掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
20.物聯網(IoT)安全的編排與自動化 版權信息
- ISBN：9787115528698
- 條形碼：9787115528698 ; 978-7-115-52869-8
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
20.物聯網(IoT)安全的編排與自動化 本書特色
物聯網是集通信、傳感、控制、平臺、算法、交互等在內的多技術融合系統。物聯網產業是當今世界經濟和科技發展的戰略制高點之一，在全球范圍內發展迅猛，但同時也給企業和組織機構帶來了極其復雜和嚴峻的安全挑戰。 《物聯網（IoT）安全的編排與自動化》深入探討了利用編排和自動化能力實現物聯網系統安全防護的方法論和技術，通過NFV、SDX以及霧計算架構來實現物聯網的整體安全性，有效解決了物聯網協議棧面臨的大量異構組件的協同問題，能夠以自動化方式高效部署各種物聯網服務（包括安全性）。本書還介紹了包括區塊鏈、機器學習和人工智能等在內的新技術對物聯網安全的促進作用，有助于實現大規模的物聯網安全自動化能力。 《物聯網（IoT）安全的編排與自動化》主要面向物聯網行業的技術人員、安全人員以及業務安全和風險管控人員。本書適合各類垂直市場和細分市場的從業人員閱讀，企業和組織機構中的信息技術人員和運營技術人員也能從本書找到大量有用信息。
20.物聯網(IoT)安全的編排與自動化 內容簡介
理解在保障當前IoT網絡和架構的安全性方面所涉及的挑戰； 掌握IoT安全的基礎知識、標準和當下的*做法； IoT安全的系統規劃； 利用SDN和NFV加固IoT網絡； 部署高級的IoT平臺，使用MANO管理和編排虛擬網絡功能； 實施包括身份識別、驗證、授權和審計在內的平臺安全服務； 在IoT環境中檢測威脅并保護數據； 在遠程訪問和V P N 網絡中保護IoT； 保護IoT平臺自身； 探究從智慧城市、高級能源系統到車聯網在內的用例； 了解將重塑IoT安全且處于發展中的概念。 盡管物聯網（Internet of Things，IoT）技術的采用正在逐漸加速，但是IoT也帶來了全新且復雜的安全問題。好在IoT標準和標準化的架構正在不斷涌現，有助于IoT專業人員系統化地加固IoT環境。本書介紹了如何通過全新的NFV和SDN架構，以及相關的IoT安全標準來保護當前和未來的IoT系統。 本書首先回顧了IoT網絡和架構的當前狀態，介紹了因IoT早期的非標準化部署所帶來的關鍵安全風險，以及早期部署人員對這些安全風險的響應。本書隨后介紹了一些圍繞NFV和SDN構建的較為成熟的架構，這些架構能夠很好地為IoT和IoT安全提供服務的原因，以及用來保護這些結構的高級方法。本書*后展望了未來一些可以提升IoT安全的方法，并給出了真實的用例。 本書是Cisco Press出版的網絡技術系列叢書之一，該系列叢書旨在為網絡從業人員提供構建高效網絡、理解新技術和打造成功職業生涯的寶貴知識。
20.物聯網(IoT)安全的編排與自動化 目錄
第 1章 物聯網概述 1
1.1 物聯網定義 2
1.2 技術與架構決策 3
1.3 物聯網真的如此脆弱嗎 5
1.4 小結 6
第 2章 物聯網安全規劃 7
2.1 攻擊連續性 7
2.2 物聯網系統和安全開發周期 8
2.3 端到端考慮因素 11
2.4 分段、風險以及在客戶/提供商通信矩陣規劃中的應用 13
2.5 小結 19
第3章 物聯網安全基礎 20
3.1 物聯網組件 20
3.2 物聯網分層架構 23
3.3 主要攻擊目標 24
3.4 分層安全 28
3.5 小結 29
第4章 物聯網安全標準與*佳實踐 30
4.1 今天的標準就是沒有標準 30
4.2 定義標準 33
4.3 標準化挑戰 34
4.4 物聯網標準和指南概況 35
4.5 NFV、SDN及服務數據建模標準 38
4.6 物聯網通信協議 43
4.7 特定安全標準和指南 46
4.8 小結 49
第5章 物聯網架構設計與挑戰 51
5.1 概述 52
