扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
深度学习
-
>
Unreal Engine 4蓝图完全学习教程
-
>
深入理解计算机系统-原书第3版
-
>
Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)
信息安全精要 从概念到安全性评估 版权信息
- ISBN：9787111704270
- 条形码：9787111704270 ; 978-7-111-70427-0
- 装帧：一般胶版纸
- 册数：暂无
- 重量：暂无
- 所属分类：>
信息安全精要 从概念到安全性评估 本书特色
全方位阐释信息安全领域的基本概念；构建完整的信息安全体系，防御攻击，保护信息资产，营造更安全的环境
信息安全精要 从概念到安全性评估 内容简介
本书以现实世界的安全入侵事件为例，探讨了操作安全、网络设计、操作系统强化和修复、移动设备安全以及评估主机和应用程序安全的工具等。 此外，你还将学习以下基础知识： 多因子身份认证以及如何使用生物识别和硬件令牌来强化认证过程。 现代密码学背后的原理，包括对称和非对称算法、散列和证书。 保护系统和数据的法律法规。 反恶意软件工具、防火墙和入侵检测系统。 缓冲区溢出和竞争条件等漏洞。
信息安全精要 从概念到安全性评估 目录
译者序
前言
关于作者
关于技术审校者
致谢
第1章 信息安全概述1
1.1 信息安全的定义1
1.2 何时安全2
1.3 讨论安全问题的模型4
1.3.1 机密性、完整性和可用性三要素4
1.3.2 Parkerian六角模型6
1.4 攻击7
1.4.1 攻击类型7
1.4.2 威胁、漏洞和风险9
1.4.3 风险管理10
1.4.4 事件响应14
1.5 纵深防御16
1.6 小结19
1.7 习题20
第2章 身份识别和身份验证21
2.1 身份识别21
2.1.1 我们声称自己是谁22
2.1.2 身份证实22
2.1.3 伪造身份23
2.2 身份验证23
2.2.1 因子23
2.2.2 多因子身份验证25
2.2.3 双向验证25
2.3 常见身份识别和身份验证方法26
2.3.1 密码26
2.3.2 生物识别27
2.3.3 硬件令牌30
2.4 小结31
2.5 习题32
第3章 授权和访问控制33
3.1 什么是访问控制33
3.2 实施访问控制35
3.2.1 访问控制列表35
3.2.2 能力40
3.3 访问控制模型40
3.3.1 自主访问控制41
3.3.2 强制访问控制41
3.3.3 基于规则的访问控制41
3.3.4 基于角色的访问控制42
3.3.5 基于属性的访问控制42
3.3.6 多级访问控制43
3.4 物理访问控制46
3.5 小结47
3.6 习题48
第4章 审计和问责49
4.1 问责50
4.2 问责的安全效益51
4.2.1 不可否认性51
4.2.2 威慑52
4.2.3 入侵检测与防御52
4.2.4 记录的可接受性52
4.3 审计53
4.3.1 审计对象53
4.3.2 日志记录54
4.3.3 监视55
4.3.4 审计与评估55
4.4 小结56
4.5 习题57
第5章 密码学58
5.1 密码学历史58
5.1.1 凯撒密码59
5.1.2 加密机59
5.1.3 柯克霍夫原则63
5.2 现代密码工具64
5.2.1 关键字密码和一次性密码本64
5.2.2 对称和非对称密码学66
5.2.3 散列函数69
5.2.4 数字签名70
5.2.5 证书71
5.3 保护静态、动态和使用中的数据72
5.3.1 保护静态数据72
5.3.2 保护动态数据74
5.3.3 保护使用中的数据75
5.4 小结75
5.5 习题76
第6章 合规、法律和法规77
6.1 什么是合规77
6.1.1 合规类型78
6.1.2 不合规的后果78
6.2 用控制实现合规79
6.2.1 控制类型79
6.2.2 关键控制与补偿控制80
6.3 保持合规80
6.4 法律与信息安全81
6.4.1 政府相关监管合规81
6.4.2 特定行业法规合规83
6.4.3 美国以外的法律85
6.5 采用合规框架86
6.5.1 国际标准化组织86
6.5.2 美国国家标准与技术研究所86
6.5.3 自定义框架87
6.6 技术变革中的合规87
6.6.1 云中的合规88
6.6.2 区块链合规90
6.6.3 加密货币合规90
6.7 小结91
6.8 习题91
第7章 运营安全92
7.1 运营安全流程92
7.1.1 关键信息识别93
7.1.2 威胁分析93
