網絡安全應急響應實戰 甄誠 馬東辰 張晨 9787115655813 【台灣高等教育出版社】

*書籍均為代購，我們向大陸付款發訂後即無法取消，為避免造成不必要的損失，
下訂前請慎重考慮！下訂前請慎重考慮！謝謝。
*完成訂單後正常情形下約兩周可抵台。
*本賣場提供之資訊僅供參考，以到貨標的為正確資訊。
印行年月：202506*若逾兩年請先於客服中心或Line洽詢存貨情況，謝謝。
台灣(台北市)在地出版社，每筆交易均開具統一發票，祝您中獎最高1000萬元。
書名：網絡安全應急響應實戰
ISBN：9787115655813
出版社：人民郵電
著編譯者：甄誠 馬東辰 張晨
頁數：318
所在地：中國大陸 *此為代購商品
書號：1741042
可大量預訂，請先連絡。

內容簡介

本書主要介紹網絡安全應急響應的法律法規和相關技術，並給出不同場景下的實戰案例，旨在幫助讀者全面了解網絡安全應急響應的措施，掌握實用的應急響應技能和策略。 本書共7章，先從與網絡安全應急響應相關的法律法規、事件分級和分類入手，然後介紹日誌分析、流量分析、威脅情報分析和溯源分析等基礎技術，隨後展示常見操作系統下的應急響應技術和應急響應高階技術（如內存取證技術和樣本分析技術），接著針對不同的網絡安全事件（例如DDoS攻擊、勒索病毒）分享應急響應策略和技巧，之後介紹常見應用組件應急響應實戰，最後介紹在企業中如何制定網絡安全應急響應預案和如何實施網絡安全應急演練等。 本書適用於廣大網絡安全從業者，包含但不限於大中型互聯網公司的員工，以及想要從事網絡安全工作的讀者。本書也可作為高等院校相關專業的教學用書。

作者簡介

甄誠，網絡安全專家，曾在360公司安全服務中心應急響應團隊擔任負責人。擁有多年網絡安全從業經驗，曾為政府機構、企事業單位提供專業服務，在應對APT攻擊、勒索病毒事件、挖礦病毒事件、網站入侵事件等方面擁有豐富的實戰經驗，並具備深厚的應急響應體系建設經驗。

目錄

第1章 網絡安全應急響應概述
1 1 應急響應及網絡安全應急響應
1 1 1 網絡安全應急響應的含義
1 1 2 網絡安全應急響應的作用
1 1 3 網絡安全應急響應的相關法律法規與要求
1 2 網絡安全應急響應面臨的挑戰與發展趨勢
1 2 1 網絡安全應急響應面臨的挑戰
1 2 2 網絡安全應急響應技術向工具化、平台化發展
1 3 網絡安全應急響應流程
1 4 常見網絡安全應急響應場景
第2章 應急響應基礎技術
2 1 日誌分析技術
2 1 1 Windows日誌分析
2 1 2 Linux日誌分析
2 1 3 Web日誌分析
2 2 流量分析技術
2 2 1 實時流量分析
2 2 2 回溯流量分析
2 2 3 Wireshark
2 2 4 tcpdump
2 2 5 典型案例分析
2 3 威脅情報分析技術
2 3 1 威脅情報的來源
2 3 2 威脅情報的使用
2 3 3 威脅情報平台的使用
2 4 溯源分析技術
2 4 1 整體溯源分析思路
2 4 2 溯源信息擴展
第3章 常見操作系統下的應急響應技術
3 1 Windows應急響應技術
3 1 1 日誌分析
3 1 2 網絡連接分析
3 1 3 異常進程分析
3 1 4 異常賬戶分析
3 1 5 流量分析
3 1 6 異常服務分析
3 1 7 任務計劃分析
3 1 8 啟動項分析
3 1 9 可疑

目錄

及文件分析
3 2 Linux應急響應技術
3 2 1 日誌分析
3 2 2 網絡連接分析
3 2 3 異常進程分析
3 2 4 異常賬戶分析
3 2 5 計劃任務分析
3 2 6 異常

