会员
网络安全应急管理与技术实践
更新时间：2024-12-27 22:27:48 最新章节：参考文献
书籍简介
本书共分为3篇。第1篇从网络安全应急响应的基本理论出发，结合多年从事安全管理、应急服务等工作的理论与实践经验，针对新时代应急服务人员所应掌握的相关法律法规、规章制度与规范基线，进行了归纳总结。第2篇以网络安全应急技术与实践为主，沿着黑客的入侵路线，详细讲解了黑客主要的入侵方法与攻击手段，同时，我们也从安全管理员角度出发，详细讲解了如何分析入侵痕迹、检查系统薄弱点、预防黑客入侵，重点突出如何开展应急自查与应急响应演练。第3篇从网络安全应急响应体系建设出发，阐述应急响应体系建立、应急预案的编写与演练以及PDCERF应急响应方法。本书突出应急响应的实用性、技术实践性、案例分析和场景过程重现，书中融入了大量应急响应事件案例、分析、技术重现、文档模板，是一本从工作中来到工作中去的实操、实用类图书。本书适合作为大中型企业网络安全专业人员工作用书；同时也是信息安全保障人员认证（CISAW）应急管理与服务方向认证考试培训的指定教材；也适合作为中职、高职和应用型本科的信息安全教材；同样也可作为有志从事网络与信息安全工作的广大从业者和爱好者的参考用书。
品牌：清华大学
上架时间：2023-03-01 00:00:00
出版社：清华大学出版社
本书数字版权由清华大学提供，并由其授权上海阅文信息技术有限公司制作发行
最新章节
曹雅斌 尤其 张胜生主编
最新上架
- 会员本书共21章，第1章到第6章讲解入门知识，包括HTTP基本概念、工具实战、信息收集、靶场搭建等内容；第7章到第20章讲解Web渗透测试的14个典型漏洞案例，包括SQL注入、XSS漏洞、CSRF漏洞、SSRF漏洞、任意文件上传、业务逻辑漏洞等内容；第21章是项目实战，模拟真实Web安全评估项目。计算机12.8万字
- 会员当今时代，数据作为新型生产要素已经成为推动企业转型升级和高质量发展的新引擎。数据安全关系企业的核心利益，对于数据的有效保护和合法利用成为企业不可忽视的重要问题。本书系统化、实例化地介绍了企业数据安全防护的具体实践。本书适合企业网络安全和数据安全管理者、安全运维技术人员、信息化建设部门的管理人员和技术人员阅读，还可供高等院校、研究机构的专业技术人员阅读和参考。计算机17万字
- 会员《网络空间安全原理与实践》是信息安全、网络空间安全系列教材的第一册，主要着墨于信息安全的基本原理、各类网络攻击方式与基于思科设备的防御特性、AAA（认证、授权和审计）的原理与部署、防火墙的基本原理、加密原理与VPN（虚拟专用网络）的基本概念及基于思科设备的实现等内容。另外，本书也简单介绍了一些扫描工具及其在Windows环境中的基本使用方法。《网络空间安全原理与实践》不仅适合计算机网络、信息安全、计算机10.4万字
- 会员本书关注的核心议题是法律如何规制不同类型的电子支付交易产生的风险，包括：电子支付市场及其创新带来了何种风险；如何评价我国既有的电子支付规制路径；类型化视角下如何从整体上优化电子支付规制结构以便实现效率与安全的平衡。本书按照付款人完成货币价值转移的时间与其获得产品或服务对价的时间存在的偏离，将电子支付划分为预付、即付与延付三种业务类型。在每一类型之下，再选择具有代表性的支付工具和服务进行详细分析，关计算机27.1万字