5.2 物聯網架構設計模式 54
5.3 通用架構模式 75
5.4 面向行業/特定市場的架構模式 91
5.5 基于NFV和SDN的物聯網架構 97
5.6 物聯網安全架構模式 98
5.7 當前的物聯網平臺設計 108
5.8 小結 114
第6章 SDX和NFV的技術演進以及對物聯網的影響 115
6.1 SDX和NFV概述 115
6.2 SDN 117
6.3 NFV 134
6.4 SDX和NFV對物聯網及霧計算的影響 145
6.5 小結 153
第7章 保護SDN和NFV環境 154
7.1 SDN環境的安全考慮因素 154
7.2 NFV環境的安全考慮因素 167
7.3 小結 176
第8章 高級物聯網平臺及MANO 177
8.1 下一代物聯網平臺——*新研究成果 177
8.2 下一代物聯網平臺概述 180
8.3 用例分析 190
8.4 小結 198
第9章 身份與AAA 199
9.1 物聯網身份與訪問管理概述 200
9.2 訪問控制 207
9.3 認證方法 218
9.4 動態授權權限 228
9.5 MUD 244
9.6 AWS利用IAM實現基于策略的授權 247
9.7 記賬 249
9.8 利用聯合模式擴展物聯網IAM 252
9.9 發展演進：IRM需求 258
9.10 小結 261
第 10章 威脅防御 262
10.1 集中式與分布式安全服務部署模式 263
10.2 網絡防火墻技術基礎 265
10.3 工業協議和DPI需求 269
10.4 替代解決方案：DPI 271
10.5 AVC 273
10.6 IDS和IPS 276
10.7 APT和行為分析 277
10.8 惡意軟件保護和全球威脅情報 287
10.9 基于DNS的安全 292
10.10 基于NSO、ESC和OpenStack的集中式安全服務部署案例 295
10.11 利用思科NFVIS部署分布式安全服務 309
10.12 小結 315
第 11章 物聯網數據保護 316
11.1 物聯網數據生命周期 321
11.2 靜止數據 327
11.3 使用中的數據 331
11.4 移動中的數據 333
11.5 物聯網數據保護 336
11.6 小結 363
第 12章 遠程訪問和VPN 364
12.1 VPN概述 364
12.2 站點到站點的IPSec VPN 365
12.3 基于SDN的IPSec流保護IETF草案 373
12.4 在物聯網中應用基于SDN的IPSec 375
12.5 基于編排和NFV技術的軟件外聯網 376
12.6 遠程訪問VPN 379
12.7 小結 395
第 13章 平臺安全性 396
13.1 （A）可視化儀表盤和多租戶 397
13.2 （B）后端平臺 399
13.3 （C）通信和網絡 416
13.4 （D）霧節點 418
13.5 （E）終端設備或“物品” 422
13.6 小結 422
第 14章 智慧城市 423
14.1 用例概述 423
14.2 物聯網新技術發展格局 424
14.3 面向跨垂直行業用例的下一代物聯網平臺 425
14.4 智慧城市 427
14.5 智慧城市中的物聯網與安全編排 436
14.6 智慧城市安全 439
14.7 智慧城市用例 440
14.8 小結 459
第 15章 油氣行業 461
15.1 行業概況 463
15.2 油氣行業的物聯網和安全自動化 465
15.3 上游環境 467
15.4 中游環境 471
15.5 下游和加工環境 474
15.6 油氣安全 477
15.7 油氣安全和自動化用例：設備運行狀況監測與工程接入 483
15.8 滿足新用例需求的架構演進 499
15.9 小結 501
第 16章 車聯網 504
16.1 車聯網概述 506
16.2 物聯網和安全自動化平臺在車聯網中的應用 512
16.3 車聯網安全性 526
16.4 車聯網安全與自動化用例 538
16.5 小結 552
第 17章 影響安全服務未來發展的新技術 553
17.1 更加智能的物聯網安全協同模式 555
