网络安全与攻防策略(现代威胁应对之道原书第2版)/网络空间安全技术丛书
正版新书 新华官方库房直发 可开电子发票
￥ 87.57 6.3折 ￥ 139 全新
库存4件
作者(美)尤里·迪奥赫内斯//(阿联酋)埃达尔·奥兹卡
出版社机械工业出版社
ISBN9787111679257
出版时间2021-04
版次1
装帧平装
开本16开
纸张胶版纸
页数416页
字数0.373千字
定价139元
货号SC:9787111679257
上书时间2024-12-23
商品详情
- 品相描述：全新
- 全新正版 提供发票
- 商品描述
-
作者简介:
尤里·迪奥赫内斯（Yuri Diogenes）是EC-Council大学网络安全专业硕士生导师，也是微软Azure Security Center的高级项目经理。他拥有尤蒂卡学院的网络安全理学硕士学位以及巴西FGV的MBA学位。目前持有以下认证：CISSP、CyberSec First Responder、CompTIA CSA+、E｜CEH、E｜CSA、E｜CHFI、E｜CND、CompTIA、Security+、CompTIA Cloud Essentials、Network+、Mobility+、CASP、CSA+、MCSE、MCTS和Microsoft Specialist-Azure。
内容简介:
本书是一本网络安全威胁与防御策略的全面指南，适用于网络安全领域的专业人员、渗透测试人员和安全顾问。
第1～3章定义安全态势组成，介绍良好攻防战略的重要性，以及建立事件响应流程的重要性，阐述处理事件响应的不同行业标准和很好实践。还包括网络战略是什么，为什么需要它，以及企业如何构建有效的网络战略。
第4～9章让读者了解攻击者的思维、攻击的不同阶段，以及在每个阶段通常会发生什么。包括执行侦察的不同策略，以及如何收集数据以获得有关目标的信息以便规划攻击。阐明了危害系统策略的当前趋势，并解释系统如何受到危害，介绍黑客攻击用户身份的过程，如横向移动、权限提升等。
第10～14章介绍安全防御相关的策略，重点关注初始防御策略的不同方面，从策略的重要性开始，详细介绍安全策略、标准、安全意识培训和核心安全控制的很好实践。还探讨了网络分段（涵盖物理网络分段以及虚拟云和混合云）、主动传感器、威胁情报、事件调查等内容，最后还介绍了两个案例研究，分别针对受损害的内部系统和基于云计算的系统，展示了安全调查涉及的所有步骤。
第15～17章重点阐述受损系统的恢复过程，还包括漏洞管理和日志分析相关内容，描述了漏洞管理对于缓解漏洞利用的重要性，以及手动日志分析的不同技术。对于读者来说，获得有关如何深入分析不同类型的日志以查找可疑安全活动的知识至关重要。
目录:
译者序
前言
作者简介
审校者简介
第1章 安全态势
1.1 当前的威胁形势
1.2 凭据：身份验证和授权
1.3 应用程序
1.4 网络安全挑战
1.4.1 旧技术和更广泛的结果
1.4.2 威胁形势的转变
1.5 增强安全态势
1.6 红队与蓝队
1.7 小结
1.8 参考文献
第2章 事件响应流程
2.1 事件响应流程的创建
2.1.1 实施事件响应流程的原因
2.1.2 创建事件响应流程
2.1.3 事件响应小组
2.1.4 事件生命周期
2.2 处理事件
2.3 事后活动
2.3.1 真实场景
2.3.2 经验教训
2.4 云中的事件响应
2.4.1 更新事件响应流程以涵盖云
2.4.2 合适的工具集
2.4.3 从云解决方案提供商视角看事件响应流程
2.5 小结
2.6 参考文献
第3章 什么是网络战略
3.1 引言
3.2 为什么需要建立网络战略
3.3 如何构建网络战略
3.3.1 了解业务
3.3.2 了解威胁和风险
3.3.3 文档
3.4 很好网络攻击战略（红队）
3.4.1 外部测试战略
3.4.2 内部测试战略
3.4.3 盲测战略
3.4.4 定向测试战略
3.5 很好网络防御战略（蓝队）
...
— 没有更多了 —
以下为对购买帮助不大的评价