CISSP权威指南(第8版)
①一般下午5点前订单，当日发货，开发票联系客服②教材,学习,考试类书默认有笔记（或做过）③其他类书一般无笔记，提前与客服沟通好再下单，否则本店不承担责任）④部分图书籍采用标准图片，可能存在不同印次不同封面，内容一致⑤出版时间过长的书都可能有自然发黄现象。
￥ 31.74 1.6折 ￥ 198 八品
库存2件
天津宝坻
认证卖家担保交易快速发货售后保障
作者[美]肖恩·哈里斯(Shon Harris),费尔南多·梅密(Fernando Maymí)著 栾浩 顾伟 唐俊飞 译 上海汇哲信息科技有限公司 审校
出版社清华大学出版社
ISBN9787302567738
出版时间2021-01
装帧平装
开本16开
定价198元
货号1768434406341070848
上书时间2024-11-14
- 在售商品 暂无
- 平均发货时间 16小时
- 好评率 暂无
商品详情
- 品相描述：八品
- 商品描述
-
作者简介
"Shon Harris，CISSP，是Shon Harris Security有限责任公司和Logical Security有限责任公司的创始人和首席执行官、安全顾问，也是空军信息战部队前工程师、讲师和作家。2014年去世前，Shon经营自己的培训和咨询公司已有13年。Shon就广泛的安全问题向《财富》100强企业和政府机构提供咨询服务。Shon撰写了三本畅销的CISSP书籍，曾参与撰写《灰帽黑客》和Security Information Event Management(SIEM) Implementation，还是Information Security Magazine的技术编辑。
Fernando Maymí，博士，CISSP，是Soar技术公司网络和安全自治部门的首席科学家，该公司是一家人工智能研究和开发公司。Fernando是一名退休的陆军军官，曾任西点军校教官。Fernando在安全领域有25年的工作经验，目前正在领导多个不错研究项目，为美国国防部开发自主网络空间代理。Fernando曾为美国和其他国家的主要城市开发和实施过大规模的网络安全演习，并担任不错顾问。在安全领域，Fernando引领着全世界。他与Shon Harris密切合作，为包括本书第6版在内的多个项目提供建议。
"
目录
目 录
章 安全和风险管理 1
1.1 安全基本原则 3
1.1.1 可用性 3
1.1.2 完整性 4
1.1.3 机密性 4
1.1.4 平衡安全性 5
1.2 安全定义 6
1.3 控制措施类型 8
1.4 安全框架 12
1.4.1 ISO/IEC 27000系列 14
1.4.2 企业安全架构建设 16
1.4.3 部署安全控制措施 27
1.4.4 建立流程管理体系 31
1.4.5 功能性与安全性 37
1.5 反计算机犯罪法律的难题 37
1.6 网络犯罪的复杂性 39
1.6.1 电子资产 40
1.6.2 攻击的演变 41
1.6.3 国际化问题 44
1.6.4 法律体系的分级 47
1.7 知识产权 50
1.7.1 商业秘密 50
1.7.2 版权(著作权) 51
1.7.3 商标 52
1.7.4 53
1.7.5 内部知识产权保护 54
1.7.6 软件盗版 54
1.8 个人隐私保护 56
1.8.1 日益增加的隐私法需求 58
1.8.2 法律、法规与指引 59
1.8.3 员工隐私问题 65
1.9 数据泄露 67
1.9.1 有关数据泄露的美国法律 67
1.9.2 其他国家有关数据泄露的
法律 69
1.10 方针、策略、标准、基线、
指南与程序 69
1.10.1 安全方针及策略 70
1.10.2 标准 72
1.10.3 基线 73
1.10.4 指南 74
1.10.5 程序 74
1.10.6 实施 75
1.11 风险管理 75
1.11.1 全面风险管理 76
1.11.2 信息系统风险管理策略 76
1.11.3 风险管理团队 77
1.11.4 风险管理流程 78
1.12 威胁建模 78
1.12.1 威胁建模概念 78
1.12.2 威胁建模方法论 80
1.13 风险评估与分析 82
1.13.1 风险评估团队 83
