本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深入了解对手的思维、战术、技术等，开始从对手的角度认识攻击的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。

本书涵盖与安全卫生相关的新趋势、MITRE ATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深入了解对手的思维、战术、技术等，开始从对手的角度认识攻击的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告诉我们应如何做好防御策略设置、威胁感知、情报收集、灾难恢复与日志分析等工作。

诸葛建伟的《网络攻防技术与实践》是一本面向网络安全技术初学者 和相关专业学生的基础书籍，全面介绍了网络攻防的基本理论知识、技术 方法和工具软件。在介绍每一部分网络攻防技术之后，通过一些自主设计 和从社区借鉴的实践作业，来引导读者在具体实战答题过程中，更加深入 地去理解所讲解的攻防理论知识与技术原理，并培养核心的安全攻防实战 技能。 《网络攻防技术与实践》共分为四个部分12章，系统地介绍了网络攻 防技术的基础知识体系、核心技术方法，并在每章中结合实际案例讲解、 hands-on动手实践、实践作业，来引导读者学习和掌握网络攻防的实战技 能。 本书附带的DVD 光盘中包含了各个章节的演示案例、hands-on实践作 业与部分实战的视频演示或示范解答。本书支持网站 netsec.ccert.edu.cn/hacking上提供了搭建本书设计的网...(展开全部)

诸葛建伟的《网络攻防技术与实践》是一本面向网络安全技术初学者 和相关专业学生的基础书籍，全面介绍了网络攻防的基本理论知识、技术 方法和工具软件。在介绍每一部分网络攻防技术之后，通过一些自主设计 和从社区借鉴的实践作业，来引导读者在具体实战答题过程中，更加深入 地去理解所讲解的攻防理论知识与技术原理，并培养核心的安全攻防实战 技能。 《网络攻防技术与实践》共分为四个部分12章，系统地介绍了网络攻 防技术的基础知识体系、核心技术方法，并在每章中结合实际案例讲解、 hands-on动手实践、实践作业，来引导读者学习和掌握网络攻防的实战技 能。 本书附带的DVD 光盘中包含了各个章节的演示案例、hands-on实践作 业与部分实战的视频演示或示范解答。本书支持网站 netsec.ccert.edu.cn/hacking上提供了搭建本书设计的网...(展开全部)

诸葛建伟的《网络攻防技术与实践》是一本面向网络安全技术初学者和相关专业学生的基础书籍，全面介绍了网络攻防的基本理论知识、技术方法和工具软件。在介绍每一部分网络攻防技术之后，通过一些自主设计和从社区借鉴的实践作业，来引导读者在具体实战答题过程中，更加深入地去理解所讲解的攻防理论知识与技术原理，并培养核心的安全攻防实战技能。《网络攻防技术与实践》共分为四个部分12章，系统地介绍了网络攻防技术的基础知识体系、核心技术方法，并在每章中结合实际案例讲解、hands-on动手实践、实践作业，来引导读者学习和掌握网络攻防的实战技能。

《量化投资:策略与技术(修订版)》是国内少有的有关量化投资策略的著作。首先，介绍了量化投资大师西蒙斯的传奇故事（连续20年，每年赚60%）。然后，用60多个案例介绍了量化投资的各个方面的内容，主要分为策略篇与理论篇两部分。策略篇主要包括：量化选股、量化择时、股指期货套利、商品期货套利、统计套利、期权套利、算法交易和资产配置等。理论篇主要包括：人工智能、数据挖掘、小波分析、支持向量机、分形理论、随机过程及IT技术等。最后介绍了作者开发的D—Alpha量化对冲交易系统，该系统全球市场验证显示具有长期稳健的收益率。

在过去的几十年间，FOF在美国、欧洲、中国香港都有着稳定的发展，目前美国FOF的基金规模达到了2万亿美元。美国的FOF与20世纪70年代的401（K）计划密切相关，可以说是一种随着养老需求的深化与多元化而发展出来的稳健投资方式。 2018年初，我国出台了《养老目标证券投资基金指引（试行）》，明确指出我国养老目标基金应该采用FOF的形式管理，同时应采用目标风险、目标日期的策略，从而为养老金与FOF的全面对接指引了方向。 随着时代与资本市场的发展，我国养老金也需要更为多元而稳健的投资标的。目前我国有5500多只公募基金，总市场规模达到了13万亿元人民币，所以无论是从资金端还是项目端，都为FOF的迅猛增长提供了可能。 本书从介绍资产配置开始，讨论了 FOF投资管理的整个流程与核心技术。特别地，本书不仅涉及大量业内实际操作方法，更借鉴了国际最新的理论成果，并...(展开全部)

本书旨在教你像黑客一样思考，通过了解黑客工具和技术，解决各种各样需要防御的在线威胁；通过在虚拟实验室中以安全的方式对自己尝试各种攻击，并与实际的网络自我防御技巧相结合，让读者明白如何防范攻击行为。本书介绍了一些常用类型的网络攻防，包括物理访问攻防、谷歌攻击和侦测技巧、网络钓鱼和社会工程攻防、恶意软件远程攻防、Web攻防、密码攻防，以及移动设备和汽车攻击分析等。本书适合作为网络安全行业新人的入门读物，也适用于计算机初学者、IT从业人员以及对黑客攻防与安全维护感兴趣的其他人员，同时可供高等院校安全相关专业师生学习参考。

作者是世界上最受尊重和认可的安全专家之一，它在《阻击黑客：技术、策略与案例》中提供了一种看安全的新视角。 《阻击黑客：技术、策略与案例》第1部分从问题定义开始，从系统化的角度看待安全，讨论当前安全发展的变化、安全的思维方式、目标，并且分析了不同的威胁模型。在此基础之上，第2部分介绍安全相关的技术，除了对技术本身进行介绍之外，作者还很好地考虑了不同情况、不同需求，以及在应对不同威胁模型时，各种技术的优势和可能面临的问题。第3部分介绍具体的安全操作，如何创建安全的系统，考虑了包括代码、设计、架构、管理以及人员等综合因素。第4部分分析具体案例，并且对未来的技术发展和应对给出了建议。 《阻击黑客：技术、策略与案例》基于作者在安全领域多年的实际经验，结合新技术的发展，给出了最实用、最综合的安全技术指导，能够为创建安全系统提供很好的借鉴。

内容简介 权限提升一直是渗透测试流程种比较重要的一环，想要成为权限提升领域的专家吗？那就来看看这本《权限提升技术：攻防实战与技巧》吧！系统性、实战性、技巧性、工程性，一应俱全。 内容结构严谨，涵盖Windows和Linux系统下的提权方法，为你构建了完整的学习路径；理论知识和实践操作并重，每一章都有详细的演示，让你不仅理解更深刻，实战能力也得以提升。 不同环境下的提权需求？别担心，书中介绍了多种实用技巧和方法，让你随时应对。从渗透测试的角度出发，为网络安全从业人员和渗透测试工程师提供实际工作所需的技术支持；服务器运维人员也能在书中找到对各种提权技术的防御和维护措施，保障系统安全。 通俗易懂的语言，简洁明了的表达，结合大量案例和操作演示，让你更轻松地掌握知识；图文并茂的排版方式，直观呈现知识点，提升阅读体验。成为权限提升领域的高手，就从这本书开始！