內(nèi)部威脅分析與防御技術(shù)

定　價：￥45.00

作　者：	李小勇，李靈慧，劉川意
出版社：	北京郵電大學出版社
叢編項：
標　簽：	暫缺

ISBN：	9787563570164	出版時間：	2023-08-01	包裝：	平裝
開本：	16開	頁數(shù)：	167	字數(shù)：

內(nèi)容簡介

　　本書主要對內(nèi)部威脅的基本情況、發(fā)展現(xiàn)狀、典型案例、研究前沿進行了介紹與論述。第1章介紹了內(nèi)部威脅的相關(guān)概念，包括內(nèi)部威脅的定義、影響、特征等相關(guān)知識，并對當前該領(lǐng)域面臨的問題進行了概述。第2章介紹了內(nèi)部威脅風險分析中應(yīng)當注意的因素與要點，并詳細說明了幾種常見的內(nèi)部威脅風險分析模型。第3章介紹了數(shù)據(jù)泄露的分類，并詳細介紹了訪問控制、數(shù)據(jù)防泄露，以及UEBA數(shù)據(jù)泄露解決方案。第4章介紹了內(nèi)部入侵的發(fā)展現(xiàn)狀、內(nèi)部入侵檢測系統(tǒng)、內(nèi)部入侵檢測系統(tǒng)技術(shù)以及內(nèi)部入侵檢測技術(shù)發(fā)展趨勢等。第5章介紹了云計算場景的內(nèi)部威脅特征和相應(yīng)的防御方案。第6章介紹了物聯(lián)網(wǎng)內(nèi)部威脅的特性、數(shù)據(jù)集和檢測方法。第7章介紹了目前研究環(huán)境下可用數(shù)據(jù)集的相關(guān)知識，以及對數(shù)據(jù)集的生成和處理方案。第8章對多個內(nèi)部威脅真實案例進行剖析，介紹了其攻擊流程和危害，并提出了對應(yīng)的解決方案供網(wǎng)絡(luò)安全工作者參考。第9章從學術(shù)角度介紹了當前內(nèi)部威脅研究中面臨的相關(guān)挑戰(zhàn)，列舉了目前具有潛力的研究方向和研究技術(shù)。本書適用于想要了解內(nèi)部威脅及內(nèi)部威脅防御的網(wǎng)絡(luò)安全研究人員、企業(yè)網(wǎng)絡(luò)安全技術(shù)人員或白帽黑客。

作者簡介

暫缺《內(nèi)部威脅分析與防御技術(shù)》作者簡介

圖書目錄

第1章內(nèi)部威脅概述
1.1 內(nèi)部人員的定義和分類
1.2 內(nèi)部威脅的定義和分類
1.3 內(nèi)部威脅的特征
1.4 內(nèi)部威脅的表現(xiàn)和分類
1.4.1 內(nèi)部威脅攻擊者的角色
1.4.2 內(nèi)部威脅的影響
1.4.3 內(nèi)部威脅實施的環(huán)節(jié)
1.5 內(nèi)部威脅當前面臨的問題
1.5.1 公開可用的數(shù)據(jù)集
1.5.2 海量數(shù)據(jù)的存儲和管理
1.5.3 知識提取和管理
1.5.4 智能決策
1.5.5 技術(shù)層面外的支持
參考文獻
第2章內(nèi)部威脅風險分析
2.1 風險分析的概念
2.2 風險分析相關(guān)因素
2.2.1 主觀因素
2.2.2 主觀因素分析
2.2.3 客觀因素
2.2.4 客觀因素分析
2.2.5 風險分析數(shù)據(jù)集
2.3 風險分析模型
參考文獻
第3章數(shù)據(jù)泄露
3.1 數(shù)據(jù)泄露概述
3.2 數(shù)據(jù)泄露分類
3.2.1 基于泄露原因分類
3.2.2 基于泄露途徑分類
3.3 數(shù)據(jù)泄露解決方案
3.3.1 訪問控制策略
3.3.2 DLP的解決方案
3.3.3 UEBA的數(shù)據(jù)泄露解決方案
參考文獻
第4章內(nèi)部入侵
4.1 內(nèi)部入侵發(fā)展現(xiàn)狀
4.2 內(nèi)部入侵檢測系統(tǒng)
4.3 內(nèi)部入侵檢測系統(tǒng)技術(shù)
4.4 內(nèi)部入侵檢測技術(shù)發(fā)展趨勢
參考文獻
第5章云計算內(nèi)部威脅
5.1 云計算內(nèi)部威脅背景
5.2 云計算內(nèi)部威脅典型場景和攻擊實例
5.2.1 云計算內(nèi)部威脅典型場景
5.2.2 云計算內(nèi)部威脅攻擊實例
5.3 云計算內(nèi)部威脅防御方案
5.3.1 人員評價與行為分析
5.3.2 云管理權(quán)限劃分和云執(zhí)行時驗證
5.3.3 用戶可控的數(shù)據(jù)加密