1.13.2 信息与资产的价值 84
1.13.3 资产价值的成本要素 84
1.13.4 识别脆弱性与威胁 85
1.13.5 风险评估方法论 86
1.13.6 风险分析方法 90
1.13.7 定性风险分析 93
1.13.8 保护机制 96
1.13.9 总体风险与残余风险的对比 99
1.13.10 处理风险 100
1.14 供应链风险管理 101
1.14.1 上下游供应商 103
1.14.2 服务水平协议 104
1.15 风险管理框架 104
1.15.1 信息系统分类 105
1.15.2 选择安全控制措施 106
1.15.3 实施安全控制措施 106
1.15.4 评估安全控制措施 107
1.15.5 信息系统授权 107
1.15.6 持续监测安全控制措施 107
1.16 业务连续性和灾难恢复 108
1.16.1 标准与最佳实践 110
1.16.2 将业务连续性管理融入企业安全计划 112
1.16.3 业务连续性计划的组件 114
1.17 人员安全 127
1.17.1 聘用安全实践 128
1.17.2 入职安全实践 129
1.17.3 解聘 130
1.17.4 安全意识宣贯培训 130
1.17.5 学位或认证 132
1.18 安全治理 133
1.19 道德 137
1.19.1 计算机道德协会 138
1.19.2 Internet架构委员会 139
1.19.3 企业道德计划 140
1.20 总结 140
1.21 快速提示 142
1.22 问题 145
1.23 答案 152
第2章 资产安全 157
2.1 信息生命周期 158
2.1.1 获取 158
2.1.2 使用 159
2.1.3 归档 159
2.1.4 废弃 160
2.2 数据分级 160
2.2.1 数据分级水平 161
2.2.2 分级控制措施 164
2.3 管理责任层级 165
2.3.1 行政管理层 166
2.3.2 信息所有者 168
2.3.3 数据托管者 169
2.3.4 系统所有者 169
2.3.5 安全管理员 169
2.3.6 主管 170
2.3.7 变更控制分析师 170
2.3.8 数据分析师 170
2.3.9 用户 170
2.3.10 审计师 170
2.3.11 为什么有这么多角色？ 171
2.4 资产留存策略 171
2.5 隐私保护 174
2.5.1 数据所有者 175
2.5.2 数据处理者 175
2.5.3 数据残留 175
2.5.4 信息收集限制 178
2.6 保护资产 179
2.6.1 数据安全控制措施 179
2.6.2 介质安全控制措施 183
2.6.3 移动设备安全保护 187
2.6.4 纸质记录 188
2.6.5 保险柜 188
2.6.6 选择恰当的安全标准 189
2.7 数据泄露 189
2.8 总结 197
2.9 快速提示 198
2.10 问题 199
2.11 答案 202
第3章 安全架构与工程 205
3.1 系统架构 206
3.2 计算机架构 209
3.2.1 中央处理器 210
3.2.2 多处理器 213
3.2.3 存储器类型 214
3.3 操作系统 225
3.3.1 进程管理 225
3.3.2 内存管理 233
3.3.3 输入/输出设备管理 237
3.3.4 中央处理器(CPU)集成架构 239
3.3.5 操作系统架构 242
3.3.6 虚拟机 248
3.4 系统安全架构 251
3.4.1 安全策略 252
3.4.2 安全架构需求 252
3.5 安全模型 256
3.5.1 Bell-LaPadula模型 257
3.5.2 Biba模型 257
3.5.3 Bell-LaPadula 模型与Biba模型 258
3.5.4 Clark-Wilson 模型 258
3.5.5 非干扰模型 259
3.5.6 Brewer-Nash模型 260
3.5.7 Graham-Denning模型 260
3.5.8 Harrison-Ruzzo-Ullman模型 261
3.6 系统评价 262
3.6.1 通用准则 262
3.6.2 产品评价的必要性 265
3.7 认证和认可 265
