使用率是最高的。对于微软最新的Windows 7操作系统，虽然可以说是目前安全性最高的操作系统，但受限于所谓的“木桶原理”，如果在使用中不注意，依然可能遇到潜在的安全隐患，并可能导致严重后果。对于目前较新版本的Windows系统，已经将安全性放在了第一位。系统中的大部分默认设置都是以保证安全为前提的。然而安全性和易用性就像鱼和熊掌，永远不可兼得。因此，在实际使用的过程中，我们可能还需要根据具体情况调整设置，提高易用性。

这是一本专门介绍并分享黑客与安全技术的入门书，内容从基础知识出发，通过相关实例为读者剖析计算机安全领域的各种技巧。全书由10章组成，第1章主要介绍了一些经典、高效的学习方法与基本技能；第2章浅析了当今相关技术的现状与基本概念；第3章讲解通过Web渗透测试来模拟恶意黑客的攻击行为，借此讲解评估计算机网络系统的安全性的方法；第4章讲解比一般的黑盒渗透测试更直观、全面的代码审计的方法与相关知识；第5章从基础原理开始，详细介绍了无线安全的各种应用；第6章从HTML基础开始，详细分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入浅出地探讨了社会工程学这朵黑客与安全技术中的“奇葩”；第8章通过对多种相关调试工具的使用和实例分析，讲解逆向技术与软件安全的相关知识；第9章通过对各种病毒的调试分析，帮助读者了解并掌握病毒攻防技术及相关知识；第10章介绍了安全领域的一项竞赛——CTF。本书各章都有相应的练习环节，读者可以亲自动手，以便更好地理解相关知识及掌握相关技能。本书适用于想了解黑客与安全技术的开发人员、运维人员以及对相关技术感兴趣的读者。

本书系统性阐述数据安全的范畴和目标，体系架构和关键措施，特别是根据对数据安全风险与挑战的全面和深入的分析，给出数据安全架构设计、隐私保护的监管要求、实施原则、技术选择和业界最佳实践。本书还针对IT网络、电信网络、云和物联网的数据安全展开阐述，对AI、区块链、5G等新兴场景和数据安全的结合点进行分析与介绍，希望能够全面地反映出国内外数据安全领域的理论和技术发展前沿水平。本书不仅可作为高等院校网络空间安全、计算机、信息技术类专业的教材和参考书，也可作为信息安全、数据安全、云计算、隐私保护的从业人员，以及相近学科的工程技术人员参考用书。

相较于传统网络安全，数据安全的标准化起步时间较晚，目前业内尚无完整、成熟的可借鉴技术落地方案。缺乏数据安全视角下有效的安全实践思路，使得大量组织在数据安全建设方面目前仍处于“摸石头过河”的状态，严重耗费了组织的人力、物力以及本不富余的安全资源。鉴于此，美创科技积极组织数据安全从业专家基于多年的数据安全治理经验著成本书，书中内容以GB/T37988—2019《信息安全技术　数据安全能力成熟度模型》和《数据安全能力建设实施指南》为依据，对数据安全全生命周期过程域逐一进行解读，并提供实践建议，总结归纳DSMM全部要求，整合生成基于数据安全风险评估的量化观察指标和建议实践目标，以期引导组织进行数据安全有序化、实效化建设和发展。