網路安全與攻防策略

作品簡介

本書是上一版暢銷書的全新修訂版，涵蓋了新的安全威脅和防禦機制，包括雲安全態勢管理的概述和對當前威脅形勢的評估，另外還重點介紹了新的物聯網威脅和加密相關內容。為保持應對外部威脅的安全態勢並設計強大的網路安全計畫，組織需要了解網路安全的基本知識。本書將介紹在偵察和追蹤用戶身份方面使用新技術實施網路安全的實踐經驗，這將使你能夠發現系統是如何受到危害的。本書也重點介紹了強化系統安全性的防禦策略。你將了解包括Azure Sentinel在內的深度工具以確保在每個網路層中都有安全控制，以及如何執行受損系統的恢復過程。

作品目錄

譯者序

前言

作者簡介

審校者簡介

第1章　安全態勢

1.1　當前的威脅形勢

1.2　憑據：身份驗證和授權

1.3　應用程式

1.4　網路安全挑戰

1.5　增強安全態勢

1.6　紅隊與藍隊

1.7　小結

1.8　參考文獻

第2章　事件回響流程

2.1　事件回響流程的創建

2.2　處理事件

2.3　事後活動

2.4　雲中的事件回響

2.5　小結

2.6　參考文獻

第3章　什麼是網路戰略

3.1　引言

3.2　為什麼需要建立網路戰略

3.3　如何構建網路戰略

3.4　最佳網路攻擊戰略（紅隊）

3.5　最佳網路防禦戰略（藍隊）

3.6　小結

3.7　延伸閱讀

第4章　了解網路安全殺傷鏈

4.1　網路殺傷鏈簡介

4.2　偵察

4.3　武器化

4.4　許可權提升

4.5　滲出

4.6　威脅生命周期管理

4.7　網路殺傷鏈階段使用的工具

4.8　網路安全殺傷鏈小結

4.9　實驗：通過Evil Twin攻擊針對無線網路實施實驗室攻擊

4.10　實驗小結

4.11　參考文獻

4.12　延伸閱讀

第5章　偵察

5.1　外部偵察

5.2　Web瀏覽器枚舉工具

5.3　內部偵察

5.4　小結

5.5　實驗：谷歌黑客

5.6　參考文獻

第6章　危害系統

6.1　當前趨勢分析

6.2　網路釣魚

6.3　漏洞利用攻擊

6.4　零日漏洞

6.5　危害系統的執行步驟

6.6　行動電話（iOS/Android攻擊）

網路安全與攻防策略

基本介紹

作品簡介

作品目錄

相關詞條

熱門詞條