一、图书背景

大模型风潮已掀起，各大巨头争相入局，从ChatGPT到Sora，全球的AI应用“卷出了花”。然而，网络安全人员在享受AI技术带来的便捷之余，也不得不面对一系列新兴的安全挑战，无法忽视。

为了应对安全技术的迅猛发展和日益严重的网络安全威胁，安恒信息与异步社区强强联手，精心打造了**‘网安三剑客’系列图书**，旨在为广大网络安全爱好者和从业人员提供一套实用、全面的学习指南。

​ “网安三剑客”《内网渗透技术》《渗透测试技术》《Web应用安全》

二、网安实战宝典

2.1《内网渗透技术》

本书是一本关于内网渗透技术的实用图书，旨在帮助读者深入了解内网渗透的核心概念和方法，以发现和防范网络漏洞和风险。

本书共6章，首先介绍了常见的工具使用和环境搭建，然后详细讲解了各种常见的内网渗透场景和技巧，包括信息收集、权限提升、代理穿透、横向移动等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解内网渗透技术的原理和应用，提高网络安全水平。

2.2《渗透测试技术》

本书是一本关于渗透测试技术的实用图书，旨在帮助读者深入了解渗透测试的核心概念和方法，以便有效地发现和防范网络漏洞和风险。

本书分为七篇，共21章，从渗透测试环境搭建入手，介绍信息收集、典型Web应用漏洞利用、中间件漏洞利用、漏洞扫描、操作系统渗透、数据库渗透等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解渗透测试技术的原理和应用，提高网络安全水平。

2.3《Web应用安全》

本书是一本关于渗透测试技术的实用图书，旨在帮助读者深入了解渗透测试的核心概念和方法，以便有效地发现和防范网络漏洞和风险。

本书分为七篇，共21章，从渗透测试环境搭建入手，介绍信息收集、典型Web应用漏洞利用、中间件漏洞利用、漏洞扫描、操作系统渗透、数据库渗透等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解渗透测试技术的原理和应用，提高网络安全水平。

三、校企合作，产学研结合

“网安三剑客”由安恒信息联合四川信息职业技术学院与国网福建电力共同出品。本系列图书的作者分别来自这三所单位的一线优秀教师和工程师，可谓产学研届的强强联合：

陈新华

现任四川信息职业技术学院信息安全教研室主任，从事信息安全工作及信息安全专业建设10余年，负责信息安全技术概述、渗透测试技术等课程，参与省级精品课程和国家资源库建设，并持有CISP（注册信息安全专业人员）证书。

冯军军

现任四川信息职业技术学院教师。曾参与省级精品课程和国家资源库建设。擅长渗透测试和Web安全，活跃于多个漏洞报告平台，报告过多个CNVD漏洞。持有CISP-PTE证书，曾获第二届全国工业和信息化技能技术大赛工业互联网安全赛项职工组三等奖。

黄章清

杭州安恒信息技术股份有限公司资深安全培训工程师。长期专注于追踪与研究最新的网络安全威胁、攻击技术以及防御策略，曾在国家、省、市级别的网络安全演习和模拟攻击活动中担任裁判、红队选手及研判分析师。将个人的一线实战技能和经验提炼总结，输出《Web应用安全》《渗透测试技术》《Python安全开发》等课程。

蓝大朝

现任安恒信息网络安全培训工程师，擅长讲授网络攻防技术、应急响应、安全加固等方面的课程。曾参与过多个网络安全项目，具备扎实的理论基础和实践能力。

李力

现任四川信息职业技术学院信息安全专业教师。主要从事信息安全专业教学工作，承担信息安全技术基础、信息安全技术实训、安全攻防技术等多门课程教学，参与省级精品课程和国家资源库建设，并持有CISP（注册信息安全专业人员）证书。

