自本书上一版面世以来，无论是社会工程的工具和手段，还是人们所处的环境，都发生了巨大的变化，因此本书推出了升级版。本书作者是具备多年从业经验的社会工程人员，在上一版的基础上增加了新的示例，将社会工程从一门“艺术”上升为“科学”，让读者知其然更知其所以然。书中的观点均有科学研究支持，无论是个人还是企业都能从本书中得到有益的启示，在更好地保护自身的同时，还能教导他人免于遭受恶意攻击者的侵害。本书最后还对有志于从事信息安全工作的人提出了宝贵的建议。

本书首次从技术层面剖析和解密社会工程手法，从攻击者的视角详细介绍了社会工程的所有方面，包括诱导、伪装、心理影响和人际操纵等，并通过凯文·米特尼克等社会工程大师的真实故事和案例加以阐释，探讨了社会工程的奥秘。主要内容包括黑客、间谍和骗子所使用的欺骗手法，以及防止社会工程威胁的关键步骤。本书适用于社会工程师、对社会工程及信息安全感兴趣的人。

本书首次从技术层面剖析和解密社会工程手法，从攻击者的视角详细介绍了社会工程的所有方面，包括诱导、伪装、心理影响和人际操纵等，并通过凯文 · 米特尼克等社会工程大师的真实故事和案例加以阐释，探讨了社会工程的奥秘。主要内容包括黑客、间谍和骗子所使用的欺骗手法，以及防止社会工程威胁的关键步骤。 本书适用于社会工程师、对社会工程及信息安全感兴趣的人。

自本书上一版面世以来，无论是社会工程的工具和手段，还是人们所处的环境，都发生了巨大的变化，因此本书推出了升级版。本书作者是具备多年从业经验的社会工程人员，在上一版的基础上增加了新的示例，将社会工程从一门“艺术”上升为“科学”，让读者知其然更知其所以然。书中的观点均有科学研究支持，无论是个人还是企业都能从本书中得到有益的启示，在更好地保护自身的同时，还能教导他人免于遭受恶意攻击者的侵害。本书最后还对有志于从事信息安全工作的人提出了宝贵的建议。

本书首次从技术层面剖析和解密社会工程手法，从攻击者的视角详细介绍了社会工程的所有方面，包括诱导、伪装、心理影响和人际操纵等，并通过凯文 · 米特尼克等社会工程大师的真实故事和案例加以阐释，探讨了社会工程的奥秘。主要内容包括黑客、间谍和骗子所使用的欺骗手法，以及防止社会工程威胁的关键步骤。 本书适用于社会工程师、对社会工程及信息安全感兴趣的人。

本书系统性地介绍了网络空间安全相关的丰富内容，跨越政策、技术和工程等多重视野。全书共5章，分别解读网络空间安全的基本概念、政策机制、攻防技术、运营实战和能力工程方面的必知必会内容。本书在各个话题下详解基础知识，辨析核心概念，摘述权威资料，为读者提供全面的难点释疑，是一本实用的参考手册。 本书面向国家网信工作者、企业安全运营者、安全工程实施者、安全专业进修者和安全知识爱好者等各类读者，助力不同读者突破视野壁垒建立全面的网络安全知识体系。本书可作为网络空间安全从业者的备查参考书和爱好者的快速学习指南，尤其可用作各类专业认证考试的辅助读物。