17.2 區塊鏈概述 558
17.3 面向物聯網安全的區塊鏈 563
17.4 機器學習與人工智能概述 565
17.5 機器學習 566
17.6 深度學習 567
17.7 自然語言處理與理解 568
17.8 神經網絡 568
17.9 計算機視覺 569
17.10 情感計算 570
17.11 認知計算 570
17.12 情境感知 570
17.13 面向物聯網安全的機器學習和人工智能 570
17.14 小結 571
1.1 物聯網定義 2
1.2 技術與架構決策 3
1.3 物聯網真的如此脆弱嗎 5
1.4 小結 6
第 2章 物聯網安全規劃 7
2.1 攻擊連續性 7
2.2 物聯網系統和安全開發周期 8
2.3 端到端考慮因素 11
2.4 分段、風險以及在客戶/提供商通信矩陣規劃中的應用 13
2.5 小結 19
第3章 物聯網安全基礎 20
3.1 物聯網組件 20
3.2 物聯網分層架構 23
3.3 主要攻擊目標 24
3.4 分層安全 28
3.5 小結 29
第4章 物聯網安全標準與*佳實踐 30
4.1 今天的標準就是沒有標準 30
4.2 定義標準 33
4.3 標準化挑戰 34
4.4 物聯網標準和指南概況 35
4.5 NFV、SDN及服務數據建模標準 38
4.6 物聯網通信協議 43
4.7 特定安全標準和指南 46
4.8 小結 49
第5章 物聯網架構設計與挑戰 51
5.1 概述 52
5.2 物聯網架構設計模式 54
5.3 通用架構模式 75
5.4 面向行業/特定市場的架構模式 91
5.5 基于NFV和SDN的物聯網架構 97
5.6 物聯網安全架構模式 98
5.7 當前的物聯網平臺設計 108
5.8 小結 114
第6章 SDX和NFV的技術演進以及對物聯網的影響 115
6.1 SDX和NFV概述 115
6.2 SDN 117
6.3 NFV 134
6.4 SDX和NFV對物聯網及霧計算的影響 145
6.5 小結 153
第7章 保護SDN和NFV環境 154
7.1 SDN環境的安全考慮因素 154
7.2 NFV環境的安全考慮因素 167
7.3 小結 176
第8章 高級物聯網平臺及MANO 177
8.1 下一代物聯網平臺——*新研究成果 177
8.2 下一代物聯網平臺概述 180
8.3 用例分析 190
8.4 小結 198
第9章 身份與AAA 199
9.1 物聯網身份與訪問管理概述 200
9.2 訪問控制 207
9.3 認證方法 218
9.4 動態授權權限 228
9.5 MUD 244
9.6 AWS利用IAM實現基于策略的授權 247
9.7 記賬 249
9.8 利用聯合模式擴展物聯網IAM 252
9.9 發展演進：IRM需求 258
9.10 小結 261
第 10章 威脅防御 262
10.1 集中式與分布式安全服務部署模式 263
10.2 網絡防火墻技術基礎 265
10.3 工業協議和DPI需求 269
10.4 替代解決方案：DPI 271
10.5 AVC 273
10.6 IDS和IPS 276
10.7 APT和行為分析 277
10.8 惡意軟件保護和全球威脅情報 287
10.9 基于DNS的安全 292
10.10 基于NSO、ESC和OpenStack的集中式安全服務部署案例 295
10.11 利用思科NFVIS部署分布式安全服務 309
10.12 小結 315
第 11章 物聯網數據保護 316
11.1 物聯網數據生命周期 321
11.2 靜止數據 327
11.3 使用中的數據 331
11.4 移動中的數據 333
11.5 物聯網數據保護 336
11.6 小結 363
第 12章 遠程訪問和VPN 364
12.1 VPN概述 364
12.2 站點到站點的IPSec VPN 365
12.3 基于SDN的IPSec流保護IETF草案 373
12.4 在物聯網中應用基于SDN的IPSec 375
12.5 基于編排和NFV技術的軟件外聯網 376