7.1.3 漏洞分析94
7.1.4 风险评估94
7.1.5 对策应用95
7.2 运营安全定律95
7.2.1 **定律：知道这些威胁95
7.2.2 第二定律：知道要保护什么96
7.2.3 第三定律：保护信息96
7.3 个人生活中的运营安全97
7.4 运营安全起源98
7.4.1 孙子99
7.4.2 乔治·华盛顿99
7.4.3 越南战争100
7.4.4 商业100
7.4.5 机构间OPSEC支援人员101
7.5 小结102
7.6 习题102
第8章 人因安全103
8.1 搜集信息实施社会工程学攻击103
8.1.1 人力情报104
8.1.2 开源情报104
8.1.3 其他类型的情报109
8.2 社会工程学攻击类型110
8.2.1 托词110
8.2.2 钓鱼攻击110
8.2.3 尾随111
8.3 通过安全培训计划来培养安全意识112
8.3.1 密码112
8.3.2 社会工程学培训113
8.3.3 网络使用113
8.3.4 恶意软件114
8.3.5 个人设备114
8.3.6 清洁桌面策略114
8.3.7 熟悉政策和法规知识114
8.4 小结115
8.5 习题115
第9章 物理安全117
9.1 识别物理威胁117
9.2 物理安全控制118
9.2.1 威慑控制118
9.2.2 检测控制118
9.2.3 预防控制119
9.2.4 使用物理访问控制120
9.3 人员防护120
9.3.1 人的物理问题120
9.3.2 确保安全121
9.3.3 疏散121
9.3.4 行政管控122
9.4 数据防护123
9.4.1 数据的物理问题123
9.4.2 数据的可访问性124
9.4.3 残留数据124
9.5 设备防护125
9.5.1 设备的物理问题125
9.5.2 选址126
9.5.3 访问安全127
9.5.4 环境条件127
9.6 小结128
9.7 习题128
第10章 网络安全129
10.1 网络防护130
10.1.1 设计安全的网络130
10.1.2 使用防火墙130
10.1.3 实现网络入侵检测系统133
10.2 网络流量防护134
10.2.1 使用虚拟专
前言
关于作者
关于技术审校者
致谢
第1章 信息安全概述1
1.1 信息安全的定义1
1.2 何时安全2
1.3 讨论安全问题的模型4
1.3.1 机密性、完整性和可用性三要素4
1.3.2 Parkerian六角模型6
1.4 攻击7
1.4.1 攻击类型7
1.4.2 威胁、漏洞和风险9
1.4.3 风险管理10
1.4.4 事件响应14
1.5 纵深防御16
1.6 小结19
1.7 习题20
第2章 身份识别和身份验证21
2.1 身份识别21
2.1.1 我们声称自己是谁22
2.1.2 身份证实22
2.1.3 伪造身份23
2.2 身份验证23
2.2.1 因子23
2.2.2 多因子身份验证25
2.2.3 双向验证25
2.3 常见身份识别和身份验证方法26
2.3.1 密码26
2.3.2 生物识别27
2.3.3 硬件令牌30
2.4 小结31
2.5 习题32
第3章 授权和访问控制33
3.1 什么是访问控制33
3.2 实施访问控制35
3.2.1 访问控制列表35
3.2.2 能力40
3.3 访问控制模型40
3.3.1 自主访问控制41
3.3.2 强制访问控制41
3.3.3 基于规则的访问控制41
3.3.4 基于角色的访问控制42
3.3.5 基于属性的访问控制42
3.3.6 多级访问控制43
3.4 物理访问控制46
3.5 小结47
3.6 习题48
第4章 审计和问责49
4.1 问责50
4.2 问责的安全效益51
4.2.1 不可否认性51
4.2.2 威慑52
4.2.3 入侵检测与防御52
4.2.4 记录的可接受性52
4.3 审计53
4.3.1 审计对象53
4.3.2 日志记录54
4.3.3 监视55
4.3.4 审计与评估55
4.4 小结56
4.5 习题57
第5章 密码学58
5.1 密码学历史58
5.1.1 凯撒密码59
5.1.2 加密机59
5.1.3 柯克霍夫原则63
5.2 现代密码工具64
5.2.1 关键字密码和一次性密码本64
5.2.2 对称和非对称密码学66
5.2.3 散列函数69
5.2.4 数字签名70
5.2.5 证书71
5.3 保护静态、动态和使用中的数据72
5.3.1 保护静态数据72
5.3.2 保护动态数据74
5.3.3 保护使用中的数据75
5.4 小结75
5.5 习题76
