全面介绍计算机网络安全实施与防范技术。
类似推荐
编辑推荐
洞悉安全漏洞，保护金融服务免受侵害。
内容简介
本书围绕网络安全话题展开，涉及网络安全与经济、网络攻击手段、恶意软件、金融诈骗、威胁及漏洞管理、银行业面临的网络安全问题、风险管理、事件管理、数据保护、区块链技术、人工智能与网络安全、量子技术等热点，全面而系统地分析了全球网络安全态势，揭示了金融行业面临的网络安全挑战。
本书从金融视角全面解读网络安全，适合金融服务领域的安全架构师、风险管理人员、渗透测试人员阅读，也适合对网络安全感兴趣的读者阅读。
章节目录
- 版权信息
- 版 权
- 版权声明
- 内容提要
- 审校者的话
- 译者简介
- 审校者简介
- 献 词
- 序
- 作者简介
- 技术审校者简介
- 前 言
- 第1章 网络安全与经济
- 1.1 网络安全是什么
- 1.1.1 人员
- 1.1.2 流程
- 1.1.3 技术
- 1.2 网络安全的范围
- 1.2.1 关键基础设施安全
- 1.2.2 网络安全
- 1.2.3 云安全
- 1.2.4 应用程序安全
- 1.2.5 用户安全
- 1.2.6 物联网安全
- 1.3 术语
- 1.4 网络安全的重要性及其对全球经济的影响
- 1.4.1 网络安全的重要性
- 1.4.2 网络安全对全球经济的影响
- 1.4.3 银行和金融系统——在风险和安全视角发生的变化
- 1.4.4 数据泄露意味着经济损失
- 1.5 网络攻击造成的名誉损害的经济后果
- 1.6 数字经济及相关威胁
- 1.6.1 智能设备的威胁
- 1.6.2 勒索软件
- 1.6.3 针对关键基础设施的攻击
- 1.7 小结
- 第2章 网络的攻击者
- 2.1 网络犯罪介绍
- 2.2 攻击者
- 2.2.1 黑客行为主义者
- 2.2.2 网络恐怖分子
- 2.2.3 网络罪犯
- 2.3 小结
- 第3章 成本计算
- 3.1 网络攻击带来的成本
- 不同网络攻击所导致的成本
- 3.2 解析网络攻击所造成的损失
- 3.2.1 生产损失
- 3.2.2 经济损失
- 3.2.3 品牌和声誉损失
- 3.2.4 数据丢失
- 3.2.5 罚款和诉讼
- 3.2.6 恢复技术造成的损失
- 3.3 企业网络安全的成本分析
- 3.3.1 每个金融机构都应该了解Carbanak
- 3.3.2 杀毒软件
- 3.3.3 终端检测和响应解决方案
- 3.3.4 防火墙
- 3.3.5 入侵防御系统
- 3.3.6 加密
- 3.4 微软的安全防御栈
- 3.4.1 微软提供了什么
- 3.4.2 Windows Defender安全中心
- 3.4.3 Windows Defender
- 3.4.4 Windows Defender漏洞利用防护
- 3.4.5 受控的文件夹访问
- 3.4.6 网络防护
- 3.4.7 减少攻击面
- 3.4.8 Windows Defender凭据防护
- 3.4.9 Windows Defender应用程序防护
- 3.4.10 Windows事件转发
- 3.4.11 Windows Defender高级威胁防护
- 3.4.12 保护特权身份
- 3.5 小结
- 第4章 威胁态势
- 4.1 对最终用户的威胁
- 4.1.1 信用卡欺诈
- 4.1.2 信用卡假冒申请欺诈
- 4.1.3 无卡欺诈
- 4.1.4 盗号欺诈
- 4.1.5 信用卡测试
- 4.1.6 金融木马
- 4.1.7 网络钓鱼
- 4.1.8 假托
- 4.1.9 垃圾搜寻
- 4.1.10 移动欺诈
- 4.2 对金融机构的威胁
- 4.2.1 ATM攻击
- 4.2.2 POS攻击
- 4.2.3 拒绝服务
- 4.2.4 勒索软件
- 4.2.5 敲诈
- 4.3 小结
- 第5章 利用网络钓鱼、垃圾邮件以及金融诈骗窃取数据和资金
- 5.1 网络钓鱼
- 5.1.1 网络钓鱼的演进过程