12.6 遠程訪問VPN 379
12.7 小結 395
第 13章 平臺安全性 396
13.1 （A）可視化儀表盤和多租戶 397
13.2 （B）后端平臺 399
13.3 （C）通信和網絡 416
13.4 （D）霧節點 418
13.5 （E）終端設備或“物品” 422
13.6 小結 422
第 14章 智慧城市 423
14.1 用例概述 423
14.2 物聯網新技術發展格局 424
14.3 面向跨垂直行業用例的下一代物聯網平臺 425
14.4 智慧城市 427
14.5 智慧城市中的物聯網與安全編排 436
14.6 智慧城市安全 439
14.7 智慧城市用例 440
14.8 小結 459
第 15章 油氣行業 461
15.1 行業概況 463
15.2 油氣行業的物聯網和安全自動化 465
15.3 上游環境 467
15.4 中游環境 471
15.5 下游和加工環境 474
15.6 油氣安全 477
15.7 油氣安全和自動化用例：設備運行狀況監測與工程接入 483
15.8 滿足新用例需求的架構演進 499
15.9 小結 501
第 16章 車聯網 504
16.1 車聯網概述 506
16.2 物聯網和安全自動化平臺在車聯網中的應用 512
16.3 車聯網安全性 526
16.4 車聯網安全與自動化用例 538
16.5 小結 552
第 17章 影響安全服務未來發展的新技術 553
17.1 更加智能的物聯網安全協同模式 555
17.2 區塊鏈概述 558
17.3 面向物聯網安全的區塊鏈 563
17.4 機器學習與人工智能概述 565
17.5 機器學習 566
17.6 深度學習 567
17.7 自然語言處理與理解 568
17.8 神經網絡 568
17.9 計算機視覺 569
17.10 情感計算 570
17.11 認知計算 570
17.12 情境感知 570
17.13 面向物聯網安全的機器學習和人工智能 570
17.14 小結 571
展開全部
20.物聯網(IoT)安全的編排與自動化 作者簡介
Anthony Sabella，CCIE #5374，思科企業首席技術辦公室的網絡安全架構師，在思科工作了8年。Anthony負責工作流程的創新和優化，希望在網絡安全領域應用最新的虛擬化和編排技術，以大幅簡化手工任務。Anthony將機器學習和智能輸入融入解決方案當中，設計出能夠自我管理和自我修復的高效解決方案，并將這些概念應用于各類用例，包括金融機構、醫療保健、能源和制造業（具體詳見本書案例）。 加入思科之前，Anthony在一家全球性的服務提供商擔任了13年的首席工程師，致力于為企業客戶創建網絡安全解決方案。他同時還是一家技術咨詢公司的聯合創始人和首席技術官，該公司負責為商業和企業客戶規劃網絡安全解決方案。Anthony知識淵博，經常在思科和主要合作伙伴的全球重要會議上發表演講。他擁有計算機科學碩士學位和CCIE認證，是IEEE網絡安全社區的積極貢獻者。 Rik Irons-Mclean是思科油氣行業負責人，在思科工作了11年，主要研究IoT/IIoT、電力基礎設施和過程控制行業的通信和安全服務，同時還全面負責能源管理與優化工作。Rik帶領全球技術團隊積極將新產品推向市場，特別是成熟市場和新興市場。在加入思科之前，Rik在思科服務提供商的合作伙伴企業工作了8年，專注于融合業務解決方案。 Rik代表思科參加了大量行業和標準化組織的工作，包括OPA（Open Process Automation，開放過程自動化）、面向工業通信的IEC 61850和面向工業安全的IEC 62351。此外，他還當選為面向電力行業通信和安全領域的Cigre SC D2的英國負責人。Rik曾為大量行業出版物撰稿，并就工業網絡安全、物聯網安全、分布式工業控制系統、下一代電信網、霧計算和數字物聯網架構等內容撰寫白皮書。 Rik擁有理學學士學位和工商管理碩士學位，主要研究國際領導力。他目前正在攻讀網絡安全博士學位。 Marcelo Yannuzzi是思科首席戰略辦公室的首席工程師，專注于物聯網、安全以及云計算和霧計算融合等新型架構領域。