机械工业出版社 2018
丛书名:网络空间安全技术丛书
主题词: 互联网络
简介:本书作者是百度安全Web防护产品线负责人,具有近十年云安全及企业安全从业经历,全程参与了百度企业安全建设。他在书中总结了自己十年来的经验,对于想要了解、从事企业安全设计、运维的人具备很强的指导意义。本书系统介绍如何用开源工具进行企业安全建设,涉及企业网络安全的方方面面。从办公网到业务网的防护系统建设与基础加固,涵盖网络从外到内安全建设的全过程;包括网络准入技术、蜜罐与攻击欺骗技术、数据库安全技术、搭建SOC系统技术、数据防泄密技术、代码审计技术,以及威胁情报的落地、业务风控系统设计,到整个企业的安全态势感知系统建设。
普拉尔(Fultral, William)著 , 格林(Greene, James)
机械工业出版社 2017
丛书名:网络空间安全技术丛书
主题词: 数据库系统
简介:本书介绍了计算机中的信任概念和Intel TXT的基本原理,以及如何配置Intel TXT,建立启动控制策略及验证的功能等。最后介绍了Intel TXT在数据中心和云环境中的应用及可信计算的未来发展方向。
博顿金(Bodungen, Clint E.) , 辛格(Singer, Bryan L.) , 施比卜(Shbeeb, Aaron)
机械工业出版社 2017
丛书名:网络空间安全技术丛书
主题词: 工业控制系统
简介:本书共分三个部分:第一部分包括第1~3章,主要对工控系统的架构与组成、工控系统的风险评估以及工控系统的威胁情报进行介绍。第二部分由第4~8章组成,主要对工控系统渗透测试、协议、设备、应用以及针对工控系统的“0-day”漏洞挖掘与恶意代码进行介绍。第三部分包括第9、10章,对工控系统安全标准及风险缓解策略进行介绍。
机械工业出版社 2018
丛书名:网络空间安全技术丛书
主题词: Linux操作系统
简介:本书在Kali Linux平台上从一个攻击者的角度来审视网络框架,详细介绍了攻击者“杀链”采取的具体步骤。通过阅读本书读者能快速学习并掌握渗透测试方法和工具。
埃里森(Elisan, Christopher C.) , 戴维斯(Davis, Michael ) , 伯德莫(Bodmer, Sean)
机械工业出版社 2017
丛书名:网络空间安全技术丛书
主题词: 计算机网络
简介:本书提供了经过证明的预防技术, 用现实世界的案例研究和实例揭示了黑客们是如何使用很容易得到的工具渗透和劫持系统的。本书详细介绍了最新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。
机械工业出版社 2023
丛书名:网络空间安全技术丛书
主题词: 计算机网络
简介:本书内容分为5章。第1章是对安全技术运营的基本介绍。第2章介绍威胁发现相关技术,介绍了特征识别、行为识别、大数据挖掘等威胁发现方法。第3章介绍威胁分析相关技术。第4章介绍威胁处理相关方法,介绍了威胁情报、网络威胁解决方案、终端威胁解决方案,还为企业的安全建设提供了一些建议。第5章介绍乙方如何建设安全运营体系,并给出了作者对XDR体系的理解。
机械工业出版社 2023
丛书名:网络空间安全技术丛书
主题词: 计算机网络
简介:本书以Web漏洞基本原理为切入点, 将相似的漏洞归类, 由浅入深、逐一陈述。本书共11章, 分别为Web安全概述、计算机网络基础知识、测试工具与靶场环境搭建、传统后端漏洞 (上、下)、前端漏洞 (上、下)、新后端漏洞 (上、下)、逻辑漏洞 (上、下), 每章以不同的漏洞类型为小节内容, 尽可能涵盖已发现和公开的所有重大Web安全漏洞类型。