孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 占位居中 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台
商品
拍卖区
在售
已售
搜索历史
搜索
高级搜索

日志审计与分析杨东晓等

日志审计与分析杨东晓等
分享
扫描下方二维码分享到微信
打开微信，点击右上角”+“，
使用”扫一扫“即可将网页分享到朋友圈。
作者: , , ,
出版社: 清华大学出版社
2018-10
版次: 1
ISBN: 9787302517443
定价: 29.00
装帧: 平装
开本: 其他
页数: 122页
字数: 189千字
分类: 计算机与互联网
26人买过
  • 本书共分为7章，分别介绍了日志、日志审计和日志收集与分析系统的相关基础知识，日志收集阶段的对象和方式，日志存储阶段的存储策略和方法，事件过滤和归一化使用的方法及效果，关联分析中的实时关联分析、事件关联分析、告警响应分析和实时统计分析，查询与报表等日志的处理方式，很后结合具体案例对背景需求和解决方案进行了讨论和解读，帮助读者更好地掌握日志审计与分析。

    本书每章后均附有思考题总结本章知识点，以便为读者进一步阅读提供思路。

    本书由360企业安全集团针对高校网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等相关专业的教材，也适合负责网络安全运维的网络管理人员和对网络空间安全感兴趣的读者作为基础读物。 目录