雷珊珊

现任国网福建电科院网络安全技术专责。长期从事网络安全方面的工作，负责风险评估、安全保障等项目。

李肇

现任安恒信息高级培训工程师。长期从事安全服务和安全培训工作，结合一线工作经验进行课程开发，主讲方向为红蓝对抗、渗透测试等。

苗春雨

现任安恒信息首席人才官、高级副总裁，多所知名高校客座教授/硕士企业导师。15年以上网络安全从业经历，目前研究方向主要集中于网络安全防护体系、泛在物联网安全、实战型人才培养。

乔治锡

现任四川信息职业技术学院网通学院院长。具有10余年网络技术及网络安全技术工作经历，主持或参与多项精品在线课程建设。

王伦

杭州安恒信息技术股份有限公司教研部经理。曾获得浙江工匠、浙江青年工匠等荣誉称号，并持有多项国际国内权威认证。长期深耕于网络安全领域的前沿实践，带领团队参与多次国家重大保障活动和网络安全实战演练，并获得优异的成绩。擅长将技术成果高度凝练与转化，曾带领团队开发多门网络安全行业课程与图书，并应用于行业和高校的网络安全人才培养。

吴丽进

国网福建电力网络攻防专业高级专家，全国技术能手。长期从事网络安全渗透、网络安全产品研制、网络安全应急处置工作。

王泽儒

现任四川信息职业技术学院专任教师。长期从事信息安全方面的工作，积累了4年多的黑灰对抗经验。

杨益鸣

现任安恒信息安全培训工程师。多次担任浙江省安全攻防演练裁判，多次参与国家级、省级安全攻防演练，擅长技术包括Web渗透测试、应急响应等。

尹禛

现任四川信息职业技术学院信息安全专业教师。长期从事信息安全产品研发和信息安全专业教学等工作，负责网络攻防对抗、异常事件监测预警等项目，主讲Web安全、计算机取证技术等多门课程。持有国家统一法律职业资格证书（A证）。

郑州

现任国网福建电科院数字技术研究中心主任。长期从事网络安全管理工作，负责网络安全与人工智能前沿技术研究和人才培养。

四、大模型时代的数字安全

大模型时代的数字安全问题，安恒信息的专家的分析与总结：

1. 隐私泄露问题：AI大模型需要海量的数据来训练，这意味着个人敏感信息有可能在不知不觉中被吸收进模型之中，一旦这些信息泄露，后果不堪设想。比如你的购物习惯、位置信息，甚至面部识别数据可能都会落入不法分子之手。
2. 数据滥用问题：即使数据没有直接泄露，但如果AI模型被用于不当目的，比如个性化广告过度推送，假新闻的生成和传播，甚至利用AI换脸技术实施诈骗，这都会造成用户的困扰和社会问题。
3. 系统漏洞问题：AI大模型的复杂性意味着可能存在技术漏洞，黑客可以利用这些漏洞进行攻击，篡改模型输出或者窃取训练数据。

面对挑战 - 解决方案：

1. 加强数据匿名化处理，确保训练数据中不包含可以直接追溯到个人的敏感信息。
2. 建立严格的数据使用和访问控制机制，防止数据滥用。
3. 对AI系统进行定期的安全审计和漏洞检测，及时修补安全漏洞。

只有通过合理的预防措施和监管政策，我们才能确保AI技术的健康发展，保护每个人的数字安全。

五、 网络安全无小事

大模型时代，网络安全的挑战愈发严峻。面对日益复杂的网络威胁，我们必须不断夯实技术基础，提升安全防护能力。而“网安三剑客”系列图书正是学习网络安全技术、提升能力的不二之选。

让我们携手努力，共同打造一个更加安全、繁荣的数字新世界。

活动送书：至少送书 2套图书（一套为三本），随机抽2位幸运鹅，免费包邮~

抽奖方式：文末微信名片加我入群，小程序抽奖~

活动时间：截止到 2024-06-06 20:00:00

购买链接：

《Web应用安全》京东链接：《Web应用安全》
《内网渗透技术》京东链接：《内网渗透技术》
《渗透测试技术》京东链接：《渗透测试技术》

不忘初心，方得始终