官术网_书友最值得收藏!

信息安全風(fēng)險(xiǎn)管理與實(shí)踐
會(huì)員

本書(shū)從信息安全風(fēng)險(xiǎn)管理的基本概念入手,以信息安全風(fēng)險(xiǎn)管理標(biāo)準(zhǔn):ISO/IEC27005《信息技術(shù)—安全技術(shù)—信息安全風(fēng)險(xiǎn)管理》為主線,全面介紹了信息安全風(fēng)險(xiǎn)管理相關(guān)國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn);詳細(xì)介紹了信息安全風(fēng)險(xiǎn)管理的環(huán)境建立,發(fā)展戰(zhàn)略和業(yè)務(wù)識(shí)別,資產(chǎn)識(shí)別,威脅識(shí)別,脆弱性識(shí)別,已有安全措施識(shí)別;還介紹了風(fēng)險(xiǎn)分析,風(fēng)險(xiǎn)評(píng)價(jià)及風(fēng)險(xiǎn)評(píng)估輸出,風(fēng)險(xiǎn)處置,溝通與咨詢、監(jiān)視與評(píng)審等內(nèi)容;并給出了信息安全風(fēng)險(xiǎn)管理綜合實(shí)例。本書(shū)還重點(diǎn)講解了脆弱性識(shí)別中的物理脆弱性識(shí)別、網(wǎng)絡(luò)脆弱性識(shí)別、系統(tǒng)脆弱性識(shí)別、應(yīng)用脆弱性識(shí)別、數(shù)據(jù)脆弱性識(shí)別和管理脆弱性識(shí)別等內(nèi)容。本書(shū)力圖通過(guò)小案例與綜合實(shí)例,理論聯(lián)系實(shí)踐,使讀者了解、掌握和運(yùn)用信息安全風(fēng)險(xiǎn)管理的理論與實(shí)踐方法。本書(shū)是信息安全保障人員認(rèn)證信息安全風(fēng)險(xiǎn)管理方向的培訓(xùn)教材,面向政府部門(mén)、企事業(yè)單位從事信息安全風(fēng)險(xiǎn)管理或風(fēng)險(xiǎn)評(píng)估的專業(yè)人員,也適用于信息安全專業(yè)人士、大學(xué)生或?qū)π畔踩L(fēng)險(xiǎn)管理感興趣的讀者使用。

曹雅斌等主編 ·電腦安全 ·29.1萬(wàn)字

網(wǎng)絡(luò)安全技術(shù)及應(yīng)用(第3版)
會(huì)員

《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第3版》主要內(nèi)容包括:網(wǎng)絡(luò)安全基礎(chǔ)、網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)、網(wǎng)絡(luò)安全體系及管理、黑客攻防與檢測(cè)防御、密碼與加密技術(shù)、身份認(rèn)證與訪問(wèn)控制、計(jì)算機(jī)及手機(jī)病毒防范、防火墻應(yīng)用技術(shù)、操作系統(tǒng)及站點(diǎn)安全、數(shù)據(jù)庫(kù)及數(shù)據(jù)安全、電子商務(wù)安全、網(wǎng)絡(luò)安全新技術(shù)及解決方案等。包括“攻(攻擊)、防(防范)、測(cè)(檢測(cè))、控(控制)、管(管理)、評(píng)(評(píng)估)”等多方面的基本理論和實(shí)用技術(shù)。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第3版》為“十三五”國(guó)家重點(diǎn)出版物出版規(guī)劃項(xiàng)目暨上海市普通高校精品課程特色教材,體現(xiàn)“教、學(xué)、練、做、用一體化和立體化”,突出“實(shí)用、特色、新穎、操作性”。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第3版》由上海市高校精品課程網(wǎng)站提供多媒體課件、動(dòng)畫(huà)視頻、教學(xué)大綱及教案、同步實(shí)驗(yàn),以及課程設(shè)計(jì)指導(dǎo)及練習(xí)等資源,并有配套的學(xué)習(xí)與實(shí)踐指導(dǎo)。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第3版》可作為高等院校計(jì)算機(jī)類、信息類、電子商務(wù)類、工程和管理類專業(yè)的網(wǎng)絡(luò)安全相關(guān)課程的教材,也可作為培訓(xùn)及參考用書(shū)。高職院校可對(duì)“*”內(nèi)容選用。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用第3版》配套授課電子課件,需要的教師可登錄www.cmpedu.com免費(fèi)注冊(cè),審核通過(guò)后下載,或聯(lián)系編輯索取。QQ:2850823885,電話:010-88379739。

