前 言

俗话说，一叶可知秋，一斑可窥全豹。在刚刚过去的2021,大家都在读些什么书，在一定程度可以反映出社会的走向。下面我们就盘点一下网信安10大热门书籍，看看你都读过哪几本。

本文所涉及热门书籍来自国内主流图书销售平台热销榜，仅供参考。

01、Web安全攻防：渗透测试实战指南

内容简介：本书由浅入深、全面系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。

结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。　　

阅读本书不要求读者具备渗透测试的相关背景。

出版社：电子工业出版社

02、CISSP官方学习指南(第8版)

内容简介：

100%涵盖全部考试目标：

◆ 安全与风险管理

◆ 资产安全

◆ 安全架构和工程

◆ 通信与网络安全

◆ 身份和访问管理

◆ 安全评估与测试

◆ 安全运营

◆ 软件开发安全

每章开头列出目标地图，正文穿插“真实场景”，详细讲解各个知识点，章末附有考试要点、书面实验题和极富挑战的复习题；前言中的“评估测验”针对性极强，可供自我评估备考进展状况。

借助Sybex提供的可在各种设备上访问的独特在线学习环境和测试题库，你可进一步巩固所学的知识。

出版社：清华大学出版社

03、网络攻防技术与实战：深入理解信息安全防护体系

内容简介：首先，系统地介绍网络攻击的完整过程，将网络攻击各个阶段的理论知识和技术基础与实际的攻击过程有机结合。

其次，详细地介绍各种网络防御技术的基本原理，同时结合当前主流开源防御工具的实现方法和部署方式，以图文并茂的形式加深读者对网络防御技术原理和实现机制的理解。

最后，全面地介绍网络安全的基础理论，并紧密结合主流工具的应用实践。

本书系统全面，针对每种理论和技术都给出相应的工具使用方法，并配以极为丰富的实践插图；同时配有学习建议、精美课件、代码、答案、社群互动答疑等丰富的资源。

出版社：清华大学出版社

04、从0到1：CTFer成长之路

内容简介：融入了CTF比赛的方方面面，让读者可以进行系统性的学习。技术介绍分为线上赛和线下赛两部分。线上赛涵盖Web、PWN、Reverse、APK、Misc、Crypto、区块链、代码审计。线下赛分别为AWD和靶场渗透。

除了技术，书中还介绍了很多实战案例、团队协作和团队管理。如果对Nu1L战队好奇，就请阅读第13章吧。

出版社：电子工业出版社

05、图解密码技术（第3版）

内容简介：本书以图配文的形式，详细讲解了6种重要的密码技术：对称密码、公钥密码、单向散列函数、消息认证码、数字签名和伪随机数生成器。

第3版对旧版内容进行了大幅更新，并新增POODLE攻击、心脏出血漏洞、Superfish事件、SHA-3竞赛、Keccak、认证加密、椭圆曲线密码、比特币等内容。

出版社：人民邮电出版社

06、云原生安全：攻防实践与体系构建

内容简介：本书介绍了云原生的容器基础设施、K8S编排系统和常见云原生应用体系。

深入分析相关架构各个层面的安全风险，并给出攻击实践；清晰拆解复杂的安全技术栈，让读者很容易理解DevOps安全和云原生安全两者如何融合。

出版社：机械工业出版社

07、数据安全架构设计与实战

出版社：机械工业出版社

08、零信任网络安全——软件定义边界SDP技术架构指南

内容简介：本书对技术架构、组件、工作原理和协议进行了深入分析，详细介绍了SDP架构部署模式，并梳理其适用场景，指导技术人员做出选择。本书还梳理了SDP的应用领域，与现有技术实现方式进行了对比，为企业安全上云给出具体应用场景。

结合国内网络安全法律法规要求，本书在等保2.0合规方面进行了完整梳理。除了SDP架构，还详细介绍了其他零信任参考架构。通过多个SDP和零信任案例，为读者提供了更具体的落地实施参考。

出版社： 电子工业出版社

09、安全简史：从隐私保护到量子密码

内容简介：本书以优美、风趣的文字，对网络空间安全的关键技术进行了深入浅出的科普；把高深的安全理论和技术，演绎得生动、活泼，以至于普通大众都能在笑声中，毫无障碍地阅读全书。

分为三部分和跋（量子密码）。第一部分，包含了网络空间安全的高精尖技术和战术内容；第二部分是战略部分，主要包括：安全管理学、安全心理学、安全经济学、正本清源话赛博、安全英雄谱等；第三部分是综合部分，主要包括：信息与安全、系统与安全。

出版社：电子工业出版社

10、智能风控与反欺诈：体系算法与实践

内容简介：这是一部指导信贷业务如何用智能风控、反欺诈的技术和方法实现风险控制的著作。本书不仅体系化地讲解了智能风控和反欺诈的体系、算法、模型以及它们在信贷风控领域实践的全流程，而且还从业务和技术两个角度讲解了传统的金融风控体系如何与智能风控方法实现双剑合璧。

出版社：机械工业出版社