走進新安全——讀懂網絡安全威脅、技術與新思想 ( 簡體 字) |
| 作者：奇安信行業安全研究中心 | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：電子工業出版社 |  3dWoo書號： 53812
詢問書籍請說出此書號！【缺書】
NT售價： 345 元 |
| 出版日：1/1/2021 |
| 頁數：232 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787121401541 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：序
新一輪科技革命引發全球產業變革，網絡安全產業正在翻開新的一頁。
網絡安全需求進入爆炸式增長期。《中華人民共和國網絡安全法》《網絡安全審查辦法》等的出臺，勒索病毒、APT攻擊等威脅的增加，物理世界和網絡世界邊界的逐步消失，使越來越多的人關注網絡安全。未來，不法分子對網絡世界的攻擊會直接對物理世界造成傷害，因此加大網絡安全投入力度迫在眉睫。
網絡安全場景進入多元化發展期。5G、大數據、云計算等技術的應用正在加速自動駕駛、健康醫療、工業互聯網、智慧城市等新興技術的落地。相比傳統互聯網，新應用場景的網絡環境更為復雜，每個細分場景都會催生大量個性化安全防護需求，以保障不同業務場景的正常穩定運行。
網絡安全技術進入升級換代核心期。以往的網絡安全技術針對的是封閉的網絡環境，采用的是在邊界解決安全問題的思路。這種被動防御思維已經不適應新的安全形勢。網絡安全技術需要從注重邊界的“金雞獨立”轉向邊界、終端和大數據的“三足鼎立”，終端和大數據的重要性甚至要超過邊界。
在這樣的趨勢下，我們要用全新的視角來審視網絡安全問題。奇安信集團從成立時起，就一直致力于成為網絡安全產業的弄潮兒。針對不同時期的網絡安全特點，判斷網絡安全最新趨勢、研究解決之法，是所有奇安信人不懈的追求。
本書是奇安信行業安全研究中心撰寫的網絡安全科普讀物。本書從網絡安全產業的發展歷程出發，詳細分析了網絡威脅的典型形式與影響，闡述了現代網絡安全觀和方法論及網絡安全體系規劃、建設與運營的整體方案。同時，本書還基于實戰攻防演習、網絡安全人才培養等全新視角，探討了網絡安全發展的熱點方向。
網絡安全領域的知識結構復雜、學術性強，但本書用通俗易懂的語言和生動巧妙的案例，對碎片化的網絡安全知識進行了梳理。我們相信，讀者無論從事什么行業，閱讀完本書都會對網絡安全有一個清晰的認知，并能掌握保障網絡安全的基礎理論和方法，產生新的感悟。
奇安信集團董事長 齊向東
前言
隨著數字經濟的發展，我們的生活方式與社會形態也在發生深刻改變。越來越多的信息化系統逐漸成為我們生產和生活的關鍵要素，網絡安全工作的重要性愈發明顯。
網絡安全非常重要，且與我們每個人息息相關，但網絡安全工作本身極具專業性和技術性，“外行人”難以理解，特別是企業和機構的網絡安全建設，不僅與信息技術架構有關，而且與業務體系、生產方式及人的管理密切相關，是一個復雜的系統工程。
為了幫助更多的讀者進入網絡安全的世界，普及網絡安全的基礎知識，促進全民網絡安全意識的提升，助力企業和機構持續加強網絡安全建設，我們編寫了本書。本書主要分為安全基礎、安全建設和安全發展三部分，共9章，內容包括網絡安全簡史，網絡威脅的形式與影響，網絡安全常用的關鍵技術，現代網絡安全觀與方法論，網絡安全體系的規劃、建設與運營，網絡安全實戰攻防演習，網絡安全人才培養，網絡安全發展的熱點方向，網絡安全拓展閱讀。