賈鐵軍 陶衛(wèi)東 ·電腦安全 ·29.1萬(wàn)字

DevSecOps敏捷安全
會(huì)員

這是一本體系化講解DevSecOps敏捷安全的實(shí)戰(zhàn)性著作,為企業(yè)應(yīng)對(duì)軟件開(kāi)發(fā)方式敏態(tài)化與軟件供應(yīng)鏈開(kāi)源化帶來(lái)的安全挑戰(zhàn)提供了解決之道,它能有效指導(dǎo)企業(yè)快速將安全能力完整嵌入整個(gè)DevOps體系,在保證業(yè)務(wù)研發(fā)效能的同時(shí)實(shí)現(xiàn)敏捷安全內(nèi)生和自成長(zhǎng)。本書(shū)由國(guó)內(nèi)軟件供應(yīng)鏈安全領(lǐng)域領(lǐng)軍企業(yè)懸鏡安全創(chuàng)始人子芽出品,得到了企業(yè)界和學(xué)術(shù)界10位權(quán)威安全技術(shù)專家的聯(lián)袂推薦。主要的內(nèi)容及其特色如下:體系創(chuàng)新:不僅對(duì)業(yè)界已有的DevSecOps理論和方法進(jìn)行了系統(tǒng)梳理,而且還分享了DevSecOps敏捷安全架構(gòu)、DevSecOps敏捷安全技術(shù)金字塔等大量來(lái)自懸鏡安全的創(chuàng)新理論和技術(shù),全面講解了DevSecOps敏捷安全的核心內(nèi)涵、架構(gòu)設(shè)計(jì)、體系建設(shè)、技術(shù)原理、度量方法、落地實(shí)踐;注重實(shí)戰(zhàn):包含大量實(shí)踐原則、參考和落地方法,以及來(lái)自銀行、券商、運(yùn)營(yíng)商、互聯(lián)網(wǎng)、政府機(jī)構(gòu)等領(lǐng)域的一線落地實(shí)踐案例;全球視野:立足于全球,對(duì)美國(guó)國(guó)防部、Netflix、Salesforce等機(jī)構(gòu)和企業(yè)的DevSecOps實(shí)踐進(jìn)行了逐一分析和解讀;前瞻性強(qiáng):不僅講解了DevSecOps敏捷安全在云原生安全、軟件供應(yīng)鏈安全等熱點(diǎn)領(lǐng)域的落地實(shí)踐,而且展望了DevSecOps敏捷安全的發(fā)展趨勢(shì)和技術(shù)演進(jìn)方向。

子芽 ·電腦安全 ·28.7萬(wàn)字

網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程
會(huì)員

《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程第3版》內(nèi)容為常用網(wǎng)絡(luò)安全基本知識(shí)和技術(shù)要點(diǎn),以及同步實(shí)驗(yàn)與綜合課程設(shè)計(jì)指導(dǎo),包括網(wǎng)絡(luò)安全基礎(chǔ),網(wǎng)絡(luò)安全技術(shù)基礎(chǔ),網(wǎng)絡(luò)安全體系與管理、黑客攻防與檢測(cè)防御;密碼與加密技術(shù);身份認(rèn)證與訪問(wèn)控制;計(jì)算機(jī)及手機(jī)病毒防范;防火墻應(yīng)用技術(shù);操作系統(tǒng)及站點(diǎn)安全;數(shù)據(jù)庫(kù)與數(shù)據(jù)安全;電子商務(wù)安全、網(wǎng)絡(luò)安全新技術(shù)及解決方案等,涉及“攻(攻擊)、防(防范)、測(cè)(檢測(cè))、控(控制)、管(管理)、評(píng)(評(píng)估)”等。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程第3版》為“十三五”國(guó)家重點(diǎn)出版物出版規(guī)劃項(xiàng)目暨上海高校精品課程特色教材,體現(xiàn)“教、學(xué)、練、做、用一體化和立體化”,突出“實(shí)用、特色、新穎、操作性”。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程第3版》提供授課及實(shí)驗(yàn)動(dòng)畫(huà)視頻、教學(xué)大綱及教案、同步實(shí)驗(yàn)和課程設(shè)計(jì)指導(dǎo)、練習(xí)及復(fù)習(xí)、編碼等資源,并有配套學(xué)習(xí)與實(shí)踐指導(dǎo)。《網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程第3版》可作為院校計(jì)算機(jī)類、信息類、電子商務(wù)類、工程和管理類各專業(yè)的網(wǎng)絡(luò)安全相關(guān)課程的教材,也可作為培訓(xùn)及參考用書(shū)。高職院校可對(duì)“最”內(nèi)容選用。

