欧美性高清极品猛交,日韩精品无码免费视频一区二区

本書系統(tǒng)性地介紹了網(wǎng)絡(luò)空間安全相關(guān)的豐富內(nèi)容，跨越政策、技術(shù)和工程等多重視野。全書共5章，分別解讀網(wǎng)絡(luò)空間安全的基本概念、政策機(jī)制、攻防技術(shù)、運(yùn)營(yíng)實(shí)戰(zhàn)和能力工程方面的必知必會(huì)內(nèi)容。本書在各個(gè)話題下詳解基礎(chǔ)知識(shí)，辨析核心概念，摘述權(quán)威資料，為讀者提供全面的難點(diǎn)釋疑，是一本實(shí)用的參考手冊(cè)。
本書面向國(guó)家網(wǎng)信工作者、企業(yè)安全運(yùn)營(yíng)者、安全工程實(shí)施者、安全專業(yè)進(jìn)修者和安全知識(shí)愛好者等各類讀者，助力不同讀者突破視野壁壘建立全面的網(wǎng)絡(luò)安全知識(shí)體系。本書可作為網(wǎng)絡(luò)空間安全從業(yè)者的備查參考書和愛好者的快速學(xué)習(xí)指南，尤其可用作各類專業(yè)認(rèn)證考試的輔助讀物。

當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國(guó)家政治、經(jīng)濟(jì)、文化乃至軍事等幾乎所有社會(huì)系統(tǒng)存在與發(fā)展的重要基礎(chǔ)。網(wǎng)絡(luò)空間是繼陸地、海洋、天空、太空之后的第五空間，是國(guó)家主權(quán)延伸的新疆域。回顧過(guò)去的幾十年，網(wǎng)絡(luò)空間安全問(wèn)題日益凸顯，網(wǎng)絡(luò)威脅層出不窮，網(wǎng)絡(luò)空間安全已上升到了國(guó)家安全的高度。
對(duì)于一個(gè)國(guó)家而言，網(wǎng)絡(luò)空間的安全態(tài)勢(shì)處于持續(xù)變遷中，戰(zhàn)略政策是宏觀治理的指南針，重大事件是趨勢(shì)改變的催化劑，而技術(shù)研發(fā)則提供了結(jié)構(gòu)重塑的動(dòng)力源。一方面，一個(gè)國(guó)家的網(wǎng)絡(luò)空間安全是一個(gè)龐雜的體系，可分解為組織管理、法律法規(guī)、標(biāo)準(zhǔn)技術(shù)、科研教育、工程建設(shè)等諸多因素，各種因素互相影響、互相制約，形成一個(gè)系統(tǒng)工程。另一方面，公民和企業(yè)是國(guó)家的細(xì)胞和組織，國(guó)家網(wǎng)絡(luò)空間安全的建設(shè)，與公民網(wǎng)絡(luò)安全意識(shí)、安全習(xí)慣的培養(yǎng)及企業(yè)的安全能力建設(shè)渾然一體，上下牽制。因此，我國(guó)在強(qiáng)化網(wǎng)絡(luò)空間安全的道路上，既需要從全局角度考慮各類分解因素，也需要在微觀、中觀和宏觀不同層面上相互配合，使其服務(wù)于國(guó)家與社會(huì)網(wǎng)絡(luò)空間的總體戰(zhàn)略。
本書用相當(dāng)多的篇幅介紹美國(guó)等西方國(guó)家在網(wǎng)絡(luò)安全領(lǐng)域的體系機(jī)制、前沿技術(shù)和項(xiàng)目實(shí)踐。實(shí)際上，本書發(fā)源于作者對(duì)國(guó)外網(wǎng)絡(luò)安全體系建設(shè)的濃厚興趣和長(zhǎng)期追蹤。同時(shí)，作者身處我國(guó)網(wǎng)絡(luò)空間安全治理的實(shí)踐陣地，結(jié)合我國(guó)國(guó)情對(duì)網(wǎng)絡(luò)安全的技術(shù)采用、工程架構(gòu)和運(yùn)營(yíng)實(shí)踐等問(wèn)題進(jìn)行了一些思考，終形成對(duì)本書的構(gòu)想�？