域的应用已经非常广，域安全隐患带来的损失已经非常大，但是安全建设之路始终没有走向正轨。最典型的例证是国内外还没有专注于域安全的相关书籍，因为难度太大。目前域安全已经成为内网安全研究的热点，网络安全会议、国内外主要安全论坛上相关的话题等都已经大量出现，受到非常高的关注。 本书写作过程历经3年多，期间部分章节发布在Freebuf、安全牛等国内头部安全站点上，受到比较大的关注，大家也很期待本书的出版。 本书聚焦于Kerberos域网络安全这个专业领域，强调实战性，主要内容包括：一、介绍了Kerberos、NTLM两个最主要的域网络认证协议；二、构建配置了典型的域网络作为测试环境；三、从漏洞原理、漏洞POC、漏洞挖掘思路、安全对抗场景等角度讲解了域安全最主要、全新、最经典的几个漏洞及预防措施；四、讲解了几种全新的非漏洞方式的模拟攻击场景以及针对性的检测防御手段；五、介绍了几种隐蔽的域网络后门，可用于长期稳定的控制域网络。 本书从本源上分析域网络的安全隐患、漏洞挖掘的思路，既有基础概念，又有实战，理论结合试验，非常适合于网络高级安全人员阅读。

本书是一部系统解析操作系统原理及 openEuler核心技术的著作。为便于读者高效学习，本书结合 openEuler中的实现代码，详细介绍操作系统的基本原理和核心技术。全书分为12章：第1章介绍操作系 统的基本概念、发展历史、基本功能、设计目标、主流操作系统、发展趋势，以及 openEuler操作系统;第2 章介绍鲲鹏处理器的体系架构、CPU 编程模型、CPU 访存原理，以及鲲鹏处理器与openEuler;第3章介绍 进程的概念、进程的描述、进程的控制、系统调用、进程切换及线程;第4章介绍调度性能指标、常见的调度 算法、多核调度及 CFS调度;第5章介绍虚拟内存、分页机制、地址转换加速机制、多级页表及物理内存扩 充机制;第6章介绍互斥与锁、自旋锁、同步与信号量、共享内存、消息传递等机制及内存屏障技术;第7 章介绍文件系统的基本实现、I/O 性能优化、崩溃一致性及虚拟文件系统;第8章介绍 TCP/IP协议栈、 openEuler的网络子系统架构、网卡驱动程序、套接字、数据的传输路径及新型网络加速技术;第9章介绍 虚拟机监视器的基本概念和基本任务、openEuler的虚拟化平台———StratoVirt;第10章介绍容器的基本 原理与构建过程及华为容器引擎iSulad;第11章介绍可信计算相关知识、可信平台模块规范、系统启动路 径及openEuler的可信启动实现技术;第12章介绍 A-Tune的基本原理及其智能决策和自动调优两个核 心模块的关键技术。 本书适合作为广大高校计算机专业操作系统课程的教辅教材，也可以作为操作系统内核开发者的自 学参考用书。

围绕网络工程师对路由交换设备的配置与管理内容，本书较系统、完整地介绍了IPv6 地址、邻居发现、地址冲突检测、IPv6 静态路由、IPv6 默认路由、OSPFv3、 IPv6 访问控制列表、IPv6 隧道等知识。全书由IPv6 局域网应用篇、IPv6 园区网应用篇、IPv4 与IPv6 混合应用篇、IPv6 扩展应用篇四大单元组成，每个单元包含3 ～ 5 个项目，每个项目均源自一个真实的应用场景，并按工作过程系统化展开。通过在业务场景中学习和实践，读者能快速熟悉IPv6 的相关知识及应用。本书提供了微课、PPT、练习与思考等教学资源，适合作为应用型本科、高职、中职、技工等院校信息技术类通识课的教材，也可作为IPv6技术与应用的培训教材，以及社会信息技术类相关工作人员的参考用书。

本书旨在提高信息通信工程建设项目管理水平和相关人员管理能力，内容上强调系统性、操作性、维护性和实际应用性。全书共八章，首先概述了通信网构成、通信工程分类、配套设施和工程标准规范体系；然后以工程建设流程与管理为主线，对信息通信工程的建设流程、工程设计、建设技术要求、工程监理、定额与造价、验收与交付、标准及规范等进行了系统的论述。本书可作为信息通信工程建设与管理人员的业务培训教材，也可作为从事信息通信工程建设工作的工程技术人员、科研人员的参考书。

