中图网

>

信息安全

网络空间安全技术丛书LINUX系统安全:纵深防御.安全扫描与入侵检测

作者：胥峰

出版社：机械工业出版社出版时间：2018-05-01

开本： 16开 页数： 292

本类榜单：计算机/网络销量榜

中图价:¥53.7(6.8折) 定价 ~~¥79.0~~ 登录后可看到会员价

加入购物车收藏

运费6元，满39元免运费

?新疆、西藏除外

本类五星书更多>

>
决战行测5000题(言语理解与表达)

决战行测5000题(言语理解与表达)

¥38.8¥88
>
软件性能测试.分析与调优实践之路

软件性能测试.分析与调优实践之路

¥49.3¥69
>
第一行代码Android

第一行代码Android

¥58.4¥99
>
深度学习

深度学习

¥92.4¥168
>
Unreal Engine 4蓝图完全学习教程

Unreal Engine 4蓝图完全学习教程

¥72.2¥168
>
深入理解计算机系统-原书第3版

深入理解计算机系统-原书第3版

¥104.3¥139
>
Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)

Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)

¥21¥49.9

买过本商品的人还买了

计算机科学丛书PYTHON科学计算(原书第2版)
[英]约翰·M.斯图尔特（John
¥64.1~~¥89.0~~
薄荷实验道德与市场:美国人寿保险的发展
VivianaA.RotmanZe
¥34.1~~¥55.0~~
为什么-关于因果关系的新科学
[美]朱迪亚·珀尔[美]达纳·麦肯齐
¥43.5~~¥69.0~~
云计算与虚拟化技术丛书微服务架构设计模式
[美]克里斯·理查森（ChrisRic
¥97.3~~¥139.0~~
领导者习惯-卓越管理的22个必备技能
(美)马丁.拉尼克
¥28.3~~¥39.8~~

商品详情
商品评论(0条)

中图价:¥53.7 加入购物车

版权信息
本书特色
内容简介
目录
作者简介

网络空间安全技术丛书LINUX系统安全:纵深防御.安全扫描与入侵检测版权信息

ISBN：9787111632184
条形码：9787111632184 ; 978-7-111-63218-4
装帧：一般胶版纸
册数：暂无
重量：暂无
所属分类：
计算机/网络
>
信息安全

网络空间安全技术丛书LINUX系统安全:纵深防御.安全扫描与入侵检测本书特色

资深Linux系统安全专家撰写，腾讯、阿里技术专家高度评价，从3个维度阐释构建安全Linux系统的艺术

网络空间安全技术丛书LINUX系统安全:纵深防御.安全扫描与入侵检测内容简介

这是一部从技术原理、工程实践两个方面系统、深入讲解Linux系统安全的著作，从纵深防御、安全扫描、入侵检测3个维度细致讲解了如何构建一个铜墙铁壁的Linux防护体系。作者是的Linux系统安全专家、运维技术专家，在该领域有13年的从业经验，厚积薄发。本书得到了来自腾讯、阿里等知名企业的多位行业专家的高度评价。全书不仅包含大量工程实践案例，而且对各种核心知识点绘制了方便记忆的思维导图。全书共14章：第1章介绍了安全的概念和保障安全的主要原则，引申出了“纵深防御”理念；第2-3章是纵深防御的**个关键步骤，即从网络层面对Linux系统进行防护，包含Linux网络防火墙和虚拟专用网络的各个方面；第4章介绍tcpdump、RawCap、Wiresharklibpcap等网络流量分析工具的技术原理，以及用它们来定位网络安全问题的方法；第5-7章是纵深防御的第二个关键步骤，即从操作系统层面对Linux系统进行防护，包含用户管理、软件包管理、文件系统管理等核心主题；第8章是纵深防御的第三个关键步骤，即保障Linux应用的安全，避免应用成为黑客入侵的入口，涵盖网站安全架构、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等话题；第9章是纵深防御的第四个关键步骤，即确保业务连续性，防御数据被篡改或者数据丢失的风险，讲解了各种场景下的数据备份与恢复；第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种开源和商业Web漏洞扫描工具的原理和使用；第11-13章重点讲解了Linux系统的入侵检测，涉及Linux Rootkit、病毒木马查杀、日志与审计等主题；第14章介绍利用威胁情报追踪*新攻击趋势、确定攻击事件性质的方法。