目錄

及文件分析
3 2 7 命令歷史記錄分析
3 2 8 自啟動服務分析
3 2 9 流量分析
3 3 macOS應急響應技術
3 3 1 日誌分析
3 3 2 異常賬戶分析
3 3 3 異常啟動項分析
3 3 4 異常進程分析
3 3 5 異常文件分析
3 3 6 網絡配置分析
第4章 應急響應高階技術
4 1 內存取證技術
4 1 1 內存鏡像提取
4 1 2 內存鏡像分析
4 1 3 內存取證分析實戰
4 2 樣本分析技術
4 2 1 樣本分析基礎
4 2 2 情報檢索
4 2 3 文件分析沙箱
4 2 4 人工樣本分析
第5章 網絡安全事件應急響應實戰
5 1 DDoS攻擊類應急響應實戰
5 1 1 DDoS攻擊主要類型
5 1 2 DDoS攻擊現象
5 1 3 DDoS攻擊應急響應案例
5 2 勒索病毒類應急響應實戰
5 2 1 勒索病毒分類
5 2 2 勒索病毒現象
5 2 3 勒索病毒處置
5 2 4 攻擊路徑溯源
5 2 5 勒索病毒應急響應案例
5 3 釣魚郵件類應急響應實戰
5 3 1 釣魚郵件主要類型
5 3 2 釣魚郵件分析流程
5 3 3 釣魚郵件應急響應案例
5 4 挖礦病毒類應急響應實戰
5 4 1 挖礦病毒的發現與分析
5 4 2 挖礦病毒主要傳播方式
5 4 3 挖礦病毒應急響應案例
5 5 Webshell攻擊類應急響應實戰
5 5 1 Webshell攻擊分析思路
5 5 2 Webshell攻擊排查步驟
5 5 3 Webshell攻擊應急響應案例
5 6 網頁篡改類應急響應實戰
5 6 1 網頁篡改分析思路
5 6 2 網頁篡改排查流程
5 6 3 網頁篡改應急響應案例
5 7 網站劫持類應急響應實戰
5 7 1 網站劫持分析思路
5 7 2 網站劫持排查流程
5 7 3 網站劫持應急響應案例
5 8 數據泄露類應急響應實戰
5 8 1 數據泄露分析思路
5 8 2 數據泄露排查流程
5 8 3 數據泄露應急響應案例
第6章 常見應用組件應急響應實戰
6 1 中間件
6 1 1 IIS
6 1 2 NGINX
6 1 3 Apache
6 1 4 Tomcat
6 1 5 WebLogic
6 1 6 JBoss
6 2 郵件系統
6 2 1 Coremail
6 2 2 Exchange Server
6 3 OA系統
6 3 1 泛微OA系統
6 3 2 致遠OA系統
6 4 資料庫
6 4 1 MySQL
6 4 2 MSSQL Server
6 4 3 Oracle
6 5 其他常見應用組件
6 5 1 Redis
6 5 2 Confluence
6 5 3 Log4j
6 5 4 Fastjson
6 5 5 Shiro
6 5 6 Struts
6 5 7 ThinkPHP
第7章 企業網絡安全應急響應體系建設
7 1 獲得高層領導支持
7 2 建設應急響應團隊
7 3 制定應急響應預案
7 4 網絡安全應急演練實施
7 5 網絡安全持續監控和不斷改進
7 6 不同行業企業應急響應體系建設的區別
結語
附錄A 網絡安全事件應急預案
A 1 總則
A 1 1 編製目的
A 1 2 適用範圍
A 1 3 事件分級
A 1 4 工作原則
A 2 組織機構與職責
A 2 1 領導機構與職責
A 2 2 辦事機構與職責
A 3 監測與預警
A 3 1 預警分級
A 3 2 安全監測
A 3 3 預警研判和發布
A 3 4 預警響應
A 3 5 預警解除
A 4 應急處置
A 4 1 初步處置
A 4 2 信息安全
詳細資料或其他書籍請至台灣高等教育出版社查詢，查後請於客服中心或Line或本社留言板留言，我們即儘速上架。

大陸簡體正版圖書，訂購後正常情形下約兩周可抵台。