《网络安全与执法：第五届全国公安院校网络安全与执法专业主任论坛暨教师研修班论文集》本次会议收录了论文26篇，内容涉及网络安全与执法理论基础、网络安全技术、网络安全与执法教学方法、网络安全与执法课程建设、网络安全与执法专业人才培养、网络安全发展趋势、网络安全保护策略和机制等方面，较为全面地总结和探索了网络安全与执法专业建设思路、思想以及方法，为网络安全与执法专业建设提供了宝贵的经验。

本书可以分为四部分，第壹部分（第1章和第2章）主要介绍物联网基本概念、面对的威胁，以及主要分析方法；第二部分（第3~5章）分别从开发、设计、运维角度对如何保障物联网安全进行了介绍；第三部分（第6章和第7章）介绍应用密码学基础知识及其在物联网中的应用；第四部分（第8~11章）针对物联网特点，从隐私保护、合规性监管、云安全、安全事件响应与取证等人们较为关心的问题进行了专门的介绍。

本书从密码基础知识的讲解开始，对商用密码相关政策法规、标准和典型产品进行了详细介绍， 并给出了商用密码应用安全性评估的实施要点以及具体案例，用以指导测评人员正确开展密码应用安 全性评估工作，促进商用密码正确、合规、有效的应用。本书共 5 章，内容包括：密码基础知识，商用密码应用与安全性评估政策法规，商用密码标准与产品应用，密码应用与安全性评估实施要点，以及商用密码应用安全性评估案例。

黑客秘笈 渗透测试实用指南（第3版）是畅销图书《黑客秘笈—渗透测试实用指南》（第2版）的全新升级版，不仅对第？2版内容进行了全面更新，还补充了大量的新知识。书中涵盖大量的实际案例，力求使读者迅速理解和掌握渗透测试中的技巧，做到即学即用。本书共分为11章，内容涵盖了攻击工具的安装和使用、网络扫描、网络漏洞利用、突破网络、物理访问攻击、规避杀毒软件检测、破解密码的相关技巧以及如何编写分析报告等。本书适合网络安全从业人员以及对黑客技术感兴趣的爱好者阅读，还可以作为高校信息安全专业师生的参考书。

本书内容共分五章，从Web应用漏洞扫描产品的技术实现和标准入手，对Web应用漏洞扫描产品的产生需求、技术原理、实现机制、产品标准、典型应用和产品等内容进行了全面、翔实的介绍。

借鉴现实世界的真实案例，本书将教你会你保护关键基础设施系统所必需的方法和安全措施，同时将有助你加速识别这种特有的挑战。 本书首先介绍工业控制系统（ICS）技术，包括ICS架构、通信介质及协议等，接着介绍ICS（不）安全问题，然后剖析了个ICS相关的攻击场景，ICS安全话题亦有涉猎，包括网络分割、深度防御策略及保护方案等。与保护工业控制系统的现实案例一起，本书还详述了安全评估、风险管理、安全计划开发等。同时，还讨论了威胁检测及访问管理等必要的安全考虑，以及与终端加固相关的主题，如监控、更新和反恶意软件实现。

本书顺应当前通信业务IP化与传输网络IP化的发展潮流，系统介绍了通信网络安全与防护的基本概念和基本原理。主要内容包括通信网络威胁分析与网络安全体系结构、网络信息安全、网络设备安全、网络攻击技术、网络防护技术、网络安全协议等。本书既系统介绍了网络信息安全的基本技术与常用的安全协议等基础理论，又梳理了网络攻防体系等应用层面的知识，体现了理论与实践的结合。 本书注重引入一些新的网络攻防技术及实例进行分析，深入浅出、图文并茂，有助于读者学习。为了配合教学，每章都精选了一定数量的习题。本书可作为高等院校工科通信工程、计算机科学与技术等信息类专业的教材，也可供科研和工程技术人员参考。

《信息安全基础》全面介绍了信息与信息安全知识、密码学、网络协议安全、局域网安全、网络安全管理、物理安全和安全评估、无线局域网安全与管理、电子货币支付安全、计算机病毒、防火墙攻防技术和工具、操作系统安全管理、数据安全、信息安全法律法规等内容。《信息安全基础》不仅能够为初学信息安全技术的学生提供全面、实用的技术和理论基础，而且能有效培养学生信息安全的防御能力。《信息安全基础》内容注重实用，结构清晰，力求激发读者学习信息安全技术的兴趣。《信息安全基础》可作为高校计算机相关专业，特别是信息安全管理、网络安全运维等专业有关课程的教学用书，也可作为从事网络安全管理、安全运维工作的专业技术人员的技术培训或工作参考用书，还可作为信息安全爱好者的参考资料。

本书全面系统地介绍网络空间安全所用到的数学知识，分为3部分，共12章。第1部分为数论，包括第1～6章，分别介绍整除、数论函数、同余、同余方程、二次同余方程、原根和指标；第2部分为代数系统，包括第7～9章，分别介绍代数系统和群、环和域、有限域；第3部分为网络空间安全的实用算法，包括第10～12章，分别介绍素性检验、整数分解、离散对数。 本书概念清晰，结构合理，讲解通俗易懂，内容深入浅出，适合作为高等学校网络空间安全、信息安全等专业本科生和研究生的教材，也可作为相关领域专业人员的参考读物。

《网络安全实用技术（第3版）/高等院校信息技术规划教材》重点介绍网络安全实用技术。全书共12章，主要内容包括网络安全的威胁及发展态势；网络安全相关概念、内容和方法；网络协议安全及IPv6安全、网络安全体系结构与管理、无线网络安全；黑客攻防、入侵检测与防御；身份认证与访问控制、网络安全审计；密码及加密技术；网络病毒防范；防火墙应用；操作系统与站点安全、数据库安全；电子交易安全、网络安全新技术及解决方案等，涵盖“攻（攻击）、防（防范）、测（检测）、控（控制），管（管理）、评（评估）”等常用技术和应用及同步实验，体现“教、学、练、做、用一体化”。以“项目分析、任务驱动、知识拓展、实现提升”展开，并提供微课视频等资源。《网络安全实用技术（第3版）/高等院校信息技术规划教材》可作为高等院校计算机类、电子信息类、电子商务类、工程和管理类等专业的网络安全相关课程的教材，也可作为人员培训及自学参考用书。