紤]到國(guó)內(nèi)讀者未必滿足于單純一窺國(guó)外狀況，必須結(jié)合本國(guó)實(shí)情對(duì)國(guó)外經(jīng)驗(yàn)教訓(xùn)加以吸收消化，落地于本國(guó)網(wǎng)絡(luò)安全工作實(shí)踐，作者對(duì)主題內(nèi)容進(jìn)行了擴(kuò)展，在全書的各個(gè)章節(jié)都加入了我國(guó)狀況。網(wǎng)絡(luò)安全學(xué)科跨度深廣，從業(yè)者究竟應(yīng)該如何上下而求索？雖說(shuō)學(xué)海無(wú)涯，但僅靠苦作舟是不夠的，單純的戰(zhàn)術(shù)性勤奮難免陷入以有涯求無(wú)涯的窘境。本書作者作為本領(lǐng)域的學(xué)習(xí)者，對(duì)此總結(jié)出了一些心得體會(huì)，即以提綱挈領(lǐng)為重點(diǎn)，先立筋骨而后實(shí)以血肉，從而詳略自取，收放隨心。這一學(xué)習(xí)方法有助于將零碎的知識(shí)和千差萬(wàn)別的表述融合為統(tǒng)一的知識(shí)框架和一致性的言語(yǔ)解釋。
與網(wǎng)絡(luò)安全領(lǐng)域其他綜述性著作相比，本書有如下特點(diǎn)：
，本書將網(wǎng)絡(luò)安全體系視作系統(tǒng)工程，立足于多個(gè)層面和輻角，內(nèi)容跨度較大。本書將國(guó)家與企業(yè)、宏觀與微觀等不同層面的視野進(jìn)行對(duì)接，將技術(shù)和工程維度、管理和運(yùn)營(yíng)維度、法律和歷史維度的內(nèi)容加以整合，既包括政策詳解，又包括技術(shù)總結(jié)。本書志在成為指南手冊(cè)式的資料，可支撐政策研究者掌握技術(shù)內(nèi)涵，幫助技術(shù)研究者了解政策脈絡(luò)，助力各類讀者獲得全面、細(xì)致的理論知識(shí)體系。
第二，本書考慮了不同層次讀者的知識(shí)儲(chǔ)備。本書一方面引述權(quán)威資料，壓縮知識(shí)密度，確保對(duì)于技術(shù)人員而言的專業(yè)性價(jià)值；另一方面，針對(duì)各類讀者可能存在的知識(shí)空缺，本書盡可能加以填補(bǔ)，搭建快速領(lǐng)略新領(lǐng)域核心概念的橋梁。作者認(rèn)為，一本書適合初學(xué)者消化吸收的關(guān)鍵，在于顯而不在于淺。只要編寫者有心提供必要的輔助信息，將內(nèi)容處理成易消化的形態(tài)，對(duì)于讀者會(huì)大有裨益，甚至有望在短期內(nèi)掌握一些深度知識(shí)。遇到抽象難懂的概念也不會(huì)回避，嘗試多種方式予以辨明。
第三，本書嘗試對(duì)泛濫的名詞正本清源。網(wǎng)絡(luò)安全行業(yè)現(xiàn)存大量含混不清的概念，同時(shí)又養(yǎng)成了高速發(fā)明新詞的風(fēng)氣，其中許多新詞還是面向營(yíng)銷目的的無(wú)謂發(fā)明，給廣大從業(yè)者造成了困擾。這類濫用新詞的現(xiàn)象曾被19世紀(jì)的英國(guó)作家狄更斯稱作詞語(yǔ)的暴行。對(duì)于層出不窮的新詞，我們雖無(wú)須認(rèn)同接納，但又有必要理解吸收。作者主張先洞穿其實(shí)質(zhì)，然后將其融入自己的認(rèn)知體系和詞匯框架之中。本書將力圖對(duì)一些令人迷惑的概念刨根問(wèn)底，強(qiáng)調(diào)對(duì)國(guó)家標(biāo)準(zhǔn)（尤其是GB/T 25069）和國(guó)際標(biāo)準(zhǔn)的遵循，注重中英文術(shù)語(yǔ)的對(duì)照，方便讀者在查閱國(guó)內(nèi)外各類文獻(xiàn)時(shí)能夠建立知識(shí)關(guān)聯(lián)，終建立一套自洽的專業(yè)詞匯體系。