賈鐵軍 蔣建軍主編 ·電腦安全 ·28.6萬(wàn)字

工業(yè)互聯(lián)網(wǎng)安全
會(huì)員

工業(yè)互聯(lián)網(wǎng)是繼移動(dòng)互聯(lián)網(wǎng)之后的經(jīng)濟(jì)機(jī)會(huì)之一,也是新基建的核心要素,在新基建下安全問(wèn)題亟待解決。本書(shū)以理論和實(shí)戰(zhàn)相結(jié)合的方式,深入研究并系統(tǒng)論述了工業(yè)互聯(lián)網(wǎng)安全方面的相關(guān)內(nèi)容,首先從通用安全方面(包括安全現(xiàn)狀、安全態(tài)勢(shì)、安全框架和安全相關(guān)政策標(biāo)準(zhǔn))出發(fā),接著重點(diǎn)探討了基于工業(yè)互聯(lián)網(wǎng)的威脅建模、攻擊檢測(cè)、安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估,然后詳細(xì)介紹了工業(yè)互聯(lián)網(wǎng)安全防護(hù),包括防護(hù)對(duì)象、防護(hù)模型和防護(hù)技術(shù),最后探討了典型行業(yè)工業(yè)互聯(lián)網(wǎng)的安全解決方案。全書(shū)從通用安全、威脅建模、安全檢測(cè)、安全防護(hù)、安全案例幾個(gè)方面展開(kāi)講解,共14章,每章配有思考與練習(xí),以指導(dǎo)讀者進(jìn)行深入學(xué)習(xí)。本書(shū)既可作為工業(yè)互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、信息安全和網(wǎng)絡(luò)空間安全等領(lǐng)域的科研人員和安全技術(shù)人員的參考書(shū),也可作為高等院校工業(yè)互聯(lián)網(wǎng)安全課程的教材,以及對(duì)工業(yè)互聯(lián)網(wǎng)安全感興趣的讀者的學(xué)習(xí)用書(shū)。

汪烈軍 楊焱青主編 ·電腦安全 ·28.5萬(wàn)字

CSO進(jìn)階之路:從安全工程師到首席安全官
會(huì)員

本書(shū)分為四篇,第一篇開(kāi)宗明義地介紹了網(wǎng)絡(luò)安全與信息化的內(nèi)涵,讓讀者深刻理解信息技術(shù)對(duì)人們生產(chǎn)生活方式的影響、互聯(lián)網(wǎng)對(duì)世界和社會(huì)基本面的改造,理解在新的格局和環(huán)境下安全與企業(yè)發(fā)展的關(guān)系,以及首席安全官的職業(yè)路徑與技能圖譜。第二篇主要闡述CSO的一階技能。對(duì)一個(gè)首席安全官新人來(lái)說(shuō),從組織內(nèi)部安全事件和事故的處置方面入手是比較高效的。本篇介紹了網(wǎng)絡(luò)安全事件處置的標(biāo)準(zhǔn)管理方法、安全事件分類分級(jí)機(jī)制的設(shè)定、安全事件的處理和回顧等內(nèi)容,同時(shí)闡述了企業(yè)危機(jī)應(yīng)對(duì)的機(jī)制設(shè)計(jì)、業(yè)務(wù)連續(xù)性管理和災(zāi)難恢復(fù)計(jì)劃、應(yīng)急與危機(jī)處理的實(shí)踐案例等,從互聯(lián)網(wǎng)企業(yè)到金融業(yè)務(wù),從拒絕服務(wù)攻擊到隱私泄露,運(yùn)用實(shí)例加深讀者對(duì)危機(jī)應(yīng)對(duì)機(jī)制的理解。第三篇?jiǎng)t是面向進(jìn)階期的首席安全官來(lái)講解的,重點(diǎn)闡述了貫穿企業(yè)業(yè)務(wù)生命周期的安全能力保障圖譜,內(nèi)容涉及風(fēng)險(xiǎn)管理和內(nèi)控機(jī)制的設(shè)計(jì)和實(shí)施,幫助組織發(fā)現(xiàn)潛在的威脅和弱點(diǎn),首席安全官如何取得企業(yè)經(jīng)營(yíng)者的支持并合理有效地分配資源,以及以網(wǎng)絡(luò)安全能力體系為核心,構(gòu)建較為全面的防護(hù)機(jī)制的方法和過(guò)程。第四篇介紹成為首席安全官的高階能力。不同于本書(shū)前面章節(jié),本篇內(nèi)容重點(diǎn)闡述首席安全官如何為處理未知的安全風(fēng)險(xiǎn)做準(zhǔn)備,因?yàn)楦唠A的安全管理者時(shí)時(shí)面臨的是非常規(guī)的網(wǎng)絡(luò)安全問(wèn)題。本篇內(nèi)容主要涉及對(duì)未知風(fēng)險(xiǎn)的分類和描述,明確風(fēng)險(xiǎn)的來(lái)源與目標(biāo),以及應(yīng)對(duì)未知風(fēng)險(xiǎn)的資源獲取和分配原則;同時(shí)討論了預(yù)警機(jī)制的建立—在第一時(shí)間得到未知風(fēng)險(xiǎn)的消息需要一整套過(guò)程和方法,還需要拓展網(wǎng)絡(luò)安全的反制和威懾能力,最終實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的可控可防。