本書以奇安信集團網絡安全產業研究的多年實踐經驗為基礎，由一線網絡安全專家共同創作完成。本書之所以強調“新安全”，主要是因為我們在介紹基礎網絡安全科普知識的同時，更多地聚焦了網絡安全的新威脅、安全建設的新思想及政策法規的新實踐，用發展的眼光看待新形勢下的新問題，其中很多新威脅、新思想和新實踐都是第一次以圖書的形式提出的。本書是一本面向企業管理人員和網絡安全愛好者的網絡安全科普讀物，不涉及復雜的網絡安全問題與技術細節，主要介紹網絡安全相關現象、應用和特點。因此，讀者無須具備通信、計算機或網絡安全方面的專業知識，也可順暢地閱讀本書的大部分內容。
由于編寫時間有限，書中難免存在不足之處，殷切希望廣大讀者對本書提出寶貴意見和建議，這將有利于我們今后不斷更新、完善本書內容。
奇安信行業安全研究中心 |
內容簡介：本書從作者在網絡安全產業研究中多年積累的實踐經驗出發，深入淺出地介紹網絡安全領域的基礎知識和發展現狀。本書主要分為安全基礎、安全建設和安全發展三部分，共9章，內容包括網絡安全簡史，網絡威脅的形式與影響，網絡安全常用的關鍵技術，現代網絡安全觀與方法論，網絡安全體系的規劃、建設與運營，網絡安全實戰攻防演習，網絡安全人才培養，網絡安全發展的熱點方向，網絡安全拓展閱讀，以期幫助讀者讀懂網絡安全威脅、技術與新思想。本書是一本面向企業管理人員和網絡安全愛好者的網絡安全科普讀物，不涉及復雜的網絡安全問題與技術細節，主要介紹網絡安全相關現象、應用和特點。因此，讀者無須具備通信、計算機或網絡安全方面的專業知識，也可順暢地閱讀本書的大部分內容。 |
目錄：第1部分 安全基礎
第1章 網絡安全簡史
1.1 威脅簡史
1.1.1 萌芽時代
1.1.2 黑客時代
1.1.3 黑產時代
1.1.4 高級威脅時代
1.2 思想簡史
1.2.1 網絡安全認知范圍的延展
1.2.2 網絡安全建設思想的進步
1.3 技術簡史
1.3.1 第一代：特征碼查黑
1.3.2 第二代：云查殺 + 白名單
1.3.3 第三代：大數據 + 威脅情報
1.4 政策簡史
1.4.1 20世紀90年代—2002年：探索和起步階段
1.4.2 2003—2013年：深入和強化階段
1.4.3 2014—2020年：統籌和加速階段
第2章 網絡威脅的形式與影響
2.1 網絡威脅產生的環境
2.1.1 安全漏洞層出不窮
2.1.2 網絡攻擊場景多樣化
2.1.3 安全建設基礎薄弱
2.2 網絡威脅產生的位置
2.2.1 來自外部的網絡威脅
2.2.2 來自內部的網絡威脅
2.2.3 來自供應鏈的網絡威脅
2.3 網絡威脅的典型形式
2.3.1 病毒和木馬
2.3.2 勒索病毒
2.3.3 掛馬
2.3.4 釣魚網站
2.3.5 域名劫持
2.3.6 暴力破解
2.3.7 撞庫攻擊
2.3.8 網絡詐騙
2.3.9 郵件攻擊
2.3.10 網頁篡改
2.3.11 DDoS攻擊
2.3.12 APT攻擊
2.4 網絡威脅帶來的影響
2.4.1 業務或系統中斷
2.4.2 數據丟失或泄露
2.4.3 經濟損失
2.4.4 企業聲譽受損
2.4.5 威脅人身安全
2.4.6 破壞社會秩序
2.4.7 危害國家安全
第3章 網絡安全常用的關鍵技術
3.1 終端安全
3.1.1 安全引擎技術
3.1.2 云查殺技術
3.1.3 白名單技術
3.1.4 沙箱技術
3.2 邊界安全
3.2.1 防火墻
3.2.2 網閘
3.3 網絡識別
3.3.1 網絡資產識別
3.3.2 網絡流量識別
3.3.3 身份識別
3.4 威脅檢測
3.4.1 網絡入侵檢測
3.4.2 流量威脅檢測
3.4.3 網絡安全掃描
3.5 安全運營與監管
3.5.1 終端檢測響應技術
3.5.2 網絡檢測響應技術
3.5.3 安全運營平臺
3.5.4 態勢感知平臺
3.5.5 威脅情報
3.5.6 安全編排自動化與響應
3.6 其他重要網絡安全技術
3.6.1 數據加密
3.6.2 蜜罐技術
3.6.3 日志審計
3.6.4 上網行為管理
3.6.5 災備技術
3.6.6 DevSecOps
第2部分 安全建設
第4章 現代網絡安全觀與方法論
