幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

網路安全應急響應

  • 作者：編者:曹雅斌//苗春雨|責編:張瑞喜
  • 出版社：電子工業
  • ISBN：9787121381492
  • 出版日期：2019/12/01
  • 裝幀：平裝
  • 頁數：217
人民幣：RMB 75 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    本書是中國網路安全審查技術及認證中心的工程師培訓系列教材之一，《網路安全應急響應》。網路安全應急響應是網路安全保障工作體系的最後一個環節，是在安全事件發生後有效止損和完善組織安全防護體系建設的關鍵業務環節。本書以網路安全應急技術體系和實踐技能為主線，兼顧應急響應的流程、組織和先進理念，理論聯繫實踐，從應急響應的技術基礎、安全事件處置流程涉及的技術基礎到系統和網路級應急實戰，循序漸進，使讀者能夠全方面了解應急響應技術體系和發展，理解安全事件的分類、成因、現象和處置理念，的方法，具備網路安全應急響應工作技能。
作者介紹
編者:曹雅斌//苗春雨|責編:張瑞喜
目錄
第1章  網路安全應急響應技術概念
  1.1  網路安全應急響應技術概述
    1.1.1  網路安全應急響應含義
    1.1.2  網路安全應急響應法律法規與標準
  1.2  網路安全應急響應技術演變
    1.2.1  網路安全應急響應技術的發展趨勢
  1.3  網路安全應急響應技術框架
    1.3.1  應急響應預案
    1.3.2  組織架構
    1.3.3  應急工作流程
    1.3.4  應急演練規劃
  1.4  網路安全應急響應新發展
    1.4.1  雲計算的網路安全應急響應
    1.4.2  基於大數據平台的應急支撐
第2章  網路安全應急響應技術基礎知識
  2.1  應急響應工作的起點：風險評估
    2.1.1  風險評估相關概念
    2.1.2  風險評估流程
    2.1.3  風險評估與應急響應的關係
  2.2  安全事件分級分類
    2.2.1  網路安全應急響應技術應急事件類型
    2.2.2  網路安全事件等級
    2.2.3  網路攻擊
    2.2.4  系統入侵
    2.2.5  信息破壞
    2.2.6  安全隱患
    2.2.7  其他事件
第3章  網路安全應急響應技術流程與方法
  3.1  應急響應準備階段
    3.1.1  應急響應預案
    3.1.2  應急響應前的準備工作
  3.2  抑制階段
  3.3  保護階段
  3.4  事件檢測階段
    3.4.1  數據分析
    3.4.2  確定攻擊時間
    3.4.3  查找攻擊線索
    3.4.4  梳理攻擊過程
    3.4.5  定位攻擊者
  3.5  取證階段
  3.6  根除階段
  3.7  恢復階段
  3.8  總結報告
第4章  應急演練
  4.1  應急演練總則
    4.1.1  應急演練定義
    4.1.2  應急演練目的
    4.1.3  應急演練原則
  4.2  應急演練分類及方法
    4.2.1  應急演練分類

    4.2.2  應急演練方法
    4.2.3  按目的與作用劃分
    4.2.4  按組織範圍劃分
  4.3  應急演練組織機構
    4.3.1  應急演練領導小組
    4.3.2  應急演練管理小組
    4.3.3  應急演練技術小組
    4.3.4  應急演練評估小組
    4.3.5  應急響應實施組
  4.4  應急演練流程
  4.5  應急演練規劃
    4.5.1  應急演練規劃定義
  4.6  應急演練實施
  4.7  應急演練總結
第5章  網路安全事件應急處置實戰
  5.1  常見Web攻擊應急處置實戰
    5.1.1  主流Web攻擊目的及現象
    5.1.2  常見Web攻擊入侵方式
    5.1.3  常見Web後門
    5.1.4  Web入侵分析檢測方法
    5.1.5  Web攻擊實驗與事件入侵案例分析
  5.2  信息泄露類攻擊應急處置實戰
    5.2.1  常見的信息泄露事件
    5.2.2  資料庫拖庫
    5.2.3  流量異常分析
    5.2.4  流量異常分析實驗
  5.3  主機類攻擊應急處置實戰
    5.3.1  系統入侵的目的及現象
    5.3.2  常見系統漏洞
    5.3.3  檢測及分析
    5.3.4  主機入侵處置實驗
  5.4  有害事件應急處置實戰
    5.4.1  DDoS僵屍網路事件（Windows/Linux版本）
    5.4.2  勒索病毒加密事件（Windows為主）
    5.4.3  蠕蟲病毒感染事件（Windows為主）
    5.4.4  供應鏈木馬攻擊事件（Windows為主）
    5.4.5  應急響應任務解析（Windows沙箱技術）
    5.4.6  有害事件處置實踐指南
附錄  Windows/Linux分析排查
  附錄A  Windows分析排查
    A.1  文件分析
    A.2  進程命令
    A.3  系統信息
    A.4  後門排查
    A.5  Webshell排查
    A.6  日誌分析
  附錄B  Linux 分析排查
    B.1  文件分析
    B.2  進程命令
    B.3  系統信息

    B.4  後門排查
    B.5  日誌分析
參考文獻

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032