“零信任”（Zero Trust），这一安全行业内的热词正在迅速从“营销”概念向务实转变，从安全范式向落地实践过渡，并在逐渐验证面对新安全威胁时其有效性和前瞻性。本书首先介绍零信任的起源、概念，其次介绍零信任的关键技术及框架，接着列举部分零信任的实践应用，最后对零信任进行总结和展望。另外，本书还对零信任的一些行业应用案例进行梳理，以期对计划实施零信任的企业单位及安全从业人员提供一些参考和启发。安全行业没有“银弹”，零信任也不例外。零信任仍然在不断发展和完善之中，还有很多需要改进的地方，如在落地过

组织为何需要零信任以及如何实施零信任
　　在《零信任计划》一书中，著名的首席信息安全官乔治·芬尼提供了一个实用的逐步指南，帮助组织实施有效而实用的零信任安全策略。本书以引人入胜的叙事方式编写，讲述了迪伦的故事，他是一家公司的新任IT主管，在他上任的第一天公司就遭遇勒索软件攻击。
　　读者将学习约翰·金德瓦格的关于零信任实施的五步方法论，了解四个关键的零信任设计原则，并理解如何将这个框架与组织的运营和商业需求相匹配。
　　作者解释了如何预防数据泄露，以及如何在发生泄露时**限度地

本书主要介绍网络安全应急响应的法律法规和相关内容，并给出不同场景下的实战案例，旨在帮助读者全面了解网络安全应急响应的相关措施，掌握实用的应急响应技能和策略。本书共7章，先从网络安全应急响应相关的法律法规、事件分级和分类入手，然后介绍日志分析、流量分析、威胁情报分析和攻击溯源技术等基础技术，随后展示常见操作系统下的应急响应技术和应急响应分析高阶技术(如内存取证技术和样本分析技术)，接着针对不同的网络安全事件(例如DDoS攻击、勒索病毒)分享应急响应策略和技巧，之后介绍常见应用组件应急响应

本书以云计算为中心，对云计算及其相关技术、产品进行了详细的讲解。全书共9章，从云计算的概念及发展历程开始讲述，介绍了云计算的起源、发展历程、概念、云计算的分类及产品应用、分布式系统、硬件资源等相关知识，详细讲解了云计算中的虚拟化技术，包括计算虚拟化、网络和存储虚拟化、容器和桌面虚拟化等知识。最后还详细介绍了当前常用的云计算管理平台项目OpenStack，并通过讲解云计算应用开发案例，介绍了云平台在具体应用中的相关知识。本书从理论、实践两部分对云计算进行了细致的讲解，旨在帮助读者更好地了解、运用云

本书从虚拟现实技术概述入手，针对虚拟现实系统的相关技术、虚拟现实技术的相关软件、全景技术进行了分析研究；另外对虚拟现实技术在艺术设计中的应用、在影视中的应用、在动漫游戏中的应用做了一定的介绍；还对虚拟现实技术在创新创业中的应用做了阐述。

本书将分为三大部分，首先介绍内网渗透技术中涉及到的各类基础概念，并介绍攻击者视角中的入侵生命周期流程。其次进行环境搭建准备，并介绍各类常用工具的使用。z后通过9套内网环境的高强度实战训练，系统性的介绍和实践内网渗透过程中的各个环节及对应操作手段，快速掌握大量的内网渗透实战技能。

《一书读懂物联网》以物联网工程技术为核心内容，结合数据处理的流程和技术，介绍了物联网的基础知识、运行机制及工程实现。 《一书读懂物联网》分为6部分，总计16章，内容包括物联网基础、物联网的体系结构、物联网的应用、数据的感知、物体的辨识、嵌入式系统、局域连接性、广域传输与网络、物联网的通信协议、数据存储、数据分析与处理、物联网产品设计与工程实现、物联网系统设计与工程实现、物联网的标准化、物联网的安全性、物联网与人工智能等。 《一书读懂物联网》可作为从事物联网工程相关工作的入门读物，也可以作为计算机

Web3被用来描述互联网潜在的下一阶段，一个运行在“区块链”技术之上的“去中心化”的互联网。长远来看，Web3的价值和潜力都非常大，Web3有可能开启的是人类和机器大规模协同的新世界。作为一名Web2.0的产品经理，面对Web3的到来，将如何延续自身价值？如何入行或转行成为一名Web3产品经理？投身Web3后会发生什么样的变化？成为一名Web3产品经理要掌握什么技能？本书从Web3概念到理论，从Web3技术到案例实践，多个方面为Web3产品经理给出完整的答案。

本书重点介绍了目前处理数据非常有效的工具——Excel、Python和数据库的应用知识。本书通过一则完整的故事讨论了如何以Python编程为中心，结合Excel和数据库的特点，并以基础统计学贯穿其中，帮助读者深入地了解数据分析的相关知识。在本书中，首先，讨论了如何使用Excel整理数据，以及Excel中数学和统计函数的应用；其次，探讨了与Python编程相关的数据分析内容，包括在Python中进行数据统计工作，以及各种格式数据的转换等；然后，讨论SQLite和MySQL数据库的应用，并介绍了如何

本书主要阐述天基物联网的特点和各行业需求，详细论述各类相关载荷的关键技术（星载AIS、星载ADSB、天基DCS），包括针对星载AIS和ADSB的高灵敏度接收、多信号冲突建模、盲信号分离技术研究，针对天基DCS的海量用户多址接入等；介绍了载荷数据的智能应用，包括多维数据融合、数据挖掘、异常目标检测等，对后续相关载荷列装和天基物联网星座的建设和应用提供参考。