    章日志基本知识1

    1.1日志概述1

    1.1.1日志设备产生的原因1

    1.1.2日志管理设备的定义2

    1.1.3日志的作用3

    1.2日志审计5

    1.2.1信息系统审计概念5

    1.2.2日志审计概念7

    1.2.3日志审计法律法规9

    1.2.4日志审计面临挑战11

    1.3日志收集与分析系统11

    1.3.1日志收集与分析系统介绍11

    1.3.2系统功能13

    1.3.3日志旁路部署17

    1.3.4日志全生命周期管理17

    1.3.5合规性要求19

    思考题21



    第2章日志收集22

    2.1概述22

    2.2收集对象22

    2.2.1操作系统22

    2.2.2网络设备25

    2.2.3安全设备26

    2.2.4应用系统27

    2.2.5数据库27

    2.3收集方式29

    2.3.1Syslog29

    2.3.2SNMP Trap30日志审计与分析目录2.3.3JDBC/ODBC32

    2.3.4FTP37

    2.3.5文本38

    2.3.6Web Service39

    2.3.7第三方系统39

    2.4日志收集器39

    思考题41



    第3章事件归一化42

    3.1事件过滤42

    3.1.1事件过滤介绍42

    3.1.2事件过滤使用的方法43

    3.2归一化的原因46

    3.3归一化的方法及效果47

    3.3.1归一化的方法47

    3.3.2归一化的效果54

    思考题56



    第4章日志存储57

    4.1概述57

    4.2日志存储策略57

    4.2.1日志存储格式57

    4.2.2关系数据库存储策略58

    4.2.3键值数据库存储策略60

    4.2.4Hadoop分布式存储策略63

    4.3存储方式66

    4.3.1在线存储66

    4.3.2近线存储68

    4.3.3离线存储70

    4.3.4日志存储的实际应用72

    思考题73



    第5章关联分析74

    5.1概述74

    5.2实时关联分析75

    5.3事件关联方式76

    5.3.1递归关联76

    5.3.2统计关联77

    5.3.3时序关联79

    5.3.4跨设备事件关联80

    5.4告警响应80

    5.4.1告警响应介绍80

    5.4.2告警方式81

    5.4.3响应方式82

    5.4.4告警查询85

    5.5实时统计分析86

    5.5.1事件全球定位系统86

    5.5.2动态雷达图86

    5.5.3事件行为分析87

    5.5.4主动事件图88

    思考题89



    第6章查询与报表90

    6.1概述90

    6.2事件查询90

    6.2.1普通条件查询90

    6.2.2模糊查询91

    6.2.3查询场景92

    6.2.4查询任务93

    6.3日志报表的分类93

    6.3.1报表概述93

    6.3.2预定义报表93

    6.3.3自定义审计报表94

    6.3.4中间表98

    思考题100



    第7章典型案例101

    7.1高校日志审计解决方案101

    7.1.1背景及需求101

    7.1.2解决方案及分析102

    7.2金融行业日志审计解决方案104

    7.2.1背景及需求104

    7.2.2解决方案及分析106

    7.3航空公司日志审计解决方案109

    7.3.1背景及需求109

    7.3.2解决方案及分析110

    7.4政府日志审计解决方案112

    7.4.1背景及需求112

    7.4.2解决方案及分析113

    7.5日志的不错应用： 如何通过日志溯源114

    7.5.1某企业的撞库事件分析114

    7.5.2某企业短信平台事件分析116

    思考题117



    附录A英文缩略语118



    参考文献121
  • 内容简介:
    本书共分为7章，分别介绍了日志、日志审计和日志收集与分析系统的相关基础知识，日志收集阶段的对象和方式，日志存储阶段的存储策略和方法，事件过滤和归一化使用的方法及效果，关联分析中的实时关联分析、事件关联分析、告警响应分析和实时统计分析，查询与报表等日志的处理方式，很后结合具体案例对背景需求和解决方案进行了讨论和解读，帮助读者更好地掌握日志审计与分析。

    本书每章后均附有思考题总结本章知识点，以便为读者进一步阅读提供思路。

    本书由360企业安全集团针对高校网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等相关专业的教材，也适合负责网络安全运维的网络管理人员和对网络空间安全感兴趣的读者作为基础读物。
  • 目录:
    目录