他帶領團隊開展跨不同垂直行業的技術創新工作，其中很多用例都包含在本書當中。Marcelo曾經為思科和初創企業提供新商業機會和新技術等領域的戰略咨詢。 加入思科之前，Marcelo是巴塞羅那大學計算機架構系高級網絡架構實驗室的負責人，也是一家初創企業的聯合創始人和首席技術官，思科就是這家公司的第一個客戶。Marcelo是100多個同行評審出版物的發起人，包括物聯網、霧計算、安全、NFV、軟件定義系統（SDX）、多層網絡管理和控制、傳感器網絡和移動性等大量頂級期刊和會議。Marcelo負責了多個歐洲研究項目和行業項目，研究工作得到了思科的多次資助。Marcelo經常在各類重要會議和論壇上發表演講并擔任專家組成員，并曾在一所大學的工程學院物理系擔任助理教授。Marcelo擁有電氣工程學士學位、理學碩士學位和計算機科學博士學位。Anthony Sabella，CCIE #5374，思科企業首席技術辦公室的網絡安全架構師，在思科工作了8年。Anthony負責工作流程的創新和優化，希望在網絡安全領域應用最新的虛擬化和編排技術，以大幅簡化手工任務。Anthony將機器學習和智能輸入融入解決方案當中，設計出能夠自我管理和自我修復的高效解決方案，并將這些概念應用于各類用例，包括金融機構、醫療保健、能源和制造業（具體詳見本書案例）。 加入思科之前，Anthony在一家全球性的服務提供商擔任了13年的首席工程師，致力于為企業客戶創建網絡安全解決方案。他同時還是一家技術咨詢公司的聯合創始人和首席技術官，該公司負責為商業和企業客戶規劃網絡安全解決方案。Anthony知識淵博，經常在思科和主要合作伙伴的全球重要會議上發表演講。他擁有計算機科學碩士學位和CCIE認證，是IEEE網絡安全社區的積極貢獻者。 Rik Irons-Mclean是思科油氣行業負責人，在思科工作了11年，主要研究IoT/IIoT、電力基礎設施和過程控制行業的通信和安全服務，同時還全面負責能源管理與優化工作。Rik帶領全球技術團隊積極將新產品推向市場，特別是成熟市場和新興市場。在加入思科之前，Rik在思科服務提供商的合作伙伴企業工作了8年，專注于融合業務解決方案。 Rik代表思科參加了大量行業和標準化組織的工作，包括OPA（Open Process Automation，開放過程自動化）、面向工業通信的IEC 61850和面向工業安全的IEC 62351。此外，他還當選為面向電力行業通信和安全領域的Cigre SC D2的英國負責人。Rik曾為大量行業出版物撰稿，并就工業網絡安全、物聯網安全、分布式工業控制系統、下一代電信網、霧計算和數字物聯網架構等內容撰寫白皮書。 Rik擁有理學學士學位和工商管理碩士學位，主要研究國際領導力。他目前正在攻讀網絡安全博士學位。 Marcelo Yannuzzi是思科首席戰略辦公室的首席工程師，專注于物聯網、安全以及云計算和霧計算融合等新型架構領域。他帶領團隊開展跨不同垂直行業的技術創新工作，其中很多用例都包含在本書當中。Marcelo曾經為思科和初創企業提供新商業機會和新技術等領域的戰略咨詢。 加入思科之前，Marcelo是巴塞羅那大學計算機架構系高級網絡架構實驗室的負責人，也是一家初創企業的聯合創始人和首席技術官，思科就是這家公司的第一個客戶。Marcelo是100多個同行評審出版物的發起人，包括物聯網、霧計算、安全、NFV、軟件定義系統（SDX）、多層網絡管理和控制、傳感器網絡和移動性等大量頂級期刊和會議。Marcelo負責了多個歐洲研究項目和行業項目，研究工作得到了思科的多次資助。Marcelo經常在各類重要會議和論壇上發表演講并擔任專家組成員，并曾在一所大學的工程學院物理系擔任助理教授。Marcelo擁有電氣工程學士學位、理學碩士學位和計算機科學博士學位。
書友推薦
- >
月亮虎
- >
我與地壇
- >
名家帶你讀魯迅:朝花夕拾
- >
隨園食單
- >
李白與唐代文化
- >
大紅狗在馬戲團-大紅狗克里弗-助人
- >
中國人在烏蘇里邊疆區:歷史與人類學概述
- >
月亮與六便士
本類暢銷