- 5.1.2 鱼叉式网络钓鱼
- 5.1.3 商业电子邮件犯罪或鲸钓攻击
- 5.1.4 网络钓鱼电子邮件的特征
- 5.2 垃圾邮件
- 5.2.1 垃圾邮件发送者如何获取目标电子邮件地址
- 5.2.2 垃圾邮件发送者如何赚钱
- 5.2.3 垃圾邮件的特征
- 5.3 小结
- 第6章 恶意软件
- 6.1 恶意软件的类别
- 6.1.1 计算机病毒
- 6.1.2 计算机蠕虫
- 6.1.3 特洛伊木马
- 6.1.4 Rootkit
- 6.1.5 间谍软件
- 6.1.6 广告软件
- 6.2 恶意软件的趋势
- 6.3 恶意软件感染向量
- 6.3.1 远程注入
- 6.3.2 电子邮件
- 6.3.3 通过Web自动执行感染
- 6.3.4 通过Web手动执行感染
- 6.3.5 通过其他恶意软件安装
- 6.3.6 网络传播
- 6.3.7 便携式媒体
- 6.3.8 编码在现有的软件中
- 6.4 小结
- 第7章 漏洞和漏洞利用程序
- 7.1 漏洞检测
- 7.2 漏洞利用技术
- 7.2.1 缓冲区溢出
- 7.2.2 整数溢出
- 7.2.3 内存破坏
- 7.2.4 格式化字符串攻击
- 7.2.5 竞态条件
- 7.2.6 跨站脚本攻击
- 7.2.7 跨站请求伪造
- 7.2.8 SQL注入攻击
- 7.3 漏洞利用机制
- 7.4 小结
- 第8章 攻击网上银行系统
- 8.1 网上银行为金融服务带来收益
- 8.2 网上银行的业务流程
- 8.3 攻击技术
- 8.4 小结
- 第9章 脆弱的网络和服务——入侵入口
- 9.1 脆弱的网络协议和网络入侵
- 9.1.1 简单邮件传输协议
- 9.1.2 安全套接层
- 9.1.3 域名系统
- 9.2 攻击Web服务器和基于Web的系统
- 9.2.1 SQL注入
- 9.2.2 缓冲区溢出
- 9.2.3 谷歌高级搜索
- 9.2.4 暴力破解
- 9.2.5 绕过Web防护
- 9.3 无线和蓝牙相关的黑客工具与技术
- 9.3.1 攻击无线网络
- 9.3.2 攻击蓝牙
- 9.4 易受攻击的网络设备
- 9.5 小结
- 第10章 应对服务中断
- 10.1 网络安全事件
- 10.2 基础
- 10.2.1 数据
- 10.2.2 监测
- 10.2.3 攻击面分析
- 10.2.4 供应商管理
- 10.3 事件响应和管理
- 10.3.1 阶段1——准备
- 10.3.2 阶段2——检测和分析
- 10.3.3 阶段3——抑制
- 10.3.4 阶段4——根除和恢复
- 10.3.5 阶段5——事后处理
- 10.4 小结
- 第11章 人为因素——失败的治理
- 11.1 业务与安全
- 11.2 失败的安全管理
- 11.2.1 缺乏对网络安全措施的采纳
- 11.2.2 缺乏组织和规划
- 11.2.3 领导能力不足
- 11.3 无意的在线行为
- 11.4 内部威胁
- 11.5 金融服务技术变革
- 11.6 失败的安全政策执行
- 11.7 小结
- 第12章 安全边界和资产保护
- 12.1 网络模型
- 12.1.1 单信任网络模型
- 12.1.2 双重信任网络模型
- 12.1.3 零信任网络模型
- 12.2 终端安全
- 12.2.1 终端安全威胁
- 12.2.2 现代终端安全
- 12.3 小结
- 第13章 威胁及漏洞管理
- 13.1 漏洞管理策略
- 13.1.1 资产清单
- 13.1.2 信息管理
- 13.1.3 风险评估
- 13.1.4 漏洞分析
- 13.1.5 威胁分析
- 13.1.6 风险接受
- 13.1.7 漏洞评估
- 13.1.8 安全通告与修复
- 13.2 漏洞的定义
- 13.2.1 从漏洞到威胁
- 13.2.2 倍增的威胁
- 13.2.3 倍增的风险
- 13.3 安全问题的本质原因
- 13.4 漏洞管理工具
- 13.5 实施漏洞管理
