网络安全运营(网络空间安全重点规划丛书)

网络安全运营(网络空间安全重点规划丛书)
分享
扫描下方二维码分享到微信
打开微信,点击右上角”+“,
使用”扫一扫“即可将网页分享到朋友圈。
作者: , , ,
2020-07
版次: 1
ISBN: 9787302557197
定价: 36.00
装帧: 平装
开本: 16
纸张: 胶版纸
页数: 156页
36人买过
  • 本书首先介绍企业信息系统的概念与构建方法,分析企业的现代网络安全观;接着介绍企业信息系统安全运营体系,包括安全防护体系建设和安全运维体系建设;通过介绍企业信息系统构建与安全运营的相关知识,掌握企业信息系统的安全体系;在了解企业级的安全防护体系后,重点介绍了安全设备的基本知识、态势感知的概念与关键技术、追踪溯源与网络取证的流程、网络安全应急响应体系、容灾备份的基本知识与规划方案,进一步完善信息系统的安全体系,有助于在实际工作中构建与完善系统的安全体系,实现系统的安全运营。 杨东晓,国防科大电子工程专业毕业,16年网络安全领域相关产品研究、开发、规划、管理经验,现任职于奇安信集团,负责网络空间安全教育及人才培养工作。 第1章企业信息系统的构建1 
    1.1企业信息系统概述1 
    1.1.1信息系统的组成1 
    1.1.2企业信息系统的功能2 
    1.1.3企业信息系统的特点4 
    1.2系统需求分析与方案设计4 
    1.2.1企业信息系统需求分析5 
    1.2.2企业信息系统设计方案6 
    1.3企业信息系统网络拓扑结构7 
    1.4网络安全观8 
    1.4.1网络安全形势8 
    1.4.2现代网络安全观9 
    1.4.3网络安全滑动标尺模型10 
    1.5思考题11 

     
    第2章企业信息系统安全运营13 
    2.1信息系统安全运营概述13 
    2.1.1企业信息系统安全运营需求13 
    2.1.2信息系统安全等级划分14 
    2.1.3信息系统安全运营架构15 
    2.1.4信息系统安全运营体系框架19 
    2.1.5信息系统安全运营原则19 
    2.2信息系统安全防护体系建设22 
    2.2.1安全防护体系总体规划22 
    2.2.2安全域确定23 
    2.2.3安全标准参照26 
    2.2.4安全风险评估30 
    2.2.5安全需求分析36 
    2.2.6形成安全防护方案41网络安全运营目录2.3信息系统安全运维体系建设41 
    2.3.1信息系统安全运维的模式41 
    2.3.2信息系统安全运维的基本任务42 
    2.3.3信息系统安全检测和升级44 
    2.3.4安全信息收集和处理44 
    2.3.5安全策略管理46 
    2.3.6安全监测能力48 
    2.3.7安全事件响应能力49 
    2.3.8数据关联与安全分析50 
    2.3.9可视化与决策52 
    2.4企业信息系统安全拓扑结构53 
    2.5思考题54 

     
    第3章企业网常见安全设备55 
    3.1安全设备概述55 
    3.1.1网络安全设备的评估55 
    3.1.2安全设备采购与部署56 
    3.2防火墙57 
    3.3入侵防御系统60 
    3.4上网行为管理设备61 
    3.5Web应用防火墙63 
    3.6无线安全防御系统64 
    3.7源代码安全检测系统65 
    3.8终端安全管理系统66 
    3.9移动安全防御系统69 
    3.10漏洞扫描系统69 
    3.11日志审计系统71 
    3.12虚拟专用网74 
    3.13思考题76 

     
    第4章态势感知77 
    4.1网络安全态势感知77 
    4.1.1态势感知概述77 
    4.1.2态势感知的概念模型78 
    4.2态势感知的关键技术79 
    4.2.1数据融合79 
    4.2.2态势预测82 
    4.3思考题83第5章追踪溯源与取证84 
    5.1追踪溯源84 
    5.1.1追踪溯源概述84 
    5.1.2追踪溯源的信息需求86 
    5.1.3追踪溯源的层次划分89 
    5.1.4追踪溯源的架构及流程94 
    5.1.5追踪溯源技术评估指标96 
    5.2取证98 
    5.2.1网络取证概述98 
    5.2.2网络取证程序100 
    5.2.3网络取证的应用技术104 
    5.3思考题109 