    章日志基本知识1

    1.1日志概述1

    1.1.1日志设备产生的原因1

    1.1.2日志管理设备的定义2

    1.1.3日志的作用3

    1.2日志审计5

    1.2.1信息系统审计概念5

    1.2.2日志审计概念7

    1.2.3日志审计法律法规9

    1.2.4日志审计面临挑战11

    1.3日志收集与分析系统11

    1.3.1日志收集与分析系统介绍11

    1.3.2系统功能13

    1.3.3日志旁路部署17

    1.3.4日志全生命周期管理17

    1.3.5合规性要求19

    思考题21



    第2章日志收集22

    2.1概述22

    2.2收集对象22

    2.2.1操作系统22

    2.2.2网络设备25

    2.2.3安全设备26

    2.2.4应用系统27

    2.2.5数据库27

    2.3收集方式29

    2.3.1Syslog29

    2.3.2SNMP Trap30日志审计与分析目录2.3.3JDBC/ODBC32

    2.3.4FTP37

    2.3.5文本38

    2.3.6Web Service39

    2.3.7第三方系统39

    2.4日志收集器39

    思考题41



    第3章事件归一化42

    3.1事件过滤42

    3.1.1事件过滤介绍42

    3.1.2事件过滤使用的方法43

    3.2归一化的原因46

    3.3归一化的方法及效果47

    3.3.1归一化的方法47

    3.3.2归一化的效果54

    思考题56



    第4章日志存储57

    4.1概述57

    4.2日志存储策略57

    4.2.1日志存储格式57

    4.2.2关系数据库存储策略58

    4.2.3键值数据库存储策略60

    4.2.4Hadoop分布式存储策略63

    4.3存储方式66

    4.3.1在线存储66

    4.3.2近线存储68

    4.3.3离线存储70

    4.3.4日志存储的实际应用72

    思考题73



    第5章关联分析74

    5.1概述74

    5.2实时关联分析75

    5.3事件关联方式76

    5.3.1递归关联76

    5.3.2统计关联77

    5.3.3时序关联79

    5.3.4跨设备事件关联80

    5.4告警响应80

    5.4.1告警响应介绍80

    5.4.2告警方式81

    5.4.3响应方式82

    5.4.4告警查询85

    5.5实时统计分析86

    5.5.1事件全球定位系统86

    5.5.2动态雷达图86

    5.5.3事件行为分析87

    5.5.4主动事件图88

    思考题89



    第6章查询与报表90

    6.1概述90

    6.2事件查询90

    6.2.1普通条件查询90

    6.2.2模糊查询91

    6.2.3查询场景92

    6.2.4查询任务93

    6.3日志报表的分类93

    6.3.1报表概述93

    6.3.2预定义报表93

    6.3.3自定义审计报表94

    6.3.4中间表98

    思考题100



    第7章典型案例101

    7.1高校日志审计解决方案101

    7.1.1背景及需求101

    7.1.2解决方案及分析102

    7.2金融行业日志审计解决方案104

    7.2.1背景及需求104

    7.2.2解决方案及分析106

    7.3航空公司日志审计解决方案109

    7.3.1背景及需求109

    7.3.2解决方案及分析110

    7.4政府日志审计解决方案112

    7.4.1背景及需求112

    7.4.2解决方案及分析113

    7.5日志的不错应用： 如何通过日志溯源114

    7.5.1某企业的撞库事件分析114

    7.5.2某企业短信平台事件分析116

    思考题117



    附录A英文缩略语118



    参考文献121
查看详情
相关分类
计算机理论 编程与开发 操作系统 大数据与云计算 图形图像/多媒体 网站设计与网页开发 网络与通讯 硬件、嵌入式开发 办公软件 信息安全 辅助设计与工程计算 软件工程/开发项目管理
相关图书 / 更多
日志审计与分析杨东晓等
日志中国（第4卷）
新京报社 编
￥2.80 起
日志审计与分析杨东晓等
日志中国（第5卷）
新京报社 编
￥2.90 起
日志审计与分析杨东晓等
日志管理与分析
日志易学院 著
￥2.50 起
日志审计与分析杨东晓等
日志管理与分析权威指南
[美]Anton A.、Kevin J.、Christopher Phillips 著；姚军、简于涵、刘晖 译
￥10.00 起
日志审计与分析杨东晓等
日志中国（第3卷）
新京报社 编
￥1.00 起
日志审计与分析杨东晓等
日志审计与分析实验指导/网络空间安全重点规划丛书
杨东晓、杨进国、王宁、王剑利 著
￥6.40 起
日志审计与分析杨东晓等
日志管理与分析（第2版）
日志易
￥10.00 起
日志审计与分析杨东晓等
日志送给张先生
珍妮
￥3.00 起
日志审计与分析杨东晓等
日志中国：回望改革开放30年（1978-2008）（第2卷）
新京报社 编
￥1.00 起
日志审计与分析杨东晓等
日志中国：回望改革开放30年（1978-2008）（第6卷）
新京报社 著
￥9.00 起
日志审计与分析杨东晓等
日志中国（第1卷）
新京报社 编
￥0.99 起
您可能感兴趣 / 更多
日志审计与分析杨东晓等
行为安全管理技术与应用实验指导
杨东晓；杜伯翔；王剑利；王萌
￥28.14 起
日志审计与分析杨东晓等
VPN技术与应用实验指导
杨东晓；王剑利；张锋
￥4.20 起
日志审计与分析杨东晓等
云计算及云安全实验指导（网络空间安全学科系列教材）
杨东晓、张锋、鲍坤夫 著
￥17.15 起
日志审计与分析杨东晓等
终端安全管理实验指导/网络空间安全学科系列教材
杨东晓、孙浩、司乾伟 著
￥12.00 起
日志审计与分析杨东晓等
无线网络安全（网络空间安全学科系列教材）
杨东晓、张锋、冯涛、任晓贤 著
￥3.42 起
日志审计与分析杨东晓等
无线网络安全实验指导（网络空间安全重点规划丛书）
杨东晓、孙浩、王翠、谢艳平 著
￥12.00 起
日志审计与分析杨东晓等
VPN技术与应用（网络空间安全重点规划丛书）
杨东晓、陈蛟、王树茂、杨静岚 著
￥7.25 起
日志审计与分析杨东晓等
代码安全实验指导（网络空间安全重点规划丛书）
杨东晓、章磊、吴迪、司乾伟 著
￥1.72 起
日志审计与分析杨东晓等
网络安全运营（网络空间安全重点规划丛书）
杨东晓、张锋、冯涛、韦早裕 著
￥4.79 起
日志审计与分析杨东晓等
入侵检测与入侵防御实验指导（网络空间安全重点规划丛书）
杨东晓、王鹏程、王剑利 著
￥9.20 起
日志审计与分析杨东晓等
终端安全管理
杨东晓；段晓光；张锋
￥0.90 起
日志审计与分析杨东晓等
云计算及云安全
杨东晓；张锋；陈世优
￥0.67 起
© 2002-2024 Kongfz.com 孔夫子旧书网 版权所有
关于孔网 联系我们 帮助中心 版权隐私 广告业务 工作机会 移动版 图书目录 图书标签 热搜书籍 作家大全