本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第一部分是基础技术，介绍网络安全现状、密码技术、身份认证、访问控制、网络攻击等；第二部分是中级防护，介绍系统安...
电子书
内容简介
本书分四部分共10章内容。其中，第一部分（第1章、第2章）介绍信息安全测评思想和方法；第二部分（第3章～第5章）介绍安全测评的主要技术和实施流程；第三部分（第6章～第8章）介绍威胁识别、脆弱性识别及风险分析等；第四部分（第9章、第10章）介绍具体安全测评案例以及国内外该领域的最新进展。
本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为从事网络安全测评研究、实践和管理等各类专业人士的培训教材。
章节目录
- 封面
- 扉页
- 版权
- 内容提要
- 序言
- 前言
- 第一部分 基本思想和方法
- 第1章 安全测评概述
- 1.1 安全测评在网络安全保障体系中的作用
- 1.1.1 信息安全概述
- 1.1.2 信息安全保障体系
- 1.1.3 安全测评的作用
- 1.2 安全测评基本概念
- 1.2.1 国内外信息安全测评发展状况
- 1.2.2 信息安全测评技术
- 1.2.3 信息安全测评方法
- 1.2.4 信息安全测评要求
- 1.2.5 信息安全测评流程
- 1.3 本章小结
- 第2章 信息安全合规性与标准要求
- 2.1 信息系统安全合规性
- 2.1.1 保密检查
- 2.1.2 信息安全等级保护
- 2.1.3 信息安全风险评估
- 2.2 信息技术产品及信息安全产品合规性
- 2.2.1 安全保密产品检测
- 2.2.2 商用密码产品销售许可
- 2.2.3 计算机信息系统安全专用产品销售许可
- 2.2.4 政府采购强制认证
- 2.3 本章小结
- 第二部分 主要技术和实施流程
- 第3章 数据安全测评
- 3.1 数据安全测评方法
- 3.1.1 数据完整性测评方法
- 3.1.2 数据保密性测评方法
- 3.1.3 数据灾备能力测评方法
- 3.2 数据安全测评的实施
- 3.2.1 数据完整性测评的实施
- 3.2.2 数据保密性测评的实施
- 3.2.3 数据灾备能力测评的实施
- 3.3 本章小结
- 第4章 主机安全测评
- 4.1 主机安全测评方法
- 4.1.1 主机安全测评依据
- 4.1.2 主机安全测评对象及内容
- 4.1.3 主机安全测评方式
- 4.1.4 主机安全测评工具
- 4.2 主机安全测评的实施
- 4.2.1 Windows服务器操作系统的测评实施
- 4.2.2 Windows终端操作系统的测评实施
- 4.2.3 Linux操作系统的测评实施
- 4.2.4 Mac OS X系统的测评实施
- 4.2.5 iOS系统的测评实施
- 4.2.6 Android系统的测评实施
- 4.2.7 Oracle系统的测评实施
- 4.2.8 SQL Server系统的测评实施
- 4.2.9 虚拟化软件的测评实施
- 4.3 本章小结
- 第5章 网络安全测评
- 5.1 网络安全测评方法
- 5.1.1 网络安全测评依据
- 5.1.2 网络安全测评对象及内容
- 5.1.3 网络安全测评方式
- 5.1.4 网络安全测评工具
- 5.2 网络安全测评的实施
- 5.2.1 网络结构安全测评
- 5.2.2 网络访问控制机制测评
- 5.2.3 网络安全审计机制测评
- 5.2.4 边界完整性机制测评
- 5.2.5 网络入侵防范机制测评
- 5.2.6 恶意代码防范机制测评
- 5.2.7 网络设备防护机制测评
- 5.3 本章小结
- 第三部分 主要方法与内容
- 第6章 威胁识别
- 6.1 威胁概述
- 6.2 威胁识别的诸方面
- 6.2.1 基于来源的威胁分类
- 6.2.2 基于表现形式的威胁分类
- 6.2.3 威胁赋值方法
- 6.3 威胁识别案例分析
- 6.3.1 案例1某省SDH环网的威胁识别
