最 低 价：￥20.70
定 价：￥0.00
作 者：（美）舒尔茨（Schultxz,E.E.），（美）沙姆伟（Shumway,R.） 著，段海新 译 著
出 版 社：人民邮电出版社
出版时间：2002-5-1
I S B N：9787115102041
| 随着计算机系统，应用程序及网络的复杂性和多样性的不断增长，相应的安全防御工作的难度也变得越来越大。面对安全事件不断给各公司造成损失的局面，计算机安全技术人员必须采取新的措施来对公司的资产进行保护。通过监控和检测措施并结合快速干预手段，可以减少安全事故的发生。本书为您提供了制定一个有效的事件响应战略所需的信息。 本书提供的安全计划来自于事件响应领域里国际公认的专家，他们通过具体案例为您展示这些计划在现实世界中的应用。本书全面覆盖了事件响应过程的各个阶段——从事前的状态分析和考虑，到事后的分析。E.Eugene Schultz博士和Russell Shumway以及Terry Gudaitis博士将为您讲解安全的原理，帮助您将信息丢失和系统破坏降低到最低程度。 期望加强系统安全的安全专业人士可以从这本书中学到： 如何识别事件的类型，了解处理过程中可能遇到的并发症状。 如何检测和跟踪网络入侵，包括建立能够获得攻击信息的信息渠道。 怎样建立和管理事件响应组。 如何考虑法律相关问题，如个人隐私，与执法部门的合作。 如何使用取证技术，从了解技术的原理到在实际情况中的应用。 如何评估事件响应中人性的因素，并学会对攻击者进行分析。 经过仔细权衡利利弊后，如何使用各种陷阱和诱骗方法。 |
| E.Eugene Schultz博士，美国能源部门的计算机事件咨询能力（CIAC）组的创始人和前任负责人，目前受聘于加州大学的Lawrence Berkeley国家实验室，并在加州大学任都教。
Russell Shumway曾担任Global Integrity公司REACT计划的技术负责人，负责向美国和欧洲的大型商业客户提供事件响应服务，他为Global Integrity公司金融服务事件共享和咨询中心（FS/ISAC）的设计和开发提供了帮助。 |
| 第1章 事件响应简介 1.1 什么是事件响应 1.2 事件响应的基本原理 1.3 事件响应概述 1.4 小结 第2章 风险分析 2.1 关于风险分析 2.2 与安全相关的风险类型 2.3 安全事件的数据获取 2.4 紧急响应中风险分析的重要性 2.5 小结 第3章 事件响应方法学 3.1 使用事件响应方法学的原理 3.2 事件响应的6阶段方法学 3.3 建议 3.4 小结 第4章 事件响应组的组建和管理 4.1 什么是事件响应组 4.2 为什么要组建事件响应组 4.3 组建响应组的问题 4.4 关于事件响应工作的管理 4.5 小结 第5章 事件响应的组织 5.1 有效的团队——确保可用性 5.2 训练团队 5.3 测试团队 5.4 成功的障碍 5.5 外部协作 5.6 管理安全事件 5.7 小结 第6章 网络攻击的追踪 6.1 什么是追踪网络攻击 6.2 不同环境下的攻击追踪 6.3 追踪方法 6.4 下一步 6.5 构建“攻击路径” 6.6 最后的忠告 6.7 小结 第7章 法律问题 7.1 美国有关计算机犯罪的法律 7.2 国际立法 7.3 搜查、没收和监控 7.4 制定管理政策 7.5 责任 7.6 起诉还是不起诉 7.7 小结 第8章 取证(1) 8.1 指导性的原则 8.2 取证硬件 8.3 取证软件 8.4 获取证据 8.5 对证据的检查 8.6 小结 第9章 取证(II) 9.1 秘密搜查 9.2 高级搜查 9.3 加密 9.4 家用系统 9.5 UNIX系统和服务器取证 9.6 小结 第10章 内部攻击的处理 10.1 内部攻击者的类型 10.2 攻击类型 10.3 对内部攻击的预防 10.4 检测内部攻击 10.5 内部攻击的响应 10.6 特殊考虑 10.7 特殊情况 10.8 法律问题 10.9 小结 第11章 事件响应中人性的因素 11.1 社会科学与事件响应的结合 11.2 第一节：计算机犯罪特征描述 11.3 第二节：内部攻击 11.4 第三节：事件的受害者 11.5 第四节：事件响应中人性的因素 11.6 小结 第12章 陷阱及伪装手段 12.1 关于陷阱和伪装手段 12.2 陷阱与伪装手段的利与弊 12.3 焦点：“蜜罐” 12.4 事件响应中陷阱和欺骗手段的整合 12.5 小结 第13章 事件响应的未来发展方向 13.1 技术进展 13.2 社会进展 13.3 职业发展 13.4 事件的种类 13.5 小结 附录A RFC—2196 站点安全手册 A.1 简介 A.2 安全政策 A.3 体系结构 A.4 安全服务和程序 A.5 安全事件处理 A.6 正在进行的活动 A.7 工具和存放地点 A.8 邮件列表和其他资源 A.9 参考资料 附录B 事件响应与报告项目检查表 |
内容加载中，请稍后...
商品评论（0条）