这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践进行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和进阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深入，对应用的讲解循序渐进，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。

这是一本对网络空间测绘的技术原理、工具使用、蕞佳实践进行全面讲解的著作，网络空间测绘领域的知名企业知道创宇在该领域10多年经验的总结。知道创宇的CEO、CTO、CSO等高管联合撰写，得到了政府机构、学术界、企业界的近10位专家联袂推荐。 全书内容一共分为三个部分： 第1部分 技术原理（第1-3章） 全面介绍了网络空间测绘的基础知识、关键技术、能力体系以及网络空间测绘搜索引擎的产品对比与分析。 第二部分 工具应用（第4~7章） 详细讲解了知名的网络空间测绘搜索引擎ZoomEye的功能和使用，包括Web界面、拓展应用、专题应用和进阶应用。 第三部分 蕞佳实践（第8~11章） 从国家视角、监管视角、蓝队视角、科研视角详细介绍展示了如何利用ZoomEye快速实现全球范围内网络空间资产评估、网络空间资产风险暴露面排查、网络基础设施威胁监测、安全态势感知和网络安全研究等。 本书对原理的介绍细致深入，对应用的讲解循序渐进，对蕞佳实践的介绍视角全面，包含大量时下流行的案例。

《网络空间安全技术》力图从系统设计、产品代码、软件测试与运营维护多个角度全方位介绍网络空间安全的产品体系。《网络空间安全技术》介绍了网络空间安全中的各种技术原理、常见安全攻击及正确防护方法。不仅介绍了国内外在网络空间安全领域的法律法规，还介绍了人工智能、大数据、云计算和物联网等技术发展对网络空间安全的影响。《网络空间安全技术》各章不仅介绍了经典攻击案例供读者练习，还有国内外已经发生的同类安全漏洞披露，让读者体会到网络空间安全就在身边。《网络空间安全技术》同时配有扩展训练习题，指导读者进行深入学习。《网络空间安全技术》既可作为高等院校计算机类、信息类、电子商务类、工程和管理类专业网络安全相关课程的教材，也可作为软件开发工程师、软件测试工程师、信息安全工程师和信息安全架构师等相关专业人员的参考书籍或培训指导书籍。

本书共8章，约400千字。第1章 绪论，主要阐述网络空间安全的基本概念、基本理论、架构和方法学；第2章 密码学基础及应用，阐述密码学的演进历史、密码体制及密码学理论基础，简介典型密码算法以及最新研究方向；第3章系统安全，主要讨论操作系统、数据库系统及应用系统安全；第4章 网络安全，在简介网络安全威胁及渗透测试方法的基础上，主要阐述网络安全协议、网络安全防护技术以及通信基础设施安全；第5章 数据安全讨论数据安全的概念、数据安全威胁、数据安全治理、敏感数据防护及防泄露技术；第6章 Web安全在分析Web体系安全性的基础上，讨论Web安全防护、Web认证等技术；第7章 应用安全，主要阐释网络应用中的身份认证与信任管理、电子商务/电子政务安全、信息系统新形态新应用安全。第8章 网络空间安全法治保障，主要讨论如何依法构筑安全的网络空间。各章均附有讨论与思考题。 本书作为一本技术著作，内容丰富，技术先进，概念清楚，语言精炼。在内容阐释上力求深入浅出，通俗易懂。本技术著作适用范围较广，既可以作为高等院校网络空间安全、信息安全、密码学等计算机类和电子信息类本科专业的教材或教学参考书，又可作为相关领域研究人员、网络工程技术人员和管理人员的参考书，或者作为网络安全培训教材使用。