     
    第6章应急响应110 
    6.1应急响应概述110 
    6.1.1应急响应定义110 
    6.1.2应急响应技术发展特点110 
    6.1.3网络安全应急响应概述112 
    6.2网络安全应急响应管理113 
    6.3网络安全应急响应分类与特点113 
    6.3.1网络安全事件分类113 
    6.3.2网络安全应急响应分类115 
    6.3.3网络安全应急响应的特点115 
    6.4网络安全应急响应能力建设与流程116 
    6.4.1网络安全应急响应能力建设116 
    6.4.2网络安全应急响应流程117 
    6.5网络安全应急响应组织体系120 
    6.5.1网络安全应急响应组织体系一般模型120 
    6.5.2网络安全应急响应内部组织架构与联动122 
    6.5.3网络安全应急响应关键运行机制123 
    6.6思考题124 

     
    第7章灾难备份125 
    7.1灾备概述125 
    7.1.1灾备概念126 
    7.1.2灾备策略126 
    7.1.3容灾技术127 
    7.1.4容灾指标128 
    7.2容灾规划129 
    7.2.1容灾规划概述129 
    7.2.2容灾方案级别130 
    7.3容灾标准134 
    7.3.1国家标准134 
    7.3.2行业标准134 
    7.4思考题135 

     
    附录A英文缩略语136 

     
    参考文献138 

  • 内容简介:
    本书首先介绍企业信息系统的概念与构建方法,分析企业的现代网络安全观;接着介绍企业信息系统安全运营体系,包括安全防护体系建设和安全运维体系建设;通过介绍企业信息系统构建与安全运营的相关知识,掌握企业信息系统的安全体系;在了解企业级的安全防护体系后,重点介绍了安全设备的基本知识、态势感知的概念与关键技术、追踪溯源与网络取证的流程、网络安全应急响应体系、容灾备份的基本知识与规划方案,进一步完善信息系统的安全体系,有助于在实际工作中构建与完善系统的安全体系,实现系统的安全运营。
  • 作者简介:
    杨东晓,国防科大电子工程专业毕业,16年网络安全领域相关产品研究、开发、规划、管理经验,现任职于奇安信集团,负责网络空间安全教育及人才培养工作。
  • 目录:
    第1章企业信息系统的构建1 
    1.1企业信息系统概述1 
    1.1.1信息系统的组成1 
    1.1.2企业信息系统的功能2 
    1.1.3企业信息系统的特点4 
    1.2系统需求分析与方案设计4 
    1.2.1企业信息系统需求分析5 
    1.2.2企业信息系统设计方案6 
    1.3企业信息系统网络拓扑结构7 
    1.4网络安全观8 
    1.4.1网络安全形势8 
    1.4.2现代网络安全观9 
    1.4.3网络安全滑动标尺模型10 
    1.5思考题11 

     
    第2章企业信息系统安全运营13 
    2.1信息系统安全运营概述13 
    2.1.1企业信息系统安全运营需求13 
    2.1.2信息系统安全等级划分14 
    2.1.3信息系统安全运营架构15 
    2.1.4信息系统安全运营体系框架19 
    2.1.5信息系统安全运营原则19 
    2.2信息系统安全防护体系建设22 
    2.2.1安全防护体系总体规划22 
    2.2.2安全域确定23 
    2.2.3安全标准参照26 
    2.2.4安全风险评估30 
    2.2.5安全需求分析36 
    2.2.6形成安全防护方案41网络安全运营目录2.3信息系统安全运维体系建设41 
    2.3.1信息系统安全运维的模式41 
    2.3.2信息系统安全运维的基本任务42 
    2.3.3信息系统安全检测和升级44 
    2.3.4安全信息收集和处理44 
    2.3.5安全策略管理46 
    2.3.6安全监测能力48 
    2.3.7安全事件响应能力49 
    2.3.8数据关联与安全分析50 
    2.3.9可视化与决策52 
    2.4企业信息系统安全拓扑结构53 
    2.5思考题54 

