亚洲成年av免费看,九九国产手机视频在线观看

《網(wǎng)絡(luò)空間安全實驗教程》內(nèi)容包括注入攻擊、XSS與XXE攻擊、認(rèn)證與授權(quán)攻擊、開放重定向與IFrame框架釣魚攻擊、CSRF/SSRF與遠(yuǎn)程代碼執(zhí)行攻擊、不安全配置與路徑遍歷攻擊、不安全的直接對象引用與應(yīng)用層邏輯漏洞攻擊、客戶端繞行與文件上傳攻擊、弱與不安全的加密算法攻擊、暴力破解與HTTP Header攻擊、HTTP參數(shù)污染＼篡改與緩存溢出攻擊，還講解了兩種安全測試工具的使用，包括Burp Suite和ZAP。
《網(wǎng)絡(luò)空間安全實驗教程》既可作為高等院校計算機類、信息類、工程和管理類專業(yè)網(wǎng)絡(luò)安全相關(guān)課程的教材，也可作為軟件開發(fā)工程師、軟件測試工程師、信息安全工程師、信息安全架構(gòu)師等的參考書或培訓(xùn)指導(dǎo)書。

為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，2015年6月，“網(wǎng)絡(luò)空間安全”已正式被教育部批準(zhǔn)為國家一級學(xué)科。
網(wǎng)絡(luò)空間安全的英文名字是Cyberspace Security。早在1982年，加拿大作家威廉·吉布森在其短篇科幻小說《燃燒的鉻》中創(chuàng)造了 Cyberspace一詞，意指由計算機創(chuàng)建的虛擬信息空間。Cyberspace 在這里強調(diào)計算機愛好者在游戲機前體驗到交感幻覺，體現(xiàn)了 Cyberspace 不僅是信息的簡單聚合體，也包含了信息對人類思想認(rèn)知的影響。此后，隨著信息技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用，Cyberspace的概念不斷豐富和演化。2008 年，美國第54號總統(tǒng)令對Cyberspace 進(jìn)行了定義：Cyberspace 是信息環(huán)境中的一個整體域，它由獨立且互相依存的信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)組成，包括互聯(lián)網(wǎng)、電信網(wǎng)、計算機系統(tǒng)、嵌入式處理器和控制器系統(tǒng)等。
網(wǎng)絡(luò)空間既是人的生存環(huán)境，也是信息的生存環(huán)境，因此網(wǎng)絡(luò)空間安全是人和信息對網(wǎng)絡(luò)空間的基本要求。另一方面，網(wǎng)絡(luò)空間是所有信息系統(tǒng)的集合，而且是復(fù)雜的龐大系統(tǒng)，人在其中與信息相互作用、相互影響。因此，網(wǎng)絡(luò)空間安全問題更加綜合、更加復(fù)雜。
網(wǎng)絡(luò)空間安全涉及面很廣，如何通過書籍的形式把最想要表達(dá)的內(nèi)容與知識呈現(xiàn)給廣大讀者，并且如何把理論與實踐緊密結(jié)合在一起，深入淺出，讓讀者體會到網(wǎng)絡(luò)空間安全實際與我們每個人的生活息息相關(guān)。這是本書所要深入考慮的問題。
由于作者參與研發(fā)的在線會議系統(tǒng)直接面向國際市場，典型客戶包括世界著名的銀行、金融機構(gòu)、IT業(yè)界、通信公司、政府部門等，這使得作者早在十多年前就可以接觸國際上最前沿的各類網(wǎng)絡(luò)空間安全攻擊方式，研究每種攻擊方式會給網(wǎng)站或客戶可能帶來的損害，以及針對每種攻擊的最佳解決方案。
由于Web的開放與普及性，導(dǎo)致目前世界網(wǎng)絡(luò)空間70%以上的安全問題都來自于Web安全攻擊，所以本書的選材更偏向Web安全。多年來，作者一直活躍在各種Web安全問題的解決方案上，力圖從系統(tǒng)設(shè)計、產(chǎn)品代碼、軟件測試與運營維護(hù)多個角度全方位打造安全的產(chǎn)品體系。雖然在網(wǎng)絡(luò)空間安全領(lǐng)域“破壞總比創(chuàng)建容易”，編者也曾為尋找某類攻擊最佳解決方案碰到過許多挫折，但在網(wǎng)絡(luò)空間安全求真求實的路上從不忘初心，令人欣慰的是，這世上“方法總比困難多”。
本書偏動手實驗與實訓(xùn)，與之配套的《網(wǎng)絡(luò)空間安全技術(shù)》偏理論與技術(shù)研究。
《網(wǎng)絡(luò)空間安全技術(shù)》包括三大篇章：1 技術(shù)原理；2 安全攻擊；3 安全防護(hù)。不僅有各種常見安全問題出現(xiàn)的原理，還有攻擊是如何產(chǎn)生的，以及最重要的是如何防護(hù)各種攻擊。同時有大數(shù)據(jù)、人工智能方面的安全應(yīng)用，安全法律法規(guī)等，有深度防御、總體防御、安全開發(fā)生命周期SDL、連續(xù)監(jiān)測與主動防御等。該書試圖用一個完整的體系和最新的技術(shù)來構(gòu)建安全的網(wǎng)絡(luò)空間體系，該書官網(wǎng)及配套資料下載地址：http://books.roqisoft.com/isec。
《網(wǎng)絡(luò)空間安全實驗教程》從國內(nèi)國際排名最高的各種攻擊的定義、產(chǎn)生原理、攻擊方式、可能產(chǎn)生的危害等入手，每章都配有攻擊成功案例與復(fù)現(xiàn)方法，對于這些案例只需要讀者能上網(wǎng)就可以進(jìn)行實驗。
本書每章除有經(jīng)典攻擊成功案例供讀者練習(xí)外，還有目前國內(nèi)外已經(jīng)發(fā)生的同類安全漏洞披露，讓讀者體會到網(wǎng)絡(luò)空間安全實際就在身邊，同時配有擴展訓(xùn)練習(xí)題，以指導(dǎo)讀者深入地進(jìn)行學(xué)習(xí)。
為保持本書與其配套教材的連貫性，書中所有章節(jié)安排與選材，以及實驗都由王順完成。
由于時間倉促，書中難免存在不妥之處，請讀者原諒，并提出寶貴意見。

你還可能感興趣

我要評論