网络空间安全技术丛书LINUX系统安全:纵深防御.安全扫描与入侵检测目录

前言第1章 Linux系统安全概述1 1.1 什么是安全2 1.1.1 什么是信息安全2 1.1.2 信息安全的木桶原理4 1.1.3 Linux系统安全与信息安全的关系5 1.2 威胁分析模型5 1.2.1 STRIDE模型5 1.2.2 常见的安全威胁来源6 1.3 安全的原则8 1.3.1 纵深防御8 1.3.2 运用PDCA模型9 1.3.3 *小权限法则11 1.3.4 白名单机制12 1.3.5 安全地失败12 1.3.6 避免通过隐藏来实现安全13 1.3.7 入侵检测14 1.3.8 不要信任基础设施14 1.3.9 不要信任服务15 1.3.10 交付时保持默认是安全的15 1.4 组织和管理的因素16 1.4.1 加强安全意识培训16 1.4.2 特别注意弱密码问题17 1.4.3 明令禁止使用破解版软件18 1.4.4 组建合理的安全组织结构18 1.5 本章小结19 第2章 Linux网络防火墙21 2.1 网络防火墙概述21 2.2 利用iptables构建网络防火墙23 2.2.1 理解iptables表和链23 2.2.2 实际生产中的iptables脚本编写25 2.2.3 使用iptables进行网络地址转换27 2.2.4 禁用iptables的连接追踪29 2.3 利用Cisco防火墙设置访问控制34 2.4 利用TCP Wrappers构建应用访问控制列表35 2.5 利用DenyHosts防止暴力破解36 2.6 在公有云上实施网络安全防护38 2.6.1 减少公网暴露的云服务器数量39 2.6.2 使用网络安全组防护40 2.7 使用堡垒机增加系统访问的安全性41 2.7.1 开源堡垒机简介43 2.7.2 商业堡垒机简介44 2.8 分布式拒绝服务攻击的防护措施46 2.8.1 直接式分布式拒绝服务攻击46 2.8.2 反射式分布式拒绝服务攻击47 2.8.3 防御的思路48 2.9 局域网中ARP欺骗的防御48 2.10 本章小结50 第3章虚拟专用网络52 3.1 常见虚拟专用网络构建技术53 3.1.1 PPTP虚拟专用网络的原理53 3.1.2 IPSec虚拟专用网络的原理53 3.1.3 SSL/TLS虚拟专用网络的原理54 3.2 深入理解OpenVPN的特性55 3.3 使用OpenVPN创建点到点的虚拟专用网络55 3.4 使用OpenVPN创建远程访问的虚拟专用网络61 3.5 使用OpenVPN创建站点到站点虚拟专用网络69 3.6 回收OpenVPN客户端的证书70 3.7 使用OpenVPN提供的各种script功能71 3.8 OpenVPN的排错步骤73 3.9 本章小结77 第4章网络流量分析工具79 4.1 理解tcpdump工作原理80 4.1.1 tcpdump的实现机制80 4.1.2 tcpdump与iptables的关系82 4.1.3 tcpdump的简要安装步骤82 4.1.4 学习tcpdump的5个参数和过滤器83 4.1.5 学习tcpdump的过滤器83 4.2 使用RawCap抓取回环端口的数据84 4.3 熟悉Wireshark的*佳配置项85 4.3.1 Wireshark安装过程的注意事项85 4.3.2 Wireshark的关键配置项86 4.3.3 使用追踪数据流功能89 4.4 使用libpcap进行自动化分析90 4.5 案例1：定位非正常发包问题91 4.6 案例2：分析运营商劫持问题94 4.6.1 中小运营商的网络现状94 4.6.2 基于下载文件的缓存劫持95 4.6.3 基于页面的iframe广告嵌入劫持99 4.6.4 基于伪造DNS响应的劫持100 4.6.5 网卡混杂模式与raw socket技术100 4.7 本章小结103 第5章 Linux用户管理105 5.1 Linux用户管理的重要性105 5.2 Linux用户管理的基本操作107 5.2.1 增加用户108 5.2.2 为用户设置密码108 5.2.3 删除用户109 5.2.4 修改用户属性109 5.3 存储Linux用户信息的关键文件详解110 5.3.1 passwd文件说明110 5.3.2 shadow文件说明111 5.4 Linux用户密码管理112 5.4.1 密码复杂度设置112 5.4.2 生成复杂密码的方法113 5.4.3 弱密码检查方法116 5.5 用户特权管理118 5.5.1 限定可以使用su的用户118 5.5.2 安全地配置sudo118 5.6 关键环境变量和日志管理119 5.6.1 关键环境变量设置只读119 5.6.2 记录日志执行时间戳119 5.7 本章小结120 第6章 Linux软件包管理122 6.1 RPM概述122 6.2 使用RPM安装和移除软件123 6.2.1 使用RPM安装和升级软件123 6.2.2 使用RPM移除软件124 6.3 获取软件包的信息125 6.3.1 列出系统中已安装的所有RPM包125 6.3.2 软件包的详细信息查询125 6.3.3 查询哪个软件包含有指定文件126 6.3.4 列出软件包中的所有文件126 6.3.5 列出软件包中的配置文件127 6.3.6 解压软件包内容127 6.3.7 检查文件完整性127 6.4 Yum及Yum源的安全管理129 6.4.1 Yum简介129 6.4.2 Yum源的安全管理130 6.5 自启动服务管理130 6.6 本章小结131 第7章 Linux文件系统管理133 7.1 Linux文件系统概述133 7.1.1 Inode134 7.1.2 文件的权限135 7.2 SUID和SGID可执行文件136 7.2.1 SUID和SGID可执行文件概述136 7.2.2 使用sXid监控SUID和SGID文件变化137 7.3 Linux文件系统管理的常用工具137 7.3.1 使用chattr对关键文件加锁137 7.3.2 使用extundelete恢复已删除文件138 7.3.3 使用srm和dd安全擦除敏感文件的方法141 7.4 案例：使用Python编写敏感文件扫描程序141 7.5 本章小结143 第8章 Linux应用安全145 8.1 简化的网站架构和数据流向145 8.2 主要网站漏洞解析146 8.2.1 注入漏洞147 8.2.2 跨站脚本漏洞14

展开全部

网络空间安全技术丛书LINUX系统安全:纵深防御.安全扫描与入侵检测作者简介

胥峰，资深运维专家、Linux系统专家和安全技术专家，有13年Linux系统运维和安全经验，在业界颇具威望和影响力。曾就职于盛大游戏，担任架构师，参与多个重大项目的运维和保障，主导运维自动化平台的设计与实施。对DevOps、AIOps等新技术和新思想也有很深的理解。著有畅销书《Linux运维**实践》，同时还翻译了DevOps领域的划时代著作《DevOps：软件架构师行动指南》。

商品评论(0条)

写书评赚书币

暂无评论……

书友推荐