-
>
全國計算機(jī)等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應(yīng)用
-
>
決戰(zhàn)行測5000題(言語理解與表達(dá))
-
>
軟件性能測試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強(qiáng)教科書(完全版)(全彩印刷)
-
>
深度學(xué)習(xí)
網(wǎng)絡(luò)安全評估-從漏洞到補(bǔ)丁 版權(quán)信息
- ISBN:9787030232410
- 條形碼:9787030232410 ; 978-7-03-023241-0
- 裝幀:暫無
- 冊數(shù):暫無
- 重量:暫無
- 所屬分類:>
網(wǎng)絡(luò)安全評估-從漏洞到補(bǔ)丁 內(nèi)容簡介
隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,人們對網(wǎng)絡(luò)的依賴性達(dá)到了前所未有的程度,網(wǎng)絡(luò)安全也面臨著越來越嚴(yán)峻的考驗(yàn)。如何保障網(wǎng)絡(luò)安全就顯得非常重要,而網(wǎng)絡(luò)安全評估是保證網(wǎng)絡(luò)安全的重要環(huán)節(jié)。本書從漏洞評估、漏洞評估工具、漏洞評估步驟和漏洞管理等方面介紹了網(wǎng)絡(luò)安全評估。通過本書的學(xué)習(xí),一方面可以使讀者了解網(wǎng)絡(luò)安全評估的一些基本概念、基本原理,另一方面,更重要的是可以指導(dǎo)讀者一步步地完成整個評估過程。此外,詳細(xì)介紹了網(wǎng)絡(luò)安全評估中各種常用的開源工具和商業(yè)工具及其特點(diǎn).有助于讀者能夠快速地找到合適的評估工具。
網(wǎng)絡(luò)安全評估-從漏洞到補(bǔ)丁 目錄
合著者
編者
譯者序
序言
第1章 漏洞窗口
引言
什么是漏洞?
理解漏洞造成的風(fēng)險
小結(jié)
快速解決方案
常見問題
第2章 漏洞評估101
引言
什么是漏洞評估?
**步:信息收集/發(fā)現(xiàn)
第二步:列舉
第三步:檢測
查找漏洞
利用安全技術(shù)檢測漏洞
解釋通過安全技術(shù)收集的漏洞評估數(shù)據(jù)
通過修復(fù)技術(shù)存取漏洞
從修復(fù)知識庫中提取漏洞評估數(shù)據(jù)
利用配置工具評估漏洞
查找漏洞的重要性
看一些具體的數(shù)字
小結(jié)
快速解決方案
常見問題
第3章 漏洞評估工具
引言
一個好的漏洞評估工具的特征
使用漏洞評估工具
**步:識別網(wǎng)絡(luò)上的主機(jī)
第二步:把主機(jī)分組
第三步:創(chuàng)建一個審計策略
第四步:執(zhí)行掃描
第五步:分析報告
第六步:在必要的地方做出修復(fù)
小結(jié)
快速解決方案
常見問題
第4章 漏洞評估:**步
引言
認(rèn)識你的網(wǎng)絡(luò)
對資產(chǎn)分類
我認(rèn)為這是一個漏洞評估章節(jié)
小結(jié)
快速解決方案
常見問題
第5章 漏洞評估:第二步
引言
一個有效的掃描計劃
掃描你的網(wǎng)絡(luò)
何時掃描
小結(jié)
快速解決方案
常見問題
第6章 更進(jìn)一步
引言
滲透測試類型
場景:一次內(nèi)部網(wǎng)絡(luò)攻擊
客戶端網(wǎng)絡(luò)
**步:信息收集
第二步:測定漏洞
滲透測試
第三步:攻擊和滲透
漏洞評估vs滲透測試
決定實(shí)施漏洞評估還是滲透測試的提示
內(nèi)部vs外部
小結(jié)
快速解決方案
常見問題
第7章 漏洞管理
第8章 漏洞管理工具
第9章 漏洞和配置管理
第10章 遵守管理法規(guī)
第11章 融會貫通
附錄a 信息安全評價的法律案例
附錄b 信息安全基線活動工具
網(wǎng)絡(luò)安全評估-從漏洞到補(bǔ)丁 節(jié)選
隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,人們對網(wǎng)絡(luò)的依賴性達(dá)到了前所未有的程度,網(wǎng)絡(luò)安全也面臨著越來越嚴(yán)峻的考驗(yàn)。如何保障網(wǎng)絡(luò)安全就顯得非常重要,而網(wǎng)絡(luò)安全評估是保證網(wǎng)絡(luò)安全的重要環(huán)節(jié)!毒W(wǎng)絡(luò)安全評估(從漏洞到補(bǔ)。窂穆┒丛u估、漏洞評估工具、漏洞評估步驟和漏洞管理等方面介紹了網(wǎng)絡(luò)安全評估。通過《網(wǎng)絡(luò)安全評估(從漏洞到補(bǔ)。返膶W(xué)習(xí),一方面可以使讀者了解網(wǎng)絡(luò)安全評估的一些基本概念、基本原理,另一方面,更重要的是可以指導(dǎo)讀者一步步地完成整個評估過程。此外,詳細(xì)介紹了網(wǎng)絡(luò)安全評估中各種常用的開源工具和商業(yè)工具及其特點(diǎn).有助于讀者能夠快速地找到合適的評估工具。
網(wǎng)絡(luò)安全評估-從漏洞到補(bǔ)丁 作者簡介
Steve Manzuik,目前在Juniper網(wǎng)絡(luò)公司任高級安全研究主管。他在信息技術(shù)和安全行業(yè)有超過14年的經(jīng)驗(yàn),尤其側(cè)重于操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備。在加入Juniper網(wǎng)絡(luò)公司之前,Steve在eEye Digital Security公司任研究經(jīng)理。2001年,他成立了EntrenchTechnologies公司,并任技術(shù)領(lǐng)導(dǎo)。在Entrench之前,Steve在Ernst & Young公司的Security & Technology Solutions Practice部門任經(jīng)理,他是Canadian Penetration Testing Practice部門的solution line leader。在加入Ernst & Young之前,他是世界性組織“白帽黑客”的安全分析師,并在BindView RAZOR Team任安全研究員。 Steve是“Hack Proofing Your Network”(Syngress出版社出版,1928994709)第二版的合著者。此外,他在Defcon,Black Hat,Pacsec和CERT等世界性會議上多次演講,并且他的文章在許多行業(yè)出版物上(包括CNET,CNN,InfoSecuritv Maga—zinc,Linux Security Magazine,Windows IT Pro,以及Windows Magazine)被引用。
- >
我從未如此眷戀人間
- >
大紅狗在馬戲團(tuán)-大紅狗克里弗-助人
- >
姑媽的寶刀
- >
伯納黛特,你要去哪(2021新版)
- >
中國人在烏蘇里邊疆區(qū):歷史與人類學(xué)概述
- >
山海經(jīng)
- >
推拿
- >
伊索寓言-世界文學(xué)名著典藏-全譯本