3.7.1 认证 266
3.7.2 认可 266
3.8 开放式系统与封闭式系统 267
3.9 系统安全 268
3.9.1 客户端系统 268
3.9.2 客户/服务端系统 268
3.9.3 分布式系统安全 269
3.9.4 云计算安全 269
3.9.5 并行计算 270
3.9.6 数据库系统安全 271
3.9.7 Web系统安全 272
3.9.8 移动系统安全 273
3.9.9 信息物理系统 274
3.10 工控安全威胁回顾 277
3.10.1 维护钩子 277
3.10.2 检查时间/使用时间
攻击 278
3.11 密码编码术的背景 279
3.12 密码学的定义与概念 284
3.12.1 Kerckhoffs原则 286
3.12.2 密码系统的强度 286
3.12.3 一次性密码本 287
3.12.4 滚动密码与隐藏密码 289
3.12.5 隐写术 290
3.13 密码运算的类型 292
3.13.1 替换密码 292
3.13.2 置换密码 292
3.14 加密方法 294
3.14.1 对称算法与非对称算法 294
3.14.2 对称密码算法 295
3.14.3 非对称密码算法 296
3.14.4 分组密码与流密码 299
3.14.5 混合加密方法 303
3.15 对称密码系统的种类 308
3.15.1 数据加密标准 308
3.15.2 三重DES 315
3.15.3 不错加密标准 315
3.15.4 国际数据加密算法 316
3.15.5 Blowfish 316
3.15.6 RC4 316
3.15.7 RC5 317
3.15.8 RC6 317
3.16 非对称密码系统的种类 317
3.16.1 Diffie-Hellman算法 318
3.16.2 RSA 320
3.16.3 El Gamal 322
3.16.4 椭圆曲线密码系统 322
3.16.5 背包问题算法 323
3.16.6 零知识证明 323
3.17 消息完整性 324
3.17.1 单向哈希 324
3.17.2 各种哈希算法 328
3.17.3 MD4算法 329
3.17.4 MD5算法 329
3.17.5 SHA 算法 329
3.17.6 对单向哈希函数的攻击 330
3.18 公钥基础架构 331
3.18.1 证书认证机构 331
3.18.2 证书 333
3.18.3 证书注册机构 333
3.18.4 PKI步骤 334
3.19 密码技术的应用 336
3.19.1 密码系统的服务 336
3.19.2 数字签名 337
3.19.3 数字签名标准(DSS) 339
3.19.4 密钥管理 339
3.19.5 可信平台模块 341
3.19.6 数字版权管理 343
3.20 对密码技术的攻击 343
3.20.1 唯密文攻击 343
3.20.2 已知明文攻击 344
3.20.3 选择明文攻击 344
3.20.4 选择密文攻击 344
3.20.5 差分密码分析 345
3.20.6 线性密码分析 345
3.20.7 侧信道攻击 345
3.20.8 重放攻击 346
3.20.9 代数攻击 346
3.20.10 分析攻击 346
3.20.11 统计攻击 347
3.20.12 社交工程攻击 347
3.20.13 中间相遇攻击 347
3.21 设计场所与基础设施安全 347
3.22 场所安全设计过程 348
3.22.1 通过环境设计来阻止犯罪 352
3.22.2 设计一个物理安全计划 356
3.23 内部支持系统 367
3.23.1 电力 368
3.23.2 环境问题 372
3.23.3 防火、探测和灭火 374
3.24 总结 379
3.25 快速提示 380
3.26 问题 384
3.27 答案 391
第4章 通信与网络安全 395
4.1 网络架构原则 396
4.2 开放系统互联参考模型 397
4.2.1 协议 398
4.2.2 应用层 400
4.2.3 表示层 401
4.2.4 会话层 402
4.2.5 传输层 404
4.2.6 网络层 405
4.2.7 数据链路层 405
4.2.8 物理层 407