第6章 合规、法律和法规77
6.1 什么是合规77
6.1.1 合规类型78
6.1.2 不合规的后果78
6.2 用控制实现合规79
6.2.1 控制类型79
6.2.2 关键控制与补偿控制80
6.3 保持合规80
6.4 法律与信息安全81
6.4.1 政府相关监管合规81
6.4.2 特定行业法规合规83
6.4.3 美国以外的法律85
6.5 采用合规框架86
6.5.1 国际标准化组织86
6.5.2 美国国家标准与技术研究所86
6.5.3 自定义框架87
6.6 技术变革中的合规87
6.6.1 云中的合规88
6.6.2 区块链合规90
6.6.3 加密货币合规90
6.7 小结91
6.8 习题91
第7章 运营安全92
7.1 运营安全流程92
7.1.1 关键信息识别93
7.1.2 威胁分析93
7.1.3 漏洞分析94
7.1.4 风险评估94
7.1.5 对策应用95
7.2 运营安全定律95
7.2.1 **定律：知道这些威胁95
7.2.2 第二定律：知道要保护什么96
7.2.3 第三定律：保护信息96
7.3 个人生活中的运营安全97
7.4 运营安全起源98
7.4.1 孙子99
7.4.2 乔治·华盛顿99
7.4.3 越南战争100
7.4.4 商业100
7.4.5 机构间OPSEC支援人员101
7.5 小结102
7.6 习题102
第8章 人因安全103
8.1 搜集信息实施社会工程学攻击103
8.1.1 人力情报104
8.1.2 开源情报104
8.1.3 其他类型的情报109
8.2 社会工程学攻击类型110
8.2.1 托词110
8.2.2 钓鱼攻击110
8.2.3 尾随111
8.3 通过安全培训计划来培养安全意识112
8.3.1 密码112
8.3.2 社会工程学培训113
8.3.3 网络使用113
8.3.4 恶意软件114
8.3.5 个人设备114
8.3.6 清洁桌面策略114
8.3.7 熟悉政策和法规知识114
8.4 小结115
8.5 习题115
第9章 物理安全117
9.1 识别物理威胁117
9.2 物理安全控制118
9.2.1 威慑控制118
9.2.2 检测控制118
9.2.3 预防控制119
9.2.4 使用物理访问控制120
9.3 人员防护120
9.3.1 人的物理问题120
9.3.2 确保安全121
9.3.3 疏散121
9.3.4 行政管控122
9.4 数据防护123
9.4.1 数据的物理问题123
9.4.2 数据的可访问性124
9.4.3 残留数据124
9.5 设备防护125
9.5.1 设备的物理问题125
9.5.2 选址126
9.5.3 访问安全127
9.5.4 环境条件127
9.6 小结128
9.7 习题128
第10章 网络安全129
10.1 网络防护130
10.1.1 设计安全的网络130
10.1.2 使用防火墙130
10.1.3 实现网络入侵检测系统133
10.2 网络流量防护134
10.2.1 使用虚拟专
展开全部
信息安全精要 从概念到安全性评估 作者简介
姚领田，360天枢智库不错网络安全专家。目前从事威胁模拟、网络靶场、云及数据安全等领域的研究工作，热爱数字安全文化、理念和技术的传播。曾获省部级科技进步奖4项，出版编、译著10余部，代表作品有《Visual C++实践与提高：数字图像处理与工程应用篇》《精通MFC程序设计》《Rootkit：系统灰色地带的潜伏者》《网络安全监控实战：深入理解事件检测与响应》《网络安全与攻防策略》《工业控制系统安全》等。
书友推荐
- >
诗经-先民的歌唱
诗经-先民的歌唱
¥18.7¥39.8 - >
新文学天穹两巨星--鲁迅与胡适/红烛学术丛书(红烛学术丛书)
新文学天穹两巨星--鲁迅与胡适/红烛学术丛书(红烛学术丛书)
¥9.9¥23.0 - >
随园食单
随园食单
¥21.6¥48.0 - >
有舍有得是人生
有舍有得是人生
¥20.1¥45.0 - >
名家带你读鲁迅:故事新编
名家带你读鲁迅:故事新编
¥13.0¥26.0 - >
月亮虎
月亮虎
¥20.2¥48.0 - >
烟与镜
烟与镜
¥15.4¥48.0 - >
巴金－再思录
巴金－再思录
¥14.7¥46.0
本类畅销
-
基于近邻思想和同步模型的聚类算法
¥44.1¥59 -
深度学习
¥92.4¥168 -
微信背后的产品观
¥62.6¥88 -
NGINX经典教程
¥89.9¥119.8 -
图解TCP/IP(第6版)
¥56.9¥79.8 -
物联网动态服务的协同感知与调控优化
¥51.4¥72
