网络安全应急管理与技术实践

网络安全应急管理与技术实践

评分

★★★★★

ISBN

9787302629160

出版社

清华大学出版社 2023-02-01出版

内容简介
本书共分为 3 篇。第 1 篇从网络安全应急响应的基本理论出发,结合多年从事安全管理、应急服务等工作的理论与实践经验,针对新时代应急服务人员所应掌握的相关法律法规、规章制度与规范基线,进行了归纳总结。第 2 篇以网络安全应急技术与实践为主,沿着黑客的入侵路线,详细讲解了黑客主要的入侵方法与攻击手段,同时,我们也从安全管理员角度出发,详细讲解了如何分析入侵痕迹、检查系统薄弱点、预防黑客入侵,重点突出如何开展应急自查与应急响应演练。第 3 篇从网络安全应急响应体系建设出发,阐述应急响应体系建立、应急预案的编写与演练以及 PDCERF 应急响应方法。 本书突出应急响应的实用性、技术实践性、案例分析和场景过程重现,书中融入了大量应急响应事件案例、分析、技术重现、文档模板,是一本从工作中来到工作中去的实操、实用类图书。本书适合作为大中型企业网络安全专业人员工作用书;同时也是信息安全保障人员认证(CISAW)应急管理与服务方向认证考试培训的指定教材;也适合作为中职、高职和应用型本科的信息安全教材;同样也可作为有志从事网络与信息安全工作的广大从业者和爱好者的参考用书。
AI简介
这是一本全面探讨网络安全应急响应理论与实践的著作。全书以网络安全应急响应的基本理论为基础,结合丰富的实践经验和深入的理论分析,为读者提供了一套全面、系统、实用的网络安全应急响应知识体系。 书中首先从网络安全应急响应发展历史出发,详细介绍了网络安全应急响应法律依据,并对网络安全等级保护概述进行了深入阐述。接着,本书详细讲解了国际网络安全应急响应组织介绍,以及信息安全事件分级分类和网络安全事件分级的相关知识。 在技术实践方面,本书详细讲解了黑客入侵技术,包括Web入侵事件和主机入侵事件,并详细介绍了网络安全应急响应自查技术,包括物理安全自查。此外,本书还深入探讨了网络层安全防御与应急响应演练,以及Web层攻击分析与应急响应演练,为读者提供了丰富的网络安全应急响应实践知识。 在体系建设方面,本书详细阐述了应急响应体系建立的原则和步骤,包括体系设计原则和体系建设实施。同时,本书还对应急预案的编写与演练进行了深入的探讨,包括应急预案的演练规划和SQL注入攻击分析与应急演练等。
阅读/下载地址