内容简介 这是一本全面解析生成式AI安全的前瞻性著作，系统讲解了生成式AI的技术原理、安全风险与防护体系。从技术基础到发展趋势，从安全原理到治理框架，从应用实践到内生安全，本书将为读者构建前瞻、系统的生成式AI安全知识体系。 具体内容上，全书分为4个部分： 第一部分（第1～3章） 介绍了GenAI的基本概念、核心技术及其在不同领域的应用现状与前景。在这一部分中，读者将了解GenAI与其他AI技术的区别，特别是LLM、GAN等技术如何推动GenAI的创新发展。同时，本部分还探讨了GenAI在医疗保健、金融服务、教育等领域的成功应用，展示了它如何通过智能生成提高效率、增强个性化服务，并解决一些传统技术无法应对的问题。 第二部分（第4和5章） 重点探讨了GenAI在网络安全领域的应用及安全隐患。GenAI已经在恶意代码生成、深度伪造等方面展现出强大的技术能力，但这些技术一旦被恶意使用，其影响将是灾难性的。还详细分析了GenAI在网络安全生命周期中的影响，并给出了相应的实践案例。 第三部分（第6和7章） 探讨了GenAI的内生安全风险。伴随着技术的发展，生成模型的复杂性和自主性不断提高，传统的安全防护措施已难以应对新兴的智能攻击与威胁。从NIST AI RMF出发，探讨了如何从风险管理、合规性、价值观对齐等角度来确保GenAI的安全。 第四部分（第8和9章） 展望了AGI（通用人工智能）在未来可能带来的风险和挑战。随着AI智能水平的逐渐提升，AI失控的风险逐渐成为现实威胁，特别是当智能系统的决策能力超出人类控制时。深入探讨了在通往AGI的道路上，如何通过技术创新、政策引导和伦理框架的建立，确保AI的安全发展。

内容简介 这是一本全面解析生成式AI安全的前瞻性著作，系统讲解了生成式AI的技术原理、安全风险与防护体系。从技术基础到发展趋势，从安全原理到治理框架，从应用实践到内生安全，本书将为读者构建前瞻、系统的生成式AI安全知识体系。 具体内容上，全书分为4个部分： 第一部分（第1～3章） 介绍了GenAI的基本概念、核心技术及其在不同领域的应用现状与前景。在这一部分中，读者将了解GenAI与其他AI技术的区别，特别是LLM、GAN等技术如何推动GenAI的创新发展。同时，本部分还探讨了GenAI在医疗保健、金融服务、教育等领域的成功应用，展示了它如何通过智能生成提高效率、增强个性化服务，并解决一些传统技术无法应对的问题。 第二部分（第4和5章） 重点探讨了GenAI在网络安全领域的应用及安全隐患。GenAI已经在恶意代码生成、深度伪造等方面展现出强大的技术能力，但这些技术一旦被恶意使用，其影响将是灾难性的。还详细分析了GenAI在网络安全生命周期中的影响，并给出了相应的实践案例。 第三部分（第6和7章） 探讨了GenAI的内生安全风险。伴随着技术的发展，生成模型的复杂性和自主性不断提高，传统的安全防护措施已难以应对新兴的智能攻击与威胁。从NIST AI RMF出发，探讨了如何从风险管理、合规性、价值观对齐等角度来确保GenAI的安全。 第四部分（第8和9章） 展望了AGI（通用人工智能）在未来可能带来的风险和挑战。随着AI智能水平的逐渐提升，AI失控的风险逐渐成为现实威胁，特别是当智能系统的决策能力超出人类控制时。深入探讨了在通往AGI的道路上，如何通过技术创新、政策引导和伦理框架的建立，确保AI的安全发展。

近代政治学理论和政治体制建构的实践通常建立在一个（潜意识）的假设之上，即思考、参与政治的人是理性的。然而在20世纪初，面对欧洲和美国的政治现实，政治研究者与参与者不得不重新思考“理性人”假设在该特定领域是否成立。 作为社会心理学家的沃拉斯从该学科的前沿研究出发，驳斥了建立在“理性人”假设之上的传统政治学，倡议在国内和国际政治中引入更精细、更科学的人性事实，并在此基础上，结合英格兰的政治现实，提出了相应的政治体制改良方案。

本书探讨信息安全领域的创新体系构建，全面、系统地阐述从信息安全基础理论到数字架构设计、再到前沿技术融合的完整知识框架。本书共3个部分，第1部分为信息安全基础，包括信息安全的历史演进及其面临的主要挑战，信息安全规划的制定与管理，信息安全文化、意识和行为；第2部分为数字安全架构，包括安全架构的设计与实施，网络与边界安全，应用系统与数据安全；第3部分为创新保障技术，包括人工智能在信息安全中的应用，区块链与数字身份认证，零信任安全模型与访问控制。