網(wǎng)絡安全監(jiān)控實戰(zhàn)：深入理解事件檢測與響應

定　價：￥79.00

作　者：	（美）Richard Bejtlich 著，姚領田譯
出版社：	機械工業(yè)出版社
叢編項：
標　簽：	計算機/網(wǎng)絡信息安全

購買這本書可以去

ISBN：	9787111498650	出版時間：	2015-04-01	包裝：
開本：		頁數(shù)：		字數(shù)：

內容簡介

　　隨著互聯(lián)網(wǎng)使用的日益普及，人們的工作和生活越來越離不開網(wǎng)絡，網(wǎng)絡安全也就越來越受到大家的重視。本書詳細介紹了如何部署、配置和運行NSM操作來保護網(wǎng)絡，并采用開源或中立的工具提供常見網(wǎng)絡安全問題的解決方案。

作者簡介

　　理查德·貝特利奇（RichardBejtlich）現(xiàn)任全球頂級安全公司FireEye的首席安全戰(zhàn)略官、美國前沿網(wǎng)絡安全公司Mandiant的首席安全官，曾任通用電氣事件響應的主管，是最早一批研究網(wǎng)絡安全和NSM防御的踐行者。他畢業(yè)于哈弗大學和美國空軍學院，著有《TheTaoofNetworkSecurityMonitoring》、《ExtrusionDetection》和《RealDigitalForensics》。他還在博客和推特上創(chuàng)作，其博客地址為http：//taosecurity.blogspot.com；推特賬號為@taosecurity。

圖書目錄

譯者序
序
前言
第一部分　準備開始
第1章　網(wǎng)絡安全監(jiān)控基本原理
1.1　NSM簡介
1.1.1　NSM阻止入侵嗎
1.1.2　NSM和持續(xù)監(jiān)控的區(qū)別
1.1.3　NSM與其他方法相比如何呢
1.1.4　NSM為什么有效
1.1.5　如何配置
1.1.6　NSM何時無效
1.1.7　NSM合法嗎
1.1.8　在NSM作業(yè)期間如何保護用戶隱私
1.2　一個簡單的NSM測試
1.3　NSM數(shù)據(jù)的范圍
1.3.1　完整內容數(shù)據(jù)
1.3.2　提取的內容數(shù)據(jù)
1.3.3　會話數(shù)據(jù)
1.3.4　事務數(shù)據(jù)
1.3.5　統(tǒng)計數(shù)據(jù)
1.3.6　元數(shù)據(jù)
1.3.7　警報數(shù)據(jù)
1.4　所有這些數(shù)據(jù)的關鍵是什么
1.5　NSM的缺點
1.6　在哪購NSM
1.7　到哪里尋求支持或更多信息
1.8　結論
第2章　收集網(wǎng)絡流量：訪問、存儲和管理
2.1　試驗性NSM系統(tǒng)的網(wǎng)絡示例
2.1.1　簡單網(wǎng)絡中的網(wǎng)絡流
2.1.2　NSM的潛在位置
2.2　IP地址與網(wǎng)絡地址轉換
2.2.1　網(wǎng)絡塊
2.2.2　IP地址分配
2.2.3　地址轉換
2.3　選擇實現(xiàn)網(wǎng)絡可見性的最佳位置
2.3.1　觀察DMZ網(wǎng)絡流量的位置
……
第二部分　SO部署
第3章　單機NSM部署與安裝
第4章　分布式部署
第5章　SO平臺的日常管理
第三部分　工具
第6章　命令行下的數(shù)據(jù)包分析工具
第7章　圖形化數(shù)據(jù)包分析工具
第8章　NSM控制臺
第四部分　NSM實踐
第9章　NSM操作
第10章　服務器端攻擊
第11章　客戶端攻擊
第12章　擴展SO
第13章　代理與校驗和
第14章　總論
附錄　SO腳本與配置