     
    第3章企业网常见安全设备55 
    3.1安全设备概述55 
    3.1.1网络安全设备的评估55 
    3.1.2安全设备采购与部署56 
    3.2防火墙57 
    3.3入侵防御系统60 
    3.4上网行为管理设备61 
    3.5Web应用防火墙63 
    3.6无线安全防御系统64 
    3.7源代码安全检测系统65 
    3.8终端安全管理系统66 
    3.9移动安全防御系统69 
    3.10漏洞扫描系统69 
    3.11日志审计系统71 
    3.12虚拟专用网74 
    3.13思考题76 

     
    第4章态势感知77 
    4.1网络安全态势感知77 
    4.1.1态势感知概述77 
    4.1.2态势感知的概念模型78 
    4.2态势感知的关键技术79 
    4.2.1数据融合79 
    4.2.2态势预测82 
    4.3思考题83第5章追踪溯源与取证84 
    5.1追踪溯源84 
    5.1.1追踪溯源概述84 
    5.1.2追踪溯源的信息需求86 
    5.1.3追踪溯源的层次划分89 
    5.1.4追踪溯源的架构及流程94 
    5.1.5追踪溯源技术评估指标96 
    5.2取证98 
    5.2.1网络取证概述98 
    5.2.2网络取证程序100 
    5.2.3网络取证的应用技术104 
    5.3思考题109 

     
    第6章应急响应110 
    6.1应急响应概述110 
    6.1.1应急响应定义110 
    6.1.2应急响应技术发展特点110 
    6.1.3网络安全应急响应概述112 
    6.2网络安全应急响应管理113 
    6.3网络安全应急响应分类与特点113 
    6.3.1网络安全事件分类113 
    6.3.2网络安全应急响应分类115 
    6.3.3网络安全应急响应的特点115 
    6.4网络安全应急响应能力建设与流程116 
    6.4.1网络安全应急响应能力建设116 
    6.4.2网络安全应急响应流程117 
    6.5网络安全应急响应组织体系120 
    6.5.1网络安全应急响应组织体系一般模型120 
    6.5.2网络安全应急响应内部组织架构与联动122 
    6.5.3网络安全应急响应关键运行机制123 
    6.6思考题124 

     
    第7章灾难备份125 
    7.1灾备概述125 
    7.1.1灾备概念126 
    7.1.2灾备策略126 
    7.1.3容灾技术127 
    7.1.4容灾指标128 
    7.2容灾规划129 
    7.2.1容灾规划概述129 
    7.2.2容灾方案级别130 
    7.3容灾标准134 
    7.3.1国家标准134 
    7.3.2行业标准134 
    7.4思考题135 

     
    附录A英文缩略语136 

     
    参考文献138 

查看详情
12
相关图书 / 更多
您可能感兴趣 / 更多
网络安全运营(网络空间安全重点规划丛书)
行为安全管理技术与应用实验指导
杨东晓;杜伯翔;王剑利;王萌
网络安全运营(网络空间安全重点规划丛书)
VPN技术与应用实验指导
杨东晓;王剑利;张锋
网络安全运营(网络空间安全重点规划丛书)
云计算及云安全实验指导(网络空间安全学科系列教材)
杨东晓、张锋、鲍坤夫 著
网络安全运营(网络空间安全重点规划丛书)
终端安全管理实验指导/网络空间安全学科系列教材
杨东晓、孙浩、司乾伟 著
网络安全运营(网络空间安全重点规划丛书)
无线网络安全(网络空间安全学科系列教材)
杨东晓、张锋、冯涛、任晓贤 著
网络安全运营(网络空间安全重点规划丛书)
无线网络安全实验指导(网络空间安全重点规划丛书)
杨东晓、孙浩、王翠、谢艳平 著
网络安全运营(网络空间安全重点规划丛书)
VPN技术与应用(网络空间安全重点规划丛书)
杨东晓、陈蛟、王树茂、杨静岚 著
网络安全运营(网络空间安全重点规划丛书)
代码安全实验指导(网络空间安全重点规划丛书)
杨东晓、章磊、吴迪、司乾伟 著
网络安全运营(网络空间安全重点规划丛书)
入侵检测与入侵防御实验指导(网络空间安全重点规划丛书)
杨东晓、王鹏程、王剑利 著
网络安全运营(网络空间安全重点规划丛书)
代码安全
杨东晓;章磊;付威;金竹君
网络安全运营(网络空间安全重点规划丛书)
终端安全管理
杨东晓;段晓光;张锋
网络安全运营(网络空间安全重点规划丛书)
云计算及云安全
杨东晓;张锋;陈世优