掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
應急響應:網絡安全的預防.發現.處置和恢復 版權信息
- ISBN：9787121369858
- 條形碼：9787121369858 ; 978-7-121-36985-8
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
應急響應:網絡安全的預防.發現.處置和恢復 本書特色
本書的內容將前沿的網絡安全應急響應理論與一線實戰經驗相結合，從科普角度介紹網絡安全應急響應基礎知識。本書共5部分(17章)，內容包括：網絡安全應急響應概述、網絡安全應急響應實踐、網絡安全應急響應技術與平臺、網絡安全應急響應人才培養、網絡安全應急響應典型案例。本書旨在為全國網信干部提供理論指南、實踐指導和趨勢指引，也可以作為從事網絡安全應急響應研究、實踐和管理的專業人士的培訓教材。
應急響應:網絡安全的預防.發現.處置和恢復 內容簡介
本書的內容將前沿的網絡安全應急響應理論與一線實戰經驗相結合，從科普角度介紹網絡安全應急響應基礎知識。本書共5部分(17章)，內容包括：網絡安全應急響應概述、網絡安全應急響應實踐、網絡安全應急響應技術與平臺、網絡安全應急響應人才培養、網絡安全應急響應典型案例。本書旨在為全國網信干部提供理論指南、實踐指導和趨勢指引，也可以作為從事網絡安全應急響應研究、實踐和管理的專業人士的培訓教材。
應急響應:網絡安全的預防.發現.處置和恢復 目錄
目錄
Contents
第1部分 網絡安全應急響應概述
第1章 網絡安全應急響應綜述 2
1.1 什么是應急響應 2
1.2 什么是網絡安全應急響應 2
1.3 網絡安全應急響應的形勢與挑戰 4
1.4 網絡安全應急響應的探索與實踐 7
1.5 網絡安全應急響應的發展與趨勢 11
第2章 網絡安全應急響應的法律法規、政策與相關機構 14
2.1 我國網絡安全應急響應的法律法規、政策與相關機構 14
2.2 國外網絡安全應急響應的法律法規、政策與相關機構 22
第3章 網絡安全應急響應的標準與模型 36
3.1 網絡安全應急響應的國家標準 36
3.2 網絡安全應急響應的常用模型 42
3.3 網絡安全應急響應的常用方法 48
第2部分 網絡安全應急響應實踐
第4章 建立網絡安全應急響應體系 54
4.1 網絡安全應急響應處置的事件類型 54
4.2 網絡安全應急響應事件的損失劃分 63
4.3 網絡安全應急響應事件的等級劃分 63
4.4 建立網絡安全應急響應的組織體系 65
4.5 網絡安全應急響應體系的能力建設 67
第5章 網絡安全應急響應與實戰演練 70
5.1 網絡安全演練的必要性與目的 70
5.2 網絡安全演練的發展和形式 71
5.3 網絡安全實戰演練攻擊手法 72
5.4 網絡安全實戰演練的管控要點 75
5.5 紅、藍、紫三方的真實對抗演練 76
第6章 網絡安全應急響應的具體實施 79
6.1 檢測階段 79
6.2 抑制階段 81
6.3 根除階段 83
6.4 恢復階段 84
第7章 網絡安全應急響應事件的總結 86
7.1 總結階段 86
7.2 應急響應文檔的分類 87
7.3 應急響應文檔示例 88
第8章 重要活動的網絡安全應急保障 92
8.1 重保風險和對象 92
8.2 重保方案設計 94
第3部分 網絡安全應急響應技術與平臺
第9章 網絡安全應急響應中的關鍵技術 103
9.1 災備技術 103
9.2 威脅情報技術 106
9.3 態勢感知技術 109
9.4 流量威脅檢測技術 111
9.5 惡意代碼分析技術 119
9.6 網絡檢測響應技術 120
9.7 終端檢測響應技術 122
9.8 電子數據取證技術 124
第10章 網絡安全應急響應中的平臺和工具 128
10.1 新一代安全運營中心 128
10.2 網絡安全應急響應工具箱 132