本书针对我国数据要素市场建设过程中数据流通难的问题，详细阐述了隐私计算这一系列数据流通技术的发展情况。隐私计算是指在保证原始数据安全隐私性的同时，实现对数据的计算和分析的一类技术。本书内容源自中国信通院云计算与大数据研究所相关产业实践经验，介绍了隐私计算的概念、发展历程、技术原理、主要算法、应用场景、产业发展情况、法律合规情况等，并分析了相关问题和趋势。 本书适合数据流通、数据安全相关从业者阅读，也适合对隐私计算感兴趣的学术、产业各界人士阅读。

本书主要介绍低功耗蓝牙5.x的开发技术，主要内容包括开发环境的搭建、小硬件系统、广播的实现、双向通信的实现、电池电量服务的添加、私有服务的添加、配对和绑定功能的实现、主机扫描、主机连接、主从一体的实现、多主多从的实现、高速率通信的实现、长距离通信的实现、扩展广播数据包的实现、基于QSPI驱动LCD、基于FreeRTOS的复杂应用、FDS的实现、OTA的实现、基于串口的DFU实现、PTR9818模块的开发等内容。通过本书的学习，读者不仅可以掌握低功耗蓝牙5.x的开发技术，也可以学习物联网的知识、培养物联网的思维，还可以提高自身的动手能力和创新能力。

本书紧紧围绕我国关键信息基础设施保护这条主线，从国内、国际两个维度分别对关键信息基础设施保护情况进行了理论分析，通过比较、借鉴，明确我国关键信息基础设施保护的新需求、新期待，阐释了关键信息基础设施保护与保障能力建设的一系列重大理论问题；并以总体国家安全观为指导，将关键信息基础设施保护作为国家主权安全的重要组成部分，明确关键信息基础设施保护的目标与内涵，运用社会共治理论、信息生态理论、系统思维理论等，提出多元主体参与、多方共治的关键信息基础设施综合安全保护体系构建的理论依据和行动逻辑，回应了关键信息基础设施保护与保障能力建设的一系列实践问题；并对在关键信息基础设施保护中能否引入网络保险展开细致分析，对开展推广保险机制进行了相关论述。

本系列图书基于华为公司工程创新、技术创新的成果以及在全球范围内丰富的商用交付经验，介绍新一代网络技术的发展热点和相关的网络部署方案。本书以园区网络从PC 时代迈向云时代所面临的业务挑战为切入点，详细介绍了云园区网络的架构与技术，旨在向读者呈现新一代园区网络的解决方案、技术实现和规划设计等内容。本书系统介绍云计算、虚拟化、大数据、AI、SDN 等技术方案在园区网络中的应用，为快速地重构园区网络提供参考。本书还提供详细的园区网络设计方法及部署建议，为构建自动化、智能化、云化的园区网络以及从容应对构建园区网络过程中面临的各种挑战提供帮助。本书是了解和设计园区网络的实用指南，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解园区网络技术的读者阅读。

本书主要包括认识计算机网络、网络体系结构、组网准备、组建小型局域网、组建小型无线局域网、组建中型网络、组建大型网络、组建广域网、网络服务技术、计算机网络资源建设、网络安全技术、网络管理与维护技术共12个单元。全书理论联系实际，知识学习与技能培养并重，将计算机网络技术的理论知识有机融入各个单元中，每个单元包括相关知识和实训任务两个部分，旨在达到帮助读者学习并快速掌握与计算机网络技术相关的理论知识以及网络组建、管理与维护等关键技能的目的。 本书可作为高等职业院校电子信息大类各专业的教材，也可以作为计算机网络工程技术人员、物联网建设技术人员、网络管理员和网络维护培训人员的自学参考书。

无线传感器网络是由部署在监测区域内的大量微型低功耗节点组成的无线多跳网络，在工业控制、智能交通、环境监测、抢险救灾等领域具有广阔的应用前景。无线传感器网络测试测量作为网络性能指标度量与网络能力评估的关键技术，具有重要的科学价值与工程意义。与而向互联网的测试测量技术相比，无线传感器网络测试测量技术面临更大挑战。本书针对无线传感器网络的特征，聚焦无线传感器网络系统级、实物型的测试测量技术，以无线传感器网络研发、验证、标准化认证和部署运维所处的产品生命周期为线索，对无线传感器网络测试床、系统测试、协议一致性测试和在线性能测量等内容进行了系列化、多方面的细致分析和深入讨论。本书不仅可作为科研人员和从事实际应用的工程技术人员的研究资料，亦可以作为高年级本科生及研究生的教材或参考书。