- 6.3.2 案例2某IP承载网节点的威胁识别
- 6.4 本章小结
- 第7章 脆弱性识别
- 7.1 脆弱性概述
- 7.1.1 脆弱性的相关要素
- 7.1.2 信息系统的脆弱性
- 7.1.3 脆弱性识别
- 7.2 脆弱性识别的诸方面
- 7.2.1 脆弱性发现
- 7.2.2 脆弱性分类
- 7.2.3 脆弱性验证
- 7.2.4 脆弱性赋值
- 7.3 脆弱性识别案例分析
- 7.3.1 系统介绍
- 7.3.2 资产识别
- 7.3.3 技术脆弱性识别及赋值
- 7.3.4 管理脆弱性识别及赋值
- 7.3.5 脆弱性验证
- 7.3.6 脆弱性识别输出报告
- 7.4 本章小结
- 第8章 风险评估
- 8.1 风险评估原理
- 8.2 风险评估实施流程
- 8.2.1 风险评估准备
- 8.2.2 资产识别
- 8.2.3 威胁识别
- 8.2.4 脆弱性识别
- 8.2.5 已有安全措施确认
- 8.2.6 风险分析
- 8.3 风险评估实践
- 8.4 本章小结
- 第四部分 案例及国外最新进展
- 第9章 安全测评案例
- 9.1 安全测评工具
- 9.1.1 网络数据分析工具
- 9.1.2 端口探测和指纹识别工具
- 9.1.3 漏洞扫描工具
- 9.1.4 渗透测试工具
- 9.1.5 Web应用安全测评工具
- 9.2 Web安全测评案例
- 9.2.1 Web安全测评概述
- 9.2.2 Web安全测评实施过程
- 9.2.3 Web安全渗透测试
- 9.3 移动支付与互联网金融安全测评案例
- 9.3.1 集成电路与芯片安全测试案例
- 9.3.2 金融IC卡、金融EMV标准
- 9.3.3 二维码及动态二维码安全风险
- 9.3.4 USB Key安全风险及测评案例
- 9.3.5 OTP安全风险及测评案例
- 9.4 本章小结
- 第10章 信息安全测评新领域
- 10.1 云计算环境安全测评
- 10.1.1 云计算环境的安全风险和需求
- 10.1.2 云计算环境的安全标准
- 10.1.3 云计算环境的测评内容和指标
- 10.2 工业控制系统安全测评
- 10.2.1 工业控制系统简介
- 10.2.2 工业控制系统的特点和安全风险
- 10.2.3 工业控制系统的测评内容和方法
- 10.3 移动安全测评
- 10.3.1 移动应用的安全风险
- 10.3.2 移动应用的安全测评方法
- 10.4 本章小结
展开全部
网络安全测评培训教程是2016年由人民邮电出版社出版,作者编著。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《网络安全测评培训教程》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第一部分是基础技术，介绍网络安全现状、密码技术、身份认证、访问控制、网络攻击等；第二部分是中级防护，介绍系统安...
电子书
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科...
电子书
本书系统地介绍了AutoCAD2016的基本操作方法和图形图像处理技巧，包括AutoCAD的基本知识与界面、绘图辅助工具、图形的绘制、图形标注、文字与表格、图层与图形特性、图块...
电子书
本书分为4篇。第1篇为基础入门篇，主要介绍Revit的基础知识与基本操作，包括软件入门、常用的工具等；第2篇为创建图元篇，主要介绍各类图元的创建方法，包括标高与轴网、墙体、门、...
电子书
本书全面系统地介绍了SketchUp2016的基本操作方法，包括软件基础知识、常用工具、绘图工具、辅助设计工具、绘图管理工具、材质与贴图、常用插件、渲染与灯光、文件的导入与导出...
电子书
本书根据Photoshop教学人员的授课经验及工作人员的实际操作经验编写而成。全书共有20章，首先详细介绍PhotoshopCC2017的基础知识，有利于读者打好基础，接着深入...