10.3 網絡安全應急響應中的常用工具 136
第11章 網絡安全漏洞響應平臺 142
11.1 漏洞概述 142
11.2 國內外知名的漏洞平臺 144
11.3 第三方漏洞響應平臺 148
第4部分 網絡安全應急響應人才培養
第12章 網絡安全人才的現狀 152
12.1 網絡安全人才短缺 152
12.2 不斷重視網絡安全人才培養 152
12.3 網絡安全人才培養模式探索 153
第13章 網絡安全應急響應知識體系及資質認證 155
13.1 網絡安全應急響應人員需掌握的知識體系 155
13.2 網絡安全應急響應相關的資質認證 156
13.3 其他相關的資質認證 158
第14章 網絡安全應急響應培訓方式 160
14.1 網絡安全競賽 160
14.2 機構、企業培訓 163
第5部分 網絡安全應急響應典型案例
第15章 政府機構/事業單位的網絡安全應急響應典型案例 169
15.1 政府機構/事業單位網絡安全應急響應案例總結 169
15.2 勒索軟件攻擊典型案例 169
15.3 網站遭遇攻擊典型案例 175
15.4 服務器遭遇攻擊典型案例 179
15.5 遭遇APT攻擊典型案例 183
第16章 工業系統的網絡安全應急響應典型案例 185
16.1 勒索軟件攻擊典型案例 185
16.2 工業系統信息泄露典型案例 191
16.3 其他工業系統遭遇攻擊典型案例 194
第17章 大中型企業的網絡安全應急響應典型案例 198
17.1 部分行業網絡安全應急響應案例總結 198
17.2 勒索軟件攻擊典型案例 199
17.3 網站遭遇攻擊典型案例 204
17.4 服務器遭遇攻擊典型案例 206
17.5 遭遇APT攻擊典型案例 212
17.6 忽視網絡安全建設易遭遇的問題 213
17.7 安全意識不足易遭遇的問題 217
17.8 第三方企業系統造成的安全問題 219
17.9 海外競爭中遇到的安全問題 221
附錄A 勒索病毒網絡安全應急響應自救手冊 222
附錄B 惡意挖礦網絡安全應急響應自救手冊 236
附錄C 網絡安全應急響應服務及其衍生服務 241
Contents
第1部分 網絡安全應急響應概述
第1章 網絡安全應急響應綜述 2
1.1 什么是應急響應 2
1.2 什么是網絡安全應急響應 2
1.3 網絡安全應急響應的形勢與挑戰 4
1.4 網絡安全應急響應的探索與實踐 7
1.5 網絡安全應急響應的發展與趨勢 11
第2章 網絡安全應急響應的法律法規、政策與相關機構 14
2.1 我國網絡安全應急響應的法律法規、政策與相關機構 14
2.2 國外網絡安全應急響應的法律法規、政策與相關機構 22
第3章 網絡安全應急響應的標準與模型 36
3.1 網絡安全應急響應的國家標準 36
3.2 網絡安全應急響應的常用模型 42
3.3 網絡安全應急響應的常用方法 48
第2部分 網絡安全應急響應實踐
第4章 建立網絡安全應急響應體系 54
4.1 網絡安全應急響應處置的事件類型 54
4.2 網絡安全應急響應事件的損失劃分 63
4.3 網絡安全應急響應事件的等級劃分 63
4.4 建立網絡安全應急響應的組織體系 65
4.5 網絡安全應急響應體系的能力建設 67
第5章 網絡安全應急響應與實戰演練 70
5.1 網絡安全演練的必要性與目的 70
5.2 網絡安全演練的發展和形式 71
5.3 網絡安全實戰演練攻擊手法 72
5.4 網絡安全實戰演練的管控要點 75
5.5 紅、藍、紫三方的真實對抗演練 76
第6章 網絡安全應急響應的具體實施 79
6.1 檢測階段 79
6.2 抑制階段 81
6.3 根除階段 83
6.4 恢復階段 84
第7章 網絡安全應急響應事件的總結 86
7.1 總結階段 86
7.2 應急響應文檔的分類 87
7.3 應急響應文檔示例 88
第8章 重要活動的網絡安全應急保障 92
8.1 重保風險和對象 92
