本版推荐

    《网络安全与攻防策略：现代威胁应对之道（原书第2版）》，[美]尤里·迪奥赫内斯著，赵宏伟，王建国，韩春侠，姚领田等译，机械工业出版社2021年05月，139.00元

    本书涵盖了新的安全威胁和防御机制，包括云安全态势管理的概述和对当前威胁形势的评估，另外还重点介绍了新的物联网威胁和加密相关内容，为保持应对外部威胁的安全态势并设计强大的网络安全计划，组织需要了解网络安全的基本知识。本书将介绍在侦察和追踪用户身份方面使用新技术实施网络安全的实践经验，这将使你能够发现系统是如何受到危害的。本书也重点介绍了强化系统安全性的防御策略。

    《网络攻防技术与实战：深入理解信息安全防护体系》，郭帆著，清华大学出版社2018年10月，79.00元本书将帮助读者深入理解计算机网络安全技术以及信息安全防护体系。首先，系统地介绍网络攻击的完整过程，将网络攻击各个阶段的理论知识和技术基础与实际的攻击过程有机结合，使得读者深入理解网络攻击工具的实现机制。其次，详细地介绍各种网络防御技术的基本原理，主要包括防火墙、入侵防御系统、恶意代码防范、系统安全和计算机取证等，同时结合当前主流开源防御工具的实现方法和部署方式，以图文并茂的形式加深读者对网络防御技术原理和实现机制的理解。最后，全面地介绍网络安全的基础理论，包括加解密技术、加解密算法、认证技术、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解抽象的理论知识，有利于读者理解各种主流工具背后的实现机制。

    《网络攻击与漏洞利用：安全攻防策略》，[美]MatthewMonte著，晏峰译，清华大学出版社2017年04月，59.00元

    本书作者Mat-thewMonte是资深安全专家，一直为政府和企业开发漏洞检测工具和安全工具。本书指导读者超越单项技术的限制，开发影响更深远、更长效的解决方案。本书将讲解安全工具及其用法，简要介绍计算机操作的固有属性以及网络攻击和利用原理，并呈现多个实例，解释其工作方式、所用工具以及应用时需要的资源。

    《云虚拟化安全攻防实践》，唐青昊著，电子工业出版社2018年09月，69.00元

    云计算市场已经达到千亿美元量级，云计算形态不断丰富，在企业政府的现在和未来布局中都占据着重要位置。作为云生态的关键部分，Hypervi-sor使人类具备了对计算机硬件资源更细粒度的掌控能力。本书涵盖多种hy-pervisor的调试分析过程，通过抽丝剥茧的方式深入剖析hypervisor安全攻防技术，重点介绍hypervisor漏洞的利用方法和防护手段。

    《移动APT威胁情报分析与数据防护》，高坤，李梓源，徐雨晴著，人民邮电出版社2021年06月，99.00元

    本书整理介绍了针对移动智能终端的APT事件，并深入讲解了此类事件的分析方法、溯源手段和建模方法。书中首先介绍了APT的相关概念和对应的安全模型，让读者对移动APT这一名词有了初步的认识。然后讲述了公开的情报运营方法，使读者可以按需建立自己的知识库。紧接着围绕移动APT事件中的主要载体（即恶意代码）展开说明，包括对它的分析、对抗方式，基于样本的信息提取方式以及基于机器学习、大数据等手段的威胁处理方法。最后给出了典型的事件案例，并对这些内容进行了总结。