Python语言具有高效率、可移植、可扩展、可嵌入、易于维护等优点，而且Python语法简洁，代码高度规范，功能强大且简单易学，是程序开发人员必学的语言之一。
本书注重基础、循序渐进、内容丰富、结构合理、思路清晰、语言简练流畅、示例翔实，系统地讲述了Python程序设计开发相关基础知识。全书共10章，主要内容包括Python概述、Python基本语法、Python的基本流程控制、Python的4种典型序列结构、Python函数与函数式编程、Python文件和数据库操作、面向对象程

本书系统全面地介绍有关Java Web程序设计的各类知识。全书共13章，内容包括Web应用开发简介、网页前端开发基础、JavaScript脚本语言、Java EE开发环境、走进JSP、Servlet技术、数据库技术、程序日志组件、Spring MVC框架、MyBatis技术、Spring框架、SSM框架整合应用、综合案例——程序源论坛。本书配有丰富的实例，以便读者理解知识、应用知识，达到学以致用的目的。 近年来，AIGC技术高速发展，成为各行各业高质量发展和生产效率提升的重要推动力。本书将AIG

本书内容包括CentOSStream9/RHEL9安装与基本配置、管理用户和组、管理文件权限、配置网络服务、配置与管理MySQL数据库管理系统、使用shell与vim编辑器、配置与管理NFS服务器、配置与管理samba服务器、配置与管理DHCP服务器、配置与管理DNS服务器、配置与管理Apache服务器、配置与管理FTP服务器、配置与管理电子邮件服务器。每个项目后面有“项目实训”和“练习题”。知识点微课、课堂慕课、项目实训慕课，辅以国家精品在线课程，使“教、学、做、导、考”融为一体，实

本书共7章，主要介绍威胁情报的起源、价值以及威胁情报的分析与挖掘的基本含义，威胁情报的基本概念和相关基础知识，网络安全领域常见的网络攻击技术，威胁情报相关技术，威胁情报的关键挖掘体系，包括情报生产、质量测试、过期机制等核心技术，结合具体案例介绍威胁情报挖掘的典型流程实践和建立高价值的攻击者画像的相关方法，如何应用和管理威胁情报，威胁情报在国家、行业以及企业的典型应用场景，并介绍行业内的应用实践案例。最后介绍了大语言模型技术在网络安全威胁情报分析与挖掘技术威胁情报分析与挖掘中的应用。

《漏洞挖掘与渗透测试技术》全书共六章，第1章介绍漏洞挖掘和渗透测试的基本概念和技术，第2章介绍漏洞挖掘和渗透测试技术基础，第3章以逆向技术为基础，介绍主流的内存破坏型漏洞和逻辑类漏洞，第4章详细介绍静态漏洞挖掘、动态模糊测试、协议漏洞挖掘和设备漏洞挖掘的方法原理和实战利用技术，第5章介绍外网渗透测试技术，第6章介绍内网横向渗透、隐藏运行和消除痕迹的实践技术本书以漏洞挖掘和渗透测试技术为主要方向，循序渐进介绍从知识到技术、从漏洞到渗透、从实践到实战的提升过程，有助于读者快速学习和理解网络安全对抗技

《商用密码应用技术》一书旨在为读者提供全面的商用密码技术知识，以及如何在实际应用中有效利用密码技术来保障网络信息安全。本书由荆继武、雷灵光、郭启全、郑昉昱、王鹏、王跃武编著。本书有助于读者全面了解商用密码的基本概念、原理方法，以及各项技术及其之间的关系，适合作为研究生和高年级本科生的教材，也适合希望宏观了解网络空间安全的科研人员和对网络空间安全感兴趣的读者阅读。

本书是《恶意代码分析与检测技术》配套的实验指导书，旨在提供一个实践过程，使读者能够加深对恶意代码分析知识的理解，学习使用相关的恶意代码分析工具和环境，掌握恶意代码的检测、分析和防御技术，培养解决实际网络安全问题的能力。本书有助于读者全面了解恶意代码分析与检测技术的基本概念、原理方法，以及各项技术及其之间的关系，适合作为研究生和高年级本科生的教材，也适合希望宏观了解网络空间安全的科研人员和对网络空间安全感兴趣的读者阅读。

本书在编写过程中，力求做到深入浅出、通俗易懂，通过丰富的实例和详细的讲解，使读者能够在系统化学习相关知识点的同时，掌握实际操作技能。这与我国传统大学知识教育和科学理论教育的导向有较大差异。我们将作者的实战化教学经验和科研经验结合，从实战化的视角，组织相关的知识、技能和实例，形成一本以恶意代码分析技能为专项培养任务的实战化教材。为提升读者在恶意代码分析与检测技术方面的实战技能，与本书配套的有《恶意代码分析与检测技术实验指导书》。本书有助于读者全面了解恶意代码分析与检测技术的基本概念、原理方法，以及

在互联网技术高速发展的今天，网络安全威胁日益严峻。数据泄露、黑客攻击等安全事件频发，给个人、企业乃至社会带来很大风险。如何在技术演进的同时筑牢安全防线，已成为数字化时代的核心挑战。

本书作为一本网络安全新手权威指南，系统性讲解了网络安全的核心技术与行业实践，可帮助读者构建扎实的知识体系，并顺利进入这一高需求领域。具体内容包括：

（1）网络安全基础与发展趋势

网络安全的重要性与技术演进；

AI、机器学习与网络安全的融合前景。

本书基于网络安全理论研究和工程实践，在参考国内外最佳实践的基础上，介绍了网络安全政策法规、信息安全管理、网络安全等级保护测评、商用密码应用安全性评估、移动客户端安全性评估、渗透评估、信息安全风险评估、信息技术与网络安全产品测评、源代码审计等方面的理论知识和实践经验，具有全面性、系统性、针对性等特点。本书通过对相关法律法规和政策标准的分析，给出了网络安全等级保护测评的基本原理和实施要点，可以帮助测评人员全面了解网络安全知识和工具，从而正确地开展网络安全等级保护测评工作。