8.2 重保方案設計 94
第3部分 網絡安全應急響應技術與平臺
第9章 網絡安全應急響應中的關鍵技術 103
9.1 災備技術 103
9.2 威脅情報技術 106
9.3 態勢感知技術 109
9.4 流量威脅檢測技術 111
9.5 惡意代碼分析技術 119
9.6 網絡檢測響應技術 120
9.7 終端檢測響應技術 122
9.8 電子數據取證技術 124
第10章 網絡安全應急響應中的平臺和工具 128
10.1 新一代安全運營中心 128
10.2 網絡安全應急響應工具箱 132
10.3 網絡安全應急響應中的常用工具 136
第11章 網絡安全漏洞響應平臺 142
11.1 漏洞概述 142
11.2 國內外知名的漏洞平臺 144
11.3 第三方漏洞響應平臺 148
第4部分 網絡安全應急響應人才培養
第12章 網絡安全人才的現狀 152
12.1 網絡安全人才短缺 152
12.2 不斷重視網絡安全人才培養 152
12.3 網絡安全人才培養模式探索 153
第13章 網絡安全應急響應知識體系及資質認證 155
13.1 網絡安全應急響應人員需掌握的知識體系 155
13.2 網絡安全應急響應相關的資質認證 156
13.3 其他相關的資質認證 158
第14章 網絡安全應急響應培訓方式 160
14.1 網絡安全競賽 160
14.2 機構、企業培訓 163
第5部分 網絡安全應急響應典型案例
第15章 政府機構/事業單位的網絡安全應急響應典型案例 169
15.1 政府機構/事業單位網絡安全應急響應案例總結 169
15.2 勒索軟件攻擊典型案例 169
15.3 網站遭遇攻擊典型案例 175
15.4 服務器遭遇攻擊典型案例 179
15.5 遭遇APT攻擊典型案例 183
第16章 工業系統的網絡安全應急響應典型案例 185
16.1 勒索軟件攻擊典型案例 185
16.2 工業系統信息泄露典型案例 191
16.3 其他工業系統遭遇攻擊典型案例 194
第17章 大中型企業的網絡安全應急響應典型案例 198
17.1 部分行業網絡安全應急響應案例總結 198
17.2 勒索軟件攻擊典型案例 199
17.3 網站遭遇攻擊典型案例 204
17.4 服務器遭遇攻擊典型案例 206
17.5 遭遇APT攻擊典型案例 212
17.6 忽視網絡安全建設易遭遇的問題 213
17.7 安全意識不足易遭遇的問題 217
17.8 第三方企業系統造成的安全問題 219
17.9 海外競爭中遇到的安全問題 221
附錄A 勒索病毒網絡安全應急響應自救手冊 222
附錄B 惡意挖礦網絡安全應急響應自救手冊 236
附錄C 網絡安全應急響應服務及其衍生服務 241
展開全部
應急響應:網絡安全的預防.發現.處置和恢復 作者簡介
奇安信安服團隊是奇安信集團旗下為用戶提供全周期安全保障服務的團隊。奇安信安服團隊以網絡攻防技術為核心，聚焦威脅檢測和響應，在云端安全大數據的支撐下，為用戶提供咨詢規劃、威脅檢測、攻防演習、應急響應、預警通告、安全運營等一系列實戰化的服務。
奇安信安服團隊在數據分析、攻擊溯源、應急響應、重保演習等方面有豐富的實戰經驗，曾多次參與國內外知名APT事件的分析溯源工作，曾參與APEC會議、G20峰會、兩會、紀念抗戰勝利70周年閱兵、上合組織峰會等國家重大活動的網絡安全保障工作，獲得國家相關部門和廣大政企單位的高度認可。
自2016年以來，奇安信安服團隊平均每年參與處置各類網絡安全應急響應事件近千起，救援部門的服務對象涵蓋各個行業，處置事件包括服務器病毒告警、PC病毒告警、WebShell告警、木馬告警、數據泄露等多種類型，為用戶挽回經濟損失數千萬元。
書友推薦
- >
中國歷史的瞬間
- >
月亮與六便士
- >
伯納黛特,你要去哪(2021新版)
- >
姑媽的寶刀
- >
朝聞道
- >
唐代進士錄
- >
莉莉和章魚
- >
上帝之肋:男人的真實旅程
本類暢銷