- 13.6 漏洞管理最佳实践
- 13.7 自我评估
- 将漏洞评估结合到业务影响中
- 13.8 理解风险管理
- 13.9 纵深防御方法
- 保护企业安全的最佳实践
- 13.10 小结
- 第14章 审计、风险管理以及事件处理
- 14.1 IT审计
- 14.1.1 对确保企业安全的系统、策略和流程进行评估
- 14.1.2 确定公司资产面临的风险
- 14.1.3 确保企业遵循相关法规
- 14.1.4 识别IT基础设施和管理中的低效之处
- 14.2 风险管理
- 14.2.1 风险识别
- 14.2.2 风险分析
- 14.2.3 风险评估
- 14.2.4 风险缓解
- 14.2.5 风险监控
- 14.3 事件处理
- 14.3.1 准备
- 14.3.2 检测
- 14.3.3 抑制
- 14.3.4 恢复与分析
- 14.4 小结
- 第15章 用于保护数据和服务的加密与密码学技术
- 15.1 加密
- 早期加密方式
- 15.2 现代加密方式
- 15.2.1 对称加密
- 15.2.2 非对称加密
- 15.3 用密码学保护数据和服务
- 15.3.1 存储中的数据
- 15.3.2 传输中的数据
- 15.4 加密算法示例
- 15.4.1 高级加密标准（AES）
- 15.4.2 3DES
- 15.4.3 RSA
- 15.4.4 Blowfish
- 15.5 加密面临的挑战
- 15.6 小结
- 第16章 区块链的兴起
- 16.1 区块链技术简介
- 16.1.1 区块链中的共识机制
- 16.1.2 区块链技术的应用
- 16.2 加密货币
- 16.2.1 加密货币钱包
- 16.2.2 加密货币面临的挑战
- 16.3 区块链技术的挑战和未来
- 16.4 小结
- 第17章 人工智能与网络安全
- 17.1 威胁的演变
- 17.2 人工智能
- 17.2.1 狭义人工智能
- 17.2.2 真正的人工智能
- 17.2.3 推动人工智能发展的技术
- 17.3 基于人工智能的网络安全
- 使用案例
- 17.4 小结
- 第18章 量子与未来
- 18.1 量子技术的发展
- 18.2 量子技术竞赛
- 18.2.1 量子通信
- 18.2.2 量子计算
- 18.2.3 量子模拟
- 18.2.4 量子感测
- 18.2.5 量子软件
- 18.3 量子技术的突破
- 18.4 量子技术的影响
- 18.4.1 通信
- 18.4.2 矿业
- 18.4.3 金融
- 18.4.4 防御
- 18.4.5 健康
- 18.4.6 能源
- 18.4.7 大数据
- 18.4.8 人工智能
- 18.5 小结
展开全部
金融网络安全是2021年由人民邮电出版社出版,作者[阿联酋] 厄尔达·奥兹卡亚。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《金融网络安全》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
全面介绍计算机网络安全实施与防范技术。
电子书
本书注重人文精神，多角度、全方位、深入介绍数据科学的实用指南，堪称大数据时代的实战宝典。
电子书
金蝶ERP-K/3财务系统详解:实例教学,快速掌握应用方法。
电子书
本书适合任何程序员、技术经理、技术部门负责人，或者有志成为CTO的人阅读学习，对于IT企业的CTO、CEO等高端管理者，也有很好的参考价值。
电子书
本书旨在为政企组织实施数智化转型提供详尽的理论指导、体系框架、实施路径及实践参考。
电子书
在数字经济时代，数据是重要的资源要素；同时，新的数据又在源源不断地产生，企业面临的一个基本问题就是如何管理和利用这些数据，这对传统的数据处理方法与分析框架提出了新的诉求和挑战，...
电子书
本书主要从电子商务数据分析入手，系统介绍在电子商务环境下进行数据分析的各种思路和方法。