4.2.9 OSI模型的功能与协议 408
4.2.10 OSI各层综述 410
4.2.11 多层协议 411
4.3 TCP/IP模型 412
4.3.1 TCP 413
4.3.2 IP寻址 418
4.3.3 IPv6 420
4.3.4 第二层安全标准 423
4.3.5 聚合协议 424
4.4 传输介质 425
4.4.1 传输类型 425
4.4.2 布线 429
4.5 无线网络 433
4.5.1 无线通信技术 434
4.5.2 无线网络组件 437
4.5.3 无线网络安全的演化 438
4.5.4 无线标准 443
4.5.5 无线网络安全最佳实践 448
4.5.6 卫星 448
4.5.7 移动无线通信 450
4.6 网络基础 453
4.6.1 网络拓扑 454
4.6.2 介质访问技术 456
4.6.3 传输方法 466
4.7 网络协议和服务 467
4.7.1 地址解析协议 467
4.7.2 动态主机配置协议 469
4.7.3 网络控制报文协议 471
4.7.4 简单网络管理协议 473
4.7.5 域名服务 475
4.7.6 电子邮件服务 481
4.7.7 网络地址转换 486
4.7.8 路由协议 487
4.8 网络组件 491
4.8.1 中继器 491
4.8.2 网桥 492
4.8.3 路由器 494
4.8.4 交换机 495
4.8.5 网关 499
4.8.6 PBX 501
4.8.7 防火墙 504
4.8.8 代理服务器 523
4.8.9 统一威胁管理 525
4.8.10 内容分发网络 526
4.8.11 软件定义网络 526
4.8.12 终端 528
4.8.13 蜜罐 529
4.8.14 网络准入控制 530
4.8.15 虚拟网络 530
4.9 内联网与外联网 531
4.10 城域网 533
4.11 广域网(WAN) 535
4.11.1 通信的发展 536
4.11.2 专用链路 538
4.11.3 WAN技术 541
4.12 通信信道 551
4.12.1 多服务访问技术 551
4.12.2 H.323 网关 553
4.12.3 SIP详述 554
4.12.4 IP电话安全问题 557
4.13 远程连接 558
4.13.1 拨号连接 559
4.13.2 ISDN 560
4.13.3 DSL 561
4.13.4 线缆调制解调器 562
4.13.5 VPN 563
4.13.6 身份验证协议 569
4.14 网络加密 571
4.14.1 链路加密与端对端加密 572
4.14.2 电子邮件加密标准 573
4.14.3 Internet安全 576
4.15 网络攻击 581
4.15.1 拒绝服务 581
4.15.2 嗅探 583
4.15.3 DNS劫持 583
4.15.4 偷渡下载 584
4.16 总结 585
4.17 快速提示 585
4.18 问题 589
4.19 答案 596
第5章 身份与访问管理 601
5.1 访问控制概述 601
5.2 安全原理 602
5.2.1 可用性 603
5.2.2 完整性 603
5.2.3 机密性 603
5.3 身份标识、身份验证、授权与可问责性 604
5.3.1 身份标识和身份验证 606
5.3.2 身份验证方法 615
5.3.3 授权 634
5.3.4 可问责性 646
5.3.5 会话管理 650
5.3.6 联合身份验证 651
5.4 集成身份即服务 661
5.4.1 本地部署 661
5.4.2 云计算 661
5.4.3 集成问题 662
5.5 访问控制机制 663
5.5.1 自主访问控制 663
5.5.2 强制访问控制 664
5.5.3 基于角色的访问控制 667
5.5.4 基于规则的访问控制 669
5.5.5 基于属性的访问控制 670
5.6 访问控制方法和技术 670
5.6.1 用户界面限制 671
5.6.2 远程访问控制技术 671
5.6.3 访问控制矩阵 677
5.6.4 内容相关访问控制 678
5.6.5 上下文相关访问控制 678
5.7 身份与访问权限配置生命周期管理 679
5.7.1 配置 679