第四，關(guān)于信息來(lái)源，本書注重對(duì)權(quán)威文件的引用，大量介紹國(guó)家標(biāo)準(zhǔn)、國(guó)際標(biāo)準(zhǔn)以及知名開源項(xiàng)目的內(nèi)容，許多段落可看作對(duì)重要標(biāo)準(zhǔn)化文件劃重點(diǎn)。此外，本書也包含作者的一些獨(dú)立論斷，源于作者在安全大數(shù)據(jù)和安全系統(tǒng)工程相關(guān)崗位長(zhǎng)期的實(shí)踐和思考，本書特別突出了相關(guān)內(nèi)容，并提出了一些鮮明的觀點(diǎn)，謹(jǐn)待爭(zhēng)鳴。
由于作者才疏學(xué)淺，面對(duì)網(wǎng)絡(luò)安全體系這一宏大的題目進(jìn)行論述時(shí)，難免有管窺蠡測(cè)之嫌。雖殫精竭慮，也難免會(huì)出現(xiàn)大小謬誤，希望讀者不吝賜教。

專家推薦
前言
第1章大道可名：網(wǎng)絡(luò)安全基本概念/
1.1網(wǎng)絡(luò)安全概念內(nèi)涵/
1.1.1網(wǎng)絡(luò)空間/
1.1.2網(wǎng)絡(luò)空間與安全/
1.2網(wǎng)絡(luò)安全概念外延/
1.2.1網(wǎng)絡(luò)安全與物理安全/
1.2.2網(wǎng)絡(luò)安全與國(guó)家安全/
1.2.3網(wǎng)絡(luò)安全與企業(yè)經(jīng)營(yíng)/
1.2.4網(wǎng)絡(luò)安全與信息化/
1.2.5網(wǎng)絡(luò)安全與數(shù)字化/
1.2.6網(wǎng)絡(luò)安全與新興技術(shù)/
1.3網(wǎng)絡(luò)安全多樣視角/
1.3.1四方視角/
1.3.2黑帽、白帽和其他帽/
1.3.3紅隊(duì)、藍(lán)隊(duì)和紫隊(duì)/
1.3.4定向攻擊與機(jī)會(huì)攻擊/
1.4網(wǎng)絡(luò)安全基本要素/
1.4.1ICT基礎(chǔ)概念/
1.4.2資產(chǎn)與威脅/
1.4.3攻擊與竊取/
1.4.4事態(tài)與事件/
1.4.5漏洞與攻擊載體/
1.4.6風(fēng)險(xiǎn)與暴露/
1.4.7保障與確保/1.4.8驗(yàn)證與確認(rèn)/
1.4.9可視性與態(tài)勢(shì)/
1.4.10情報(bào)與標(biāo)示/
1.4.11信任與可信性/
1.4.12網(wǎng)絡(luò)韌性/
1.4.13網(wǎng)絡(luò)威懾/
1.5網(wǎng)絡(luò)安全解構(gòu)思維/
1.5.1成本思維/
1.5.2人性思維/
1.5.3體系思維/
第2章安邦護(hù)市：網(wǎng)絡(luò)安全政策機(jī)制/
2.1我國(guó)網(wǎng)絡(luò)安全治理歷程的萌芽期/
2.1.1安全問(wèn)題的發(fā)端/
2.1.220世紀(jì)90年代政策與舉措/
2.1.3安全行業(yè)的雛形/
2.2我國(guó)網(wǎng)絡(luò)安全治理歷程的發(fā)育期/
2.2.1世紀(jì)之交面臨的突出威脅及其應(yīng)對(duì)/
2.2.220002005年政策與舉措/
2.2.320062010年政策與舉措/
2.2.420102013年政策與舉措/
2.2.5本時(shí)期成立的安全專業(yè)機(jī)構(gòu)/
2.3我國(guó)網(wǎng)絡(luò)安全治理的加速期/
