信息系统安全检测与风险评估
正版保障 假一赔十 可开发票
￥ 31.46 6.4折 ￥ 49 全新
库存9件
广东广州
认证卖家担保交易快速发货售后保障
作者李建华,陈秀真
出版社机械工业出版社
ISBN9787111672012
出版时间2020-10
装帧平装
开本16开
定价49元
货号10998243
上书时间2024-09-22
商品详情
- 品相描述：全新
- 商品描述
-
作者简介
目录
前言第1章引言11相关术语111信息资产（Assets）112安全威胁(Threats)113安全攻击（Attacks）114安全弱点（Vulnerabilities）115安全风险（Risks）116安全措施(Safeguards)117安全影响（Impacts）118安全要求（Requirements）12常见信息系统技术架构的安全需求121终端系统122分布式系统123云计算系统124移动互联系统125物联网系统126工业控制系统13信息系统安全检测与风险评估简述131信息系统安全检测132信息系统风险评估133常见信息安全评估标准与指南134信息系统安全风险评估方法135安全检测与风险评估的区别14信息安全风险评估领域发展趋势习题第2章信息安全风险评估标准及法规21信息安全管理体系规范211ISO/IEC 27001:2013212ISO/IEC 27002:201322信息和通信技术安全管理221标准组成222主要内容23信息安全风险评估与管理指南231GB/T 20984—2007《信息安全技术信息安全风险评估规范》232GB/Z 24364—2009《信息安全技术信息安全风险管理指南》24等级保护测评标准241法律政策体系242标准体系243GB 17859—1999《计算机信息系统安全保护等级划分准则》244GB/T 22240—2020《信息安全技术网络安全等级保护定级指南》245GB/T 22239—2019《信息安全技术网络安全等级保护基本要求》246GB/T 28448—2019《信息安全技术网络安全等级保护测评要求》25涉密信息系统分级保护标准251BMB 17—2006《涉及国家秘密的信息系统分级保护技术要求》252BMB 20—2007《涉及国家秘密的信息系统分级保护管理规范》26《网络安全法》261特色262亮点习题第3章安全检测信息采集技术31信息踩点311Whois312DNS查询313Ping314Traceroute32端口扫描321开放扫描322半开放扫描323秘密扫描33操作系统指纹识别技术331基于TCP数据报文的分析332基于ICMP数据报文的分析34社会工程学341社会工程学攻击概述342社会工程学的信息收集手段343社会工程学攻击的威胁习题第4章安全漏洞检测机理及技术41基本概念411安全漏洞的定义412安全漏洞与bug的关系42常见漏洞类型421基于利用位置的分类422基于威胁类型的分类423基于成因技术的分类424基于协议层次的分类43漏洞检测技术431主机存活探测432端口信息获取433漏洞扫描44主动模拟攻击式漏洞扫描441原理442系统组成443常用模拟攻击方法45主动查询式漏洞扫描451原理452系统结构46被动监听式漏洞扫描461原理462系统结构习题第5章安全脆弱性检测分析技术与工具51脆弱性分析概述52相关概念53攻击图类型531状态攻击图532属性攻击图54攻击图生成工具MulVAL541原理542模型框架543攻击图样例55攻击图分析技术551攻击面分析552安全度量553安全加固习题第6章网络安全威胁行为识别61威胁识别模型概述611威胁模型框架612杀伤链模型613ATT&CK模型62ATT&CK模型及相关工具621四个关键对象622战术和技术的关系矩阵623组织与软件624导航工具63ATT&CK典型使用场景习题第7章风险评估工具及漏洞知识库71概述72风险评估工具721COBRA722CORAS73网络安全等级测评作业工具74国外漏洞知识库741通用漏洞与纰漏（CVE）742通用漏洞打分系统（CVSS）75国家信息安全漏洞共享平台（CNVD）76国家信息安全漏洞库（CNNVD）习题第8章信息安全风险评估技术81概述82信息安全风险评估实施流程83信息安全风险评估计划与准备84资产识别与评估841资产识别842资产重要性评估85脆弱点识别与评估851脆弱点识别852脆弱点严重度评估86威胁识别与评估861威胁识别862威胁赋值87风险计算88风险评估案例881系统介绍882要素识别与评估883风险识别习题第9章新型网络环境下的安全威胁及挑战91概述92云计算安全921云服务模式922安全需求923安全检测机制93物联网安全931物联网系统构成932安全需求933漏洞分析及检测94移动互联安全941移动互联应用架构942安全需求943风险评估95大数据安全951大数据的特点952安全需求953安全检测点96工业控制系统安全961工业控制系统架构962安全需求963专有协议分析964APT攻击分析及检测习题参考文献
内容摘要
本书遵循“追本求源、防患于未然”的思想，从安全问题的源头着手，详细介绍信息系统安全检测及风险评估的核心理论及关键技术。全书共9章，内容包括引言、信息安全风险评估标准及法规、安全检测信息采集技术、安全漏洞检测机理及技术、安全脆弱性检测分析技术与工具、网络安全威胁行为识别、风险评估工具及漏洞知识库、信息安全风险评估技术，很后，介绍了新型网络环境下的安全威胁及挑战。每章均配有习题，以指导读者进行深入学习。
本书既可作为高等院校网络空间安全、信息安全及相关专业本科生和研究生有关课程的教材，也可作为信息系统安全评估及管理人员的技术参考书。
主编推荐
1）“十三五”国家重点出版物出版规划项目。2）系统、全面地介绍了信息系统安全检测与风险评估的核心理论及关键技术。3）梳理了信息安全领域的相关标准法规，介绍了风险评估的支撑工具、漏洞知识库。
精彩内容
《信息系统安全检测与风险评估》遵循“追本求源、防患于未然”的思想，从安全问题的源头着手，详细介绍信息系统安全检测及风险评估的核心理论及关键技术。全书共9章，内容包括引言、信息安全风险评估标准及法规、安全检测信息采集技术、安全漏洞检测机理及技术、安全脆弱性检测分析技术与工具、网络安全威胁行为识别、风险评估工具及漏洞知识库、信息安全风险评估技术，*后,介绍了新型网络环境下的安全威胁及挑战。每章均配有习题，以指导读者进行深入学习。《信息系统安全检测与风险评估》既可作为高等院校网络空间安全、信息安全及相关专业本科生和研究生有关课程的教材，也可作为信息系统安全评估及管理人员的技术参考书。
媒体评论
1)“十三五”国家重点出版物出版规划项目。2)系统、全面地介绍了信息系统安全检测与风险评估的核心理论及关键技术。3)梳理了信息安全领域的相关标准法规，介绍了风险评估的支撑工具、漏洞知识库。
— 没有更多了 —
以下为对购买帮助不大的评价