張威等編著 ·電腦安全 ·27.7萬(wàn)字

網(wǎng)絡(luò)空間安全:拒絕服務(wù)攻擊檢測(cè)與防御
會(huì)員

本書(shū)在簡(jiǎn)單回顧了互聯(lián)網(wǎng)發(fā)展歷史、互聯(lián)網(wǎng)體系結(jié)構(gòu)及分層協(xié)議以后,從分析導(dǎo)致互聯(lián)網(wǎng)先天脆弱性的系統(tǒng)性因素入手,系統(tǒng)而全面地介紹了網(wǎng)絡(luò)異常檢測(cè)和拒絕服務(wù)攻擊檢測(cè)研究領(lǐng)域涉及的各個(gè)方面的內(nèi)容,包括拒絕服務(wù)攻擊及產(chǎn)生的機(jī)理分析、常見(jiàn)的DDos攻擊及輔助攻擊工具、異常檢測(cè)的數(shù)學(xué)基礎(chǔ)、拒絕服務(wù)攻擊檢測(cè)、低速率拒絕服務(wù)攻擊檢測(cè)、拒絕服務(wù)攻擊的防御、基于大數(shù)據(jù)技術(shù)的測(cè)量平臺(tái)與檢測(cè)系統(tǒng)等內(nèi)容,并在本書(shū)最后總結(jié)了在網(wǎng)絡(luò)空間安全方面目前面臨的一些挑戰(zhàn),希望給網(wǎng)絡(luò)空間安全研究的初學(xué)者提供一些選題的參考。全書(shū)盡力反映了近幾年來(lái)拒絕服務(wù)攻擊檢測(cè)領(lǐng)域的最新研究成果并逐章提供了詳盡的參考文獻(xiàn)。本書(shū)既可以作為計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)空間安全等相關(guān)專業(yè)本科生及研究生的參考教材,也可供廣大網(wǎng)絡(luò)及網(wǎng)絡(luò)運(yùn)行管理技術(shù)的科研人員、網(wǎng)絡(luò)工程技術(shù)人員及網(wǎng)絡(luò)運(yùn)行管理維護(hù)人員參考閱讀。

楊家海 安常青編著 ·電腦安全 ·27萬(wàn)字

工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全實(shí)戰(zhàn)
會(huì)員

《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全實(shí)戰(zhàn)》以理論和實(shí)戰(zhàn)相結(jié)合的方式,系統(tǒng)研究并深入論述了工業(yè)控制系統(tǒng)的安全脆弱性、安全威脅、安全防護(hù)技術(shù)及其未來(lái)的安全趨勢(shì)。全書(shū)共6章,通過(guò)大量項(xiàng)目實(shí)戰(zhàn)案例來(lái)講解工業(yè)控制系統(tǒng)的安全防護(hù)方法和技術(shù),并詳細(xì)講解了電力、石油、市政、軌道交通、煙草、智能制造等典型行業(yè)的實(shí)戰(zhàn)案例。讀者能夠通過(guò)理論的學(xué)習(xí)結(jié)合案例的實(shí)戰(zhàn)快速掌握工業(yè)控制系統(tǒng)的信息安全防護(hù)技術(shù)和方法。本書(shū)是作者實(shí)戰(zhàn)經(jīng)驗(yàn)的高度總結(jié)和概括,同時(shí)結(jié)合了大量的國(guó)內(nèi)外最新理論和研究成果。《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全實(shí)戰(zhàn)》既可作為工業(yè)控制系統(tǒng)、網(wǎng)絡(luò)空間安全、自動(dòng)化、智能制造、安全工程、計(jì)算機(jī)及軟件等領(lǐng)域的科研及工程技術(shù)人員的參考書(shū),同時(shí)也可作為高校教師、學(xué)生以及其他對(duì)工控安全感興趣的讀者的學(xué)習(xí)用書(shū)。

安成飛 周玉剛 ·電腦安全 ·26.4萬(wàn)字

QQ閱讀手機(jī)版

主站蜘蛛池模板: 宁国市| 武川县| 禹城市| 翁源县| 通州区| 云阳县| 宝应县| 永顺县| 威信县| 开原市| 都江堰市| 西贡区| 穆棱市| 嘉黎县| 米脂县| 行唐县| 伊金霍洛旗| 浮山县| 如东县| 抚远县| 靖州| 神木县| 琼海市| 襄樊市| 苍山县| 互助| 兴宁市| 烟台市| 岱山县| 鄂托克旗| 大兴区| 邵阳县| 商南县| 潼关县| 濉溪县| 怀仁县| 凤冈县| 抚远县| 南川市| 芦溪县| 耿马|