2.3.120142015年政策與舉措/
2.3.220162017年政策與舉措/
2.3.320182019年政策與舉措/
2.3.420202021年政策與舉措/
2.3.52022年政策與舉措/
2.3.6本時(shí)期成立的安全專業(yè)機(jī)構(gòu)/
2.4外國(guó)網(wǎng)絡(luò)安全治理機(jī)構(gòu)/
2.5網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化/
2.5.1國(guó)家標(biāo)準(zhǔn)委/
2.5.2國(guó)際標(biāo)準(zhǔn)體系/
2.5.3我國(guó)標(biāo)準(zhǔn)體系/
2.5.4開放標(biāo)準(zhǔn)/
2.5.5外國(guó)標(biāo)準(zhǔn)化機(jī)構(gòu)/
2.6網(wǎng)絡(luò)安全漏洞治理/
2.6.1漏洞探測(cè)/2.6.2漏洞征集/
2.6.3漏洞處理/
2.6.4漏洞發(fā)布/
2.6.5漏洞管制/
2.7網(wǎng)絡(luò)安全威脅對(duì)抗/
2.7.1關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)/
2.7.2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估/
2.7.3網(wǎng)絡(luò)安全審查/
2.7.4網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警/
2.7.5兩卡一號(hào)治理/
2.7.6網(wǎng)絡(luò)安全信息共享/
2.7.7網(wǎng)絡(luò)事件報(bào)告/
2.8網(wǎng)絡(luò)安全測(cè)評(píng)認(rèn)證/
2.8.1評(píng)估與認(rèn)證/
2.8.2認(rèn)證與認(rèn)可/
2.8.3測(cè)評(píng)認(rèn)證機(jī)構(gòu)/
2.8.4等級(jí)測(cè)評(píng)/
2.8.5商用密碼檢測(cè)認(rèn)證/
2.8.6商用密碼應(yīng)用安全性評(píng)估/
2.8.7關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估/
2.8.8網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品/
2.8.9數(shù)據(jù)安全認(rèn)證/
2.8.10CC認(rèn)證/
2.9網(wǎng)絡(luò)安全事件應(yīng)急/
2.9.1政策文件/
2.9.2工作機(jī)構(gòu)/
2.9.3CERT組織/
2.9.4事件分級(jí)/
2.9.5響應(yīng)級(jí)別/
第3章利兵堅(jiān)甲：網(wǎng)絡(luò)安全攻防技術(shù)/
3.1信息收集技術(shù)/
3.1.1網(wǎng)絡(luò)采集/
3.1.2端點(diǎn)遙測(cè)/
3.1.3網(wǎng)空測(cè)繪/
3.1.4插樁采集/
3.1.5掛鉤采集/
3.1.6樣本采集/3.1.7入侵偵察/
3.1.8情報(bào)作業(yè)/
3.2滲透攻擊技術(shù)/
3.2.1社交工程/
3.2.2緩沖區(qū)溢出/
3.2.3Web漏洞利用/
3.2.4邏輯漏洞利用/
3.2.5惡意軟件分類/
3.2.6惡意軟件的進(jìn)化/
3.2.7灰色軟件/
3.2.8僵尸網(wǎng)絡(luò)/
3.2.9TTP/
3.2.10ATT&CK/