本书共8章，约400千字。第1章 绪论，主要阐述网络空间安全的基本概念、基本理论、架构和方法学；第2章 密码学基础及应用，阐述密码学的演进历史、密码体制及密码学理论基础，简介典型密码算法以及最新研究方向；第3章系统安全，主要讨论操作系统、数据库系统及应用系统安全；第4章 网络安全，在简介网络安全威胁及渗透测试方法的基础上，主要阐述网络安全协议、网络安全防护技术以及通信基础设施安全；第5章 数据安全讨论数据安全的概念、数据安全威胁、数据安全治理、敏感数据防护及防泄露技术；第6章 Web安全在分析Web体系安全性的基础上，讨论Web安全防护、Web认证等技术；第7章 应用安全，主要阐释网络应用中的身份认证与信任管理、电子商务/电子政务安全、信息系统新形态新应用安全。第8章 网络空间安全法治保障，主要讨论如何依法构筑安全的网络空间。各章均附有讨论与思考题。 本书作为一本技术著作，内容丰富，技术先进，概念清楚，语言精炼。在内容阐释上力求深入浅出，通俗易懂。本技术著作适用范围较广，既可以作为高等院校网络空间安全、信息安全、密码学等计算机类和电子信息类本科专业的教材或教学参考书，又可作为相关领域研究人员、网络工程技术人员和管理人员的参考书，或者作为网络安全培训教材使用。

本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第 1~7章是基础技术，介绍网络安全概述、密码技术、身份认证、访问控制、网络攻击等；第8~13章是中级防护，介绍系统安全、反恶意代码、网络边界安全、网络服务安全、网络信息内容安全等；第14章是进阶，介绍云计算、大数据、物联网、工控网等网络安全。本书旨在为全国各级领导干部提供网络安全方面的理论指南、实践指导和趋势指引，也可以作为从事网络安全技术研究、实践和管理等各类专业人士的培训教材。

在传统的网络安全架构中，网络边界是网络攻防的前线。防火墙、IPS、Anti-DDoS、安全沙箱等网络安全产品在网络安全防御活动中扮演着重要的角色。本书以 HCIP-Security和 HCIE-Security 认证考试大纲为依托，介绍常见的网络安全防御技术，包括用户管理、加密流量检测、内容过滤、入侵防御、反病毒、DDoS 攻击防范和安全沙箱。通过介绍技术的产生背景、实现原理和配置方法，帮助读者掌握网络安全防御技术与实践。 本书是学习和了解网络安全防御技术的实用指南，内容全面、通俗易懂、实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及网络安全相关专业的师生阅读。

在传统的网络安全架构中，网络边界是网络攻防的前线。防火墙、IPS、Anti-DDoS、安全沙箱等网络安全产品在网络安全防御活动中扮演着重要的角色。本书以 HCIP-Security和 HCIE-Security 认证考试大纲为依托，介绍常见的网络安全防御技术，包括用户管理、加密流量检测、内容过滤、入侵防御、反病毒、DDoS 攻击防范和安全沙箱。通过介绍技术的产生背景、实现原理和配置方法，帮助读者掌握网络安全防御技术与实践。 本书是学习和了解网络安全防御技术的实用指南，内容全面、通俗易懂、实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及网络安全相关专业的师生阅读。

本书共分为 3 篇。第 1 篇从网络安全应急响应的基本理论出发，结合多年从事安全管理、应急服务等工作的理论与实践经验，针对新时代应急服务人员所应掌握的相关法律法规、规章制度与规范基线，进行了归纳总结。第 2 篇以网络安全应急技术与实践为主，沿着黑客的入侵路线，详细讲解了黑客主要的入侵方法与攻击手段，同时，我们也从安全管理员角度出发，详细讲解了如何分析入侵痕迹、检查系统薄弱点、预防黑客入侵，重点突出如何开展应急自查与应急响应演练。第 3 篇从网络安全应急响应体系建设出发，阐述应急响应体系建立、应急预案的编写与演练以及 PDCERF 应急响应方法。 本书突出应急响应的实用性、技术实践性、案例分析和场景过程重现，书中融入了大量应急响应事件案例、分析、技术重现、文档模板，是一本从工作中来到工作中去的实操、实用类图书。本书适合作为大中型企业网络安全专业人员工作用书；同时也是信息安全保障人员认证（CISAW）应急管理与服务方向认证考试培训的指定教材；也适合作为中职、高职和应用型本科的信息安全教材；同样也可作为有志从事网络与信息安全工作的广大从业者和爱好者的参考用书。

本书按照网络空间安全的技术体系，全面、系统地介绍了网络空间安全的相关知识，内容包括密码学、物理安全、网络安全、系统安全、应用安全、数据安全、舆情分析、隐私保护、渗透测试等，并通过相关的案例和实践使学生动手全面了解网络空间安全的基本知识，并具备初步的知识框架。