- 会员本书涵盖与安全卫生相关的新趋势、MITREATT&CK框架在威胁检测和安全态势改善方面的应用，以及新的网络攻防技术。第1～3章侧重于预防措施，介绍如何通过采取安全措施来降低威胁行为者利用组织环境的可能性，从而改善组织的安全态势；第4～9章引导读者逐步深入了解对手的思维、战术、技术等，开始从对手的角度认识攻击的过程，从而更好地持续改善组织环境的防御策略；从第10章起，针对第4～9章中介绍的内容，告计算机22.6万字
- 会员本书对GB40050-2021国家标准进行了充分解读，基于网络关键设备相关设备安全技术现状，针对标准中6个章节内容逐条分析，说明具体条款的目的和意义，介绍条款释义，并汇集路由器、交换机、PLC等设备样例给出满足标准要求的具体示例说明及验证方式。本书可为网络运营者采购网络关键设备提供参考依据，为网络关键设备的研发、测试等工作提供指导。本书适合网络关键设备的生产者、提供者、网络的运营者和各企事单位的计算机10万字
- 会员本书概述了2023年全球及中国网络安全发展状况，梳理了中国网络安全重要政策文件、法律法规、标准规范及热点事件，剖析了人工智能、量子计算、第五代移动通信技术、云计算、物联网等新兴领域面临的网络安全问题及全球的经验与做法，分析了网络安全细分产业链条及市场格局，展望了网络安全发展趋势。全书分为综合篇、政策法规篇、专题篇、行业篇、热点篇和展望篇，共22章，展现了中国电子信息产业发展研究院对网络安全态势的总计算机14.7万字
- 会员本书讲解了渗透测试的相关内容，包括Web渗透测试的本质——冒用身份、Web渗透测试基础知识、常用工具介绍、简单Web渗透测试实验室搭建指南、面向服务器的渗透测试、面向客户端的攻击、面向通信渠道的攻击、防御措施与建议。计算机0字
同类书籍最近更新
- 会员本书围绕着数字安全的基本概念、技术应用和产业现状，主要介绍了数字安全的本质与特性、数字安全能力的定义、相关应用实践案例及数字安全未来的发展方向。本书核心内容是基于数字安全基础理论研究并结合我国数字化实际环境，提供一套可供数字化组织建设和评估数字安全能力的模型框架。本书通过对在数字中国建设过程中数字安全能力供需两端的研究与分析，为数字化组织建设和评估数字安全能力提供有益参考，帮助数字化组织甄选数字安电脑安全13.8万字
- 会员喜欢研究《三十六计》的人很多，喜欢研究网络安全的人却很少。但在当今这个黑客威胁长存的时代，每个人都该懂些网络安全知识，否则就可能沦为黑客的猎物。本书意在让喜欢研究《三十六计》的人都能轻松掌握网络安全的基本常识，从而保护自己作为合法网民的基本权益。具体来说，本书通过深入浅出的语言和网络安全的案例技巧，风趣幽默地逐一讲述了《三十六计》的每个计谋及其相应的兵法和网络对抗思路。本书既想将兵法迷引导成网络安电脑安全17.3万字
- 会员互联网的快速发展方便用户传递和获取信息，也催生了大量线上的犯罪活动。在互联网流量中，黑灰产通过多种欺诈工具和手段来牟取暴利，包括流量前期的推广结算欺诈、注册欺诈和登录欺诈，流量中期的“薅羊毛”欺诈、刷量欺诈和引流欺诈，流量后期的电信诈骗、资源变现欺诈等。这些流量欺诈行为给互联网用户和平台方造成了巨大的利益损失，因此为了保护互联网平台健康发展和用户上网安全，必须加大对欺诈流量的打击力度。本书主要介绍电脑安全9.9万字
- 会员随着大数据、云计算、人工智能的发展，功能型密码在实际应用中的需求越来越大，日益成为主流信息系统的安全基石和重要支撑。本书全面、系统而详细地介绍了现有功能型加密算法的构造和安全性分析，有助于读者设计安全的密码算法。全书共分为8章，内容包括传统公钥加密、标识加密、属性基加密、门限加密、广播加密、代理重加密、可搜索加密、同态加密（单同态和全同态）。电脑安全9.5万字