4.1 網絡安全建設的前提假設
4.1.1 四大安全假設
4.1.2 兩大失效定律
4.2 網絡安全滑動標尺模型
4.2.1 架構安全
4.2.2 被動防御
4.2.3 積極防御
4.2.4 威脅情報
4.2.5 進攻反制
4.3 網絡安全建設的三同步原則
4.4 網絡安全的新思想
4.4.1 數據驅動安全
4.4.2 人是安全的尺度
4.4.3 內生安全
4.4.4 零信任
4.5 三位一體的安全能力
4.5.1 高位能力
4.5.2 中位能力
4.5.3 低位能力
第5章 網絡安全體系的規劃、建設與運營
5.1 網絡安全體系的規劃
5.1.1 認識網絡安全體系規劃
5.1.2 網絡安全體系規劃的目的
5.1.3 網絡安全體系規劃的階段
5.1.4 網絡安全體系規劃的注意事項
5.2 網絡安全體系的建設
5.2.1 網絡安全體系的建設思想
5.2.2 網絡安全體系的建設方法
5.3 網絡安全體系的運營
5.3.1 常態化的網絡安全體系運營
5.3.2 建立網絡安全應急處置機制
5.4 新一代企業網絡安全體系框架
5.4.1 簡介
5.4.2 十大工程
5.4.3 五大任務
第6章 網絡安全實戰攻防演習
6.1 紅隊視角下的防御體系突破
6.1.1 紅隊：攻擊方
6.1.2 攻擊的三個階段
6.1.3 常用的攻擊戰術
6.1.4 經典攻擊案例
6.1.5 紅隊眼中的防守弱點
6.2 藍隊視角下的防御體系構建
6.2.1 藍隊：防守方
6.2.2 防守的三個階段
6.2.3 應對攻擊的常用策略
6.2.4 建立實戰化的安全體系
6.3 紫隊視角下的實戰攻防演習組織
6.3.1 紫隊：組織方
6.3.2 實戰攻防演習組織的四個階段
6.3.3 實戰攻防演習風險規避措施
第3部分 安全發展
第7章 網絡安全人才培養
7.1 國際網絡安全人才培養現狀
7.1.1 美國網絡安全人才隊伍建設
7.1.2 其他國家和地區網絡安全人才隊伍建設
7.1.3 國際網絡安全認證體系
7.2 我國網絡安全人才培養的現狀與問題
7.2.1 我國高度重視網絡安全人才
7.2.2 我國網絡安全人才缺口大
7.2.3 職業教育發展迅速
7.2.4 學歷教育應更加關注產業界需求
7.3 網絡安全人才培養模式的探索與創新
7.3.1 高校與安全企業聯合培養，深化產教融合
7.3.2 建設網絡安全人才培養基地
7.3.3 職業培訓與技能認證體系
7.3.4 網絡安全競賽促進專項人才選拔培養
第8章 網絡安全發展的熱點方向
8.1 零信任架構
8.1.1 零信任架構出現的必然性
8.1.2 零信任架構的核心能力
8.1.3 零信任架構的核心邏輯架構
8.1.4 零信任架構的內生安全機制
8.1.5 小結
8.2 云安全
8.2.1 云計算帶來的安全風險
8.2.2 云安全的概念與分類
8.2.3 云安全威脅
8.2.4 云安全威脅的防御與治理
8.3 數據安全
8.3.1 數據安全的重要性
8.3.2 數據安全面臨的挑戰
8.3.3 數據安全的防護方法
8.4 工業互聯網安全
8.4.1 工業互聯網安全及其重要性
8.4.2 工業互聯網安全的顯著特征
8.4.3 工業互聯網安全的當前形勢
8.4.4 工業互聯網的安全框架及防護對象
8.5 5G安全
8.5.1 聚焦5G內生安全需求
8.5.2 構建5G安全新防線
8.6 遠程辦公安全
8.6.1 國內遠程辦公熱度增加
8.6.2 遠程辦公普及或致網絡安全威脅激增
8.6.3 遠程辦公常態化趨勢下的安全思考
第9章 網絡安全拓展閱讀
9.1 安全引擎技術的升級換代
9.2 安全漏洞是如何被發現的
9.3 企業網絡安全意識管理的要點
9.4 怎樣設置一個安全的口令
9.5 人臉識別技術的安全新挑戰
附錄A 網絡安全分析研究機構
附錄B 網絡安全國際會議 |
| 序： |