3.2.11網(wǎng)絡(luò)殺傷鏈/
3.2.12無(wú)文件攻擊/
3.2.13隱秘信道/
3.2.14信標(biāo)/
3.2.15密碼分析/
3.2.16滲透測(cè)試/
3.2.17自動(dòng)化滲透/
3.3威脅檢測(cè)技術(shù)/
3.3.1誤用檢測(cè)與異常檢測(cè)/
3.3.2反病毒（AV）/
3.3.3HIDS與NIDS/
3.3.4白名單檢測(cè)/
3.3.5IoC/
3.3.6TTP檢測(cè)與IoB/
3.3.7威脅檢測(cè)與AI/
3.3.8用戶與實(shí)體行為分析（UEBA）/
3.3.9檢測(cè)成熟度等級(jí)（DML）/
3.3.10威脅檢測(cè)技術(shù)的困境/
3.4防護(hù)阻斷技術(shù)/
3.4.1防火墻/
3.4.2入侵預(yù)防系統(tǒng)（IPS）/
3.4.3保護(hù)環(huán)/
3.4.4沙箱隔離/
3.4.5控制流劫持防護(hù)/
3.4.6運(yùn)行時(shí)應(yīng)用自保護(hù)（RASP）/3.4.7微隔離（MSG）/
3.4.8DDoS對(duì)抗/
3.4.9端口敲門（PK）與單包授權(quán)（SPA）/
3.4.10虛擬專用網(wǎng)（VPN）/
3.5數(shù)據(jù)保護(hù)技術(shù)/
3.5.1密碼編碼學(xué)/
3.5.2密鑰共享/
3.5.3量子密鑰分發(fā)（QKD）/
3.5.4后量子密碼學(xué)（PQC）/
3.5.5區(qū)塊鏈技術(shù)/
3.5.6可信計(jì)算（TC）/
3.5.7隱私計(jì)算（PEC）/
3.5.8可信執(zhí)行環(huán)境（TEE）/
3.5.9數(shù)據(jù)脫敏/
3.6認(rèn)證授權(quán)技術(shù)/
3.6.1多因素認(rèn)證（MFA）/
3.6.2Cookie與簽名令牌/
3.6.3單點(diǎn)登錄（SSO）/
3.6.4主張式身份（CBI）/
3.6.5聯(lián)邦化身份管理（FIdM）/
3.6.6自治式身份（SSI）/
3.6.7訪問(wèn)控制范型/
3.6.8訪問(wèn)控制模型/
第4章烽火暗流：網(wǎng)絡(luò)安全運(yùn)營(yíng)實(shí)戰(zhàn)/
4.1工作框架/
4.1.1過(guò)程式方法/
4.1.2PDCA循環(huán)/
4.1.3IT管理與IT治理/
4.1.4IT控制/
4.1.5IT審計(jì)/
4.1.6COBIT框架/
4.1.7信息安全治理/
4.1.8信息安全管理體系（ISMS）/
4.1.9PDR與P2DR模型/
4.1.10NIST網(wǎng)絡(luò)安全框架（CSF）/
4.1.11網(wǎng)絡(luò)安全滑動(dòng)標(biāo)尺（SSCS）/
4.1.12數(shù)據(jù)管理與治理/4.1.13數(shù)據(jù)安全治理（DSG）/
4.1.14安全測(cè)度/
4.2資產(chǎn)識(shí)別/
4.2.1IT資產(chǎn)管理（ITAM）/
4.2.2配置管理（CM）/
4.2.3影子IT/
4.2.4軟件標(biāo)識(shí)（SWID）/
4.2.5通用平臺(tái)枚舉（CPE）/
4.2.6軟件物料清單（SBOM）/
4.3風(fēng)險(xiǎn)管理/
4.3.1風(fēng)險(xiǎn)管理活動(dòng)/
4.3.2風(fēng)險(xiǎn)偏好/
4.3.3風(fēng)險(xiǎn)評(píng)估/
4.3.4風(fēng)險(xiǎn)處置/
4.3.5安全控制/
4.3.6安全基線/
4.3.7漏洞評(píng)估（VA

你還可能感興趣

我要評(píng)論