5.7.2 用户访问审查 680
5.7.3 系统账户访问审查 680
5.7.4 撤销 680
5.8 控制物理与逻辑访问 681
5.8.1 访问控制层级 681
5.8.2 行政性控制措施 682
5.8.3 物理性控制措施 683
5.8.4 技术性控制措施 684
5.9 访问控制实践 686
5.10 访问控制持续监测 689
5.10.1 入侵检测系统 689
5.10.2 入侵防御系统 698
5.11 访问控制面临的威胁 700
5.11.1 字典攻击 700
5.11.2 暴力破解攻击 701
5.11.3 登录欺骗 702
5.11.4 网络钓鱼和域欺骗 702
5.12 总结 705
5.13 快速提示 705
5.14 问题 708
5.15 答案 715
第6章 安全评估与测试 719
6.1 评估、测试和审计策略 720
6.1.1 内部审计 722
6.1.2 外部审计 723
6.1.3 第三方审计 724
6.1.4 测试覆盖率 725
6.2 审计技术控制措施 725
6.2.1 漏洞测试 726
6.2.2 渗透测试 729
6.2.3 战争拨号 732
6.2.4 其他漏洞类型 733
6.2.5 事后检查 734
6.2.6 日志审查 735
6.2.7 综合交易 738
6.2.8 误用用例测试 738
6.2.9 代码审查 740
6.2.10 代码测试 741
6.2.11 接口测试 742
6.3 审计管理控制措施 742
6.3.1 账户管理 742
6.3.2 备份验证 744
6.3.3 灾难恢复和业务连续性 747
6.3.4 安全培训和安全意识宣贯 752
6.3.5 关键绩效和风险指标 756
6.4 报告 758
6.4.1 分析结果 758
6.4.2 撰写技术报告 759
6.4.3 摘要 760
6.5 管理评审和批准 761
6.5.1 管理评审之前 762
6.5.2 评审的输入 762
6.5.3 管理批准 763
6.6 总结 763
6.7 快速提示 764
6.8 问题 765
6.9 答案 769
第7章 运营安全 771
7.1 运营部门的角色 772
7.2 行政管理 773
7.2.1 安全与网络人员 775
7.2.2 可问责性 776
7.2.3 阈值水平 776
7.3 物理安全 777
7.3.1 工作场所访问控制 777
7.3.2 人员访问控制 784
7.3.3 外部边界保护机制 785
7.3.4 入侵检测系统 792
7.3.5 巡逻与警卫 795
7.3.6 警犬 795
7.3.7 物理访问的审计 796
7.3.8 内部安全控制措施 796
7.4 安全资源配置 796
7.4.1 资产清单 797
7.4.2 资产管理 798
7.4.3 配置管理 800
7.4.4 可信恢复 803
7.4.5 输入/输出控制措施 805
7.4.6 系统加固 806
7.4.7 远程访问的安全性 808
7.4.8 配置云资产 808
7.5 网络与资源的可用性 809
7.5.1 平均故障间隔时间 810
7.5.2 平均修复时间 810
7.5.3 单点故障 811
7.5.4 备份 818
7.5.5 应急计划 821
7.6 预防与检测 821
7.6.1 不间断持续监测 822
7.6.2 防火墙 823
7.6.3 入侵检测和防御系统 823
7.6.4 白名单与黑名单 824
7.6.5 反恶意软件 825
7.6.6 脆弱性管理 825
7.6.7 补丁管理 828
7.6.8 沙箱 830
7.6.9 蜜罐和蜜网 830
7.6.10 出口流量持续监测 831
7.6.11 安全信息和事件管理 832
7.6.12 外包服务 832
7.7 事故管理流程 833
7.7.1 检测 837
7.7.2 响应 837
7.7.3 缓解 838
7.7.4 报告 839
7.7.5 恢复 839
7.7.6 修复 840
7.8 调查 840
7.8.1 计算机取证与适当的证据收集 841
7.8.2 动机、
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价