本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科...
电子书
内容简介
本书共6章，包括网络安全导论、网络安全评估准备工作、主机及网络系统安全评估实践、Web系统安全评估实践、软件代码安全评估实践、企业网络安全建设实践。
章节目录
- 扉页
- 编委会
- 360安全人才能力发展中心简介
- 前 言
- 资源与支持
- 目 录
- 第1章 网络安全导论
- 1.1 网络安全概述
- 1.1.1 网络安全基础
- 1.1.2 网络安全体系
- 1.1.3 网络安全事件分析
- 1.2 网络安全法律法规
- 1.2.1 网络安全观念与意识
- 1.2.2 国内外法律法规介绍
- 1.2.3 网络安全等级保护制度
- 1.3 小结
- 1.4 习题
- 第2章 网络安全评估准备工作
- 2.1 网络安全评估基础
- 2.1.1 网络安全评估概述
- 2.1.2 安全评估报告
- 2.2 工作环境和工具介绍
- 2.2.1 虚拟机环境
- 2.2.2 网络协议评估工具介绍
- 2.2.3 Web 安全评估工具介绍
- 2.2.4 PHP 代码评估工具介绍
- 2.3 项目1：网络安全评估工作环境搭建
- 2.3.1 任务1：虚拟机安装和配置
- 2.3.2 任务2：系统基础环境准备
- 2.4 项目2：主机和网络安全评估工具准备
- 2.4.1 任务1：网络协议评估工具配置及调试
- 2.4.2 任务2：Web 评估工具配置及调试
- 2.4.3 任务3：PHP代码评估工具配置及调试
- 2.5 小结
- 2.6 习题
- 第3章 主机及网络系统安全评估实践
- 3.1 主机及网络系统安全评估基础
- 3.1.1 网络协议安全评估基础
- 3.1.2 主机系统安全评估基础
- 3.1.3 中间件安全评估基础
- 3.2 项目1：网络协议安全评估实施
- 3.2.1 任务1：网络故障优化协议安全评估
- 3.2.2 任务2：拒绝服务攻击流量安全评估
- 3.2.3 任务3：恶意代码攻击流量安全评估
- 3.3 项目2：主机系统安全评估实施
- 3.3.1 任务1：Linux主机系统安全配置核查
- 3.3.2 任务2：Linux主机系统安全加固
- 3.4 项目3：中间件安全评估实施
- 3.4.1 任务1：Tomcat任意文件上传漏洞安全评估与验证
- 3.4.2 任务2：FastCGI 任意命令执行漏洞安全评估与验证
- 3.4.3 任务3：PHP-CGI任意命令执行漏洞安全评估与验证
- 3.4.4 任务4：Nginx目录穿越漏洞安全评估与验证
- 3.5 小结
- 3.6 习题
- 3.6.1 实操题
- 3.6.2 思考题
- 第4章 Web系统安全评估实践
- 4.1 Web系统安全评估基础
- 4.1.1 Web 系统基础知识
- 4.1.2 Web 系统安全评估
- 4.1.3 任务：Web 系统安全评估目标环境搭建
- 4.2 项目1：Web站点信息探测
- 4.2.1 信息收集定义和分类
- 4.2.2 任务1：存活主机探测和端口扫描
- 4.2.3 任务2：Web 站点基本信息收集
- 4.2.4 任务3：Web 站点WAF识别
- 4.2.5 任务4：Web 站点目录扫描
- 4.3 项目2：Web系统SQL注入漏洞安全评估
- 4.3.1 SQL注入漏洞安全评估概述
- 4.3.2 任务1：SQL注入漏洞安全评估
- 4.3.3 任务2：Union 注入漏洞安全评估
- 4.3.4 任务3：SQL盲注漏洞安全评估
- 4.3.5 任务4：HTTP 文件头注入漏洞安全评估
- 4.3.6 任务5：Cookie注入漏洞安全评估
- 4.3.7 任务6：二次注入漏洞安全评估
- 4.4 项目3：Web系统XSS漏洞安全评估
- 4.4.1 XSS漏洞安全评估概述
- 4.4.2 任务：XSS漏洞安全评估实施
- 4.5 项目4：Web系统其他漏洞安全评估
- 4.5.1 任务1：CSRF漏洞安全评估
- 4.5.2 任务2：SSRF漏洞安全评估
- 4.5.3 任务3：逻辑漏洞安全评估
- 4.5.4 任务4：文件上传漏洞安全评估
- 4.5.5 任务5：文件包含漏洞安全评估
- 4.5.6 任务6：命令执行漏洞安全评估
- 4.6 小结
- 4.7 习题
- 4.7.1 简答题
- 4.7.2 实操题
- 第5章 软件代码安全评估实践
- 5.1 软件代码安全评估基础
- 5.1.1 软件代码安全评估概述
- 5.1.2 软件代码安全评估流程
- 5.1.3 PHP 基础知识
- 5.2 项目：PHP代码安全评估实施
- 5.2.1 任务1：PHP 代码安全评估
- 5.2.2 任务2：软件代码安全评估工作报告
- 5.3 小结
- 5.4 习题
- 5.4.1 实操题
- 5.4.2 思考题
- 第6章 企业网络安全建设实践
- 6.1 企业安全建设基础
- 6.1.1 等级保护基本要求
- 6.1.2 网络安全设备
- 6.2 项目1：安全区域边界搭建
- 6.2.1 任务1：防火墙部署与管理
- 6.2.2 任务2：VPN部署与管理
- 6.2.3 任务3：WAF部署与管理
- 6.3 项目2：安全管理中心搭建
- 6.3.1 任务1：堡垒机部署与管理
- 6.3.2 任务2：终端管理系统部署与管理
- 6.4 小结
- 6.5 习题
- 6.5.1 简答题
- 6.5.2 实操题
- 附录网络安全评估工具列表
- 参考资料
展开全部
网络安全评估（中级）是2022年由人民邮电出版社出版,作者杨晔。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《网络安全评估（中级）》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科...
电子书
本书首先介绍网络安全态势感知的基础知识以及网络安全态势感知的主要技术，其次针对网络安全态势感知的过程进行详细的数据分析及模拟，主要包括网络安全态势感知的框架及数据融合、网络安全...
电子书
本书介绍了网络安全的基础知识，阐述了网络安全领域的相关内容和内涵；着眼于网络安全技术、人才、产业、政策、实践等多个角度，分析了我国的网络安全总体态势及面临的突出问题；总结了网络...
电子书
本书分四部分共10章内容。其中，第一部分（第1章、第2章）介绍信息安全测评思想和方法；第二部分（第3章～第5章）介绍安全测评的主要技术和实施流程；第三部分（第6章～第8章）介绍...
电子书
本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第一部分是基础技术，介绍网络安全现状、密码技术、身份认证、访问控制、网络攻击等；第二部分是中级防护，介绍系统安...
电子书
本书共分8章和4个附录，主要内容包括：总则，术语和符号，基本规定，既有路基病害评估，潜在路基病害评估，路基沉降预测，过渡段路基状态评估，高填方路堤边坡与支挡结构状态评估。