本书的研究问题界定为以关联效应评价为中心的“产业关联关系”描述和“产业关联结构”描述，研究中心为产业复杂网络的建模与应用。
电子书
编辑推荐
本书分别从概念和实战两个角度对漏洞管理进行了剖析。
内容简介
本书共十五章，内容包括：基本概念、信息来源、漏洞扫描器、自动漏洞管理、处理漏洞、组织支持和办公室规则、搭建环境等。
章节目录
- 版权信息
- 版 权
- 版权声明
- 内容提要
- 关于作者
- 关于技术审稿人
- 致 谢
- 前 言
- 资源与支持
- 第一部分 漏洞管理基础
- 第1章 基本概念
- 1.1 CIA三要素和漏洞
- 1.2 何谓漏洞管理
- 1.2.1 收集数据
- 1.2.2 分析数据
- 1.2.3 一个剔除-排名实例
- 1.2.4 提出建议
- 1.2.5 实施建议
- 1.3 漏洞管理和风险管理
- 1.4 小结
- 第2章 信息来源
- 2.1 资产信息
- 2.2 漏洞信息
- 2.3 漏洞利用（Exploit）数据
- 2.4 高级数据来源
- 2.5 小结
- 第3章 漏洞扫描器
- 3.1 漏洞扫描器是做什么的
- 3.2 漏洞扫描器如何工作
- 3.3 如何部署漏洞扫描器
- 3.3.1 确保扫描器有访问权
- 3.3.2 选择操作系统和硬件
- 3.3.3 配置扫描器
- 3.4 获取结果
- 3.5 小结
- 第4章 自动漏洞管理
- 4.1 理解自动化过程
- 4.2 数据收集
- 4.3 自动扫描和更新
- 4.4 利用系统存在的漏洞
- 4.5 小结
- 第5章 处理漏洞
- 5.1 安全措施
- 5.1.1 打补丁
- 5.1.2 缓解措施
- 5.1.3 系统性措施
- 5.1.4 接受风险
- 5.1.5 深度防御
- 5.1.6 对措施进行验证
- 5.2 小结
- 第6章 组织支持和办公室规则
- 6.1 平衡相互矛盾的优先事项
- 6.2 获得支持
- 6.2.1 将心比心
- 6.2.2 让利益相关方尽早参与
- 6.2.3 明白办公室规则
- 6.2.4 使用对方能听懂的语言
- 6.2.5 寻求高层支持
- 6.2.6 风险管理依据
- 6.3 小结
- 第二部分 漏洞管理实战
- 第7章 搭建环境
- 7.1 搭建系统
- 7.1.1 安装操作系统和包
- 7.1.2 定制系统
- 7.2 安装工具
- 7.2.1 安装OpenVAS
- 7.2.2 安装cve-search
- 7.2.3 安装Metasploit
- 7.2.4 定制工具
- 7.3 确保系统是最新的
- 7.3.1 编写自动更新系统的脚本
- 7.3.2 自动运行脚本
- 7.3.3 定制脚本
- 7.4 小结
- 第8章 使用数据收集工具
- 8.1 工具简介
- 8.1.1 Nmap
- 8.1.2 OpenVAS
- 8.1.3 cve-search
- 8.2 Nmap扫描入门
- 8.2.1 执行基本扫描
- 8.2.2 使用Nmap标志
- 8.2.3 定制
- 8.3 OpenVAS入门
- 8.3.1 使用Web GUI执行基本的OpenVAS扫描
- 8.3.2 从命令行执行基本扫描
- 8.3.3 定制
- 8.4 cve-search入门
- 8.4.1 查找CVE ID
- 8.4.2 查找有关特定CVE的详细信息
- 8.4.3 在CVE数据库中搜索文本
- 8.4.4 定制
- 8.5 小结
- 第9章 创建资产和漏洞数据库
- 9.1 准备好数据库
- 9.2 确定所需数据库的结构
- 9.3 将Nmap扫描结果导入到数据库
- 9.3.1 定义需求
- 9.3.2 编写脚本
- 9.3.3 定制
- 9.4 将OpenVAS扫描结果导入到数据库
- 9.4.1 定义需求
- 9.4.2 将漏洞映射到主机
- 9.4.3 编写脚本
- 9.4.4 定制
- 9.5 小结
- 第10章 维护数据库
- 10.1 定义数据库索引
- 10.1.1 设置索引
- 10.1.2 测试索引
- 10.1.3 定制
- 10.2 确保数据是最新的
- 10.2.1 确定清理参数
- 10.2.2 使用Python清理数据库
- 10.2.3 定制
- 10.3 小结
- 第11章 生成资产和漏洞报告
- 11.1 资产报告
- 11.1.1 规划报告
- 11.1.2 获取数据
- 11.1.3 脚本代码
- 11.1.4 定制
- 11.2 漏洞报告
- 11.2.1 规划报告
- 11.2.2 获取数据
- 11.2.3 脚本代码
- 11.2.4 定制
- 11.3 小结
- 第12章 自动执行扫描和生成报告
- 12.1 设想自动化过程
- 12.1.1 收集数据
- 12.1.2 分析数据
- 12.1.3 维护数据库
- 12.2 规划脚本
- 12.3 编写脚本
- 12.3.1 运行Nmap和OpenVAS
- 12.3.2 调度脚本
- 12.3.3 脚本代码
- 12.3.4 定制
- 12.4 小结
- 第13章 高级报告
- 13.1 详细的资产报告
- 13.1.1 规划脚本
- 13.1.2 脚本代码
- 13.1.3 定制
- 13.2 详细的漏洞报告
- 13.2.1 规划脚本
- 13.2.2 脚本代码
- 13.2.3 定制
- 13.3 生成可利用漏洞报告
- 13.3.1 准备工作
- 13.3.2 修改原来的脚本
- 13.3.3 定制
- 13.4 小结
- 第14章 高阶主题
- 14.1 创建简单的REST API
- 14.1.1 API和REST简介
- 14.1.2 设计API结构
- 14.1.3 实现API
- 14.1.4 让API运行起来
- 14.1.5 定制
- 14.2 漏洞利用自动化
- 14.2.1 优点和缺点
- 14.2.2 自动化Metasploit
- 14.3 支持云环境
- 14.3.1 云架构
- 14.3.2 云和网络范围
- 14.3.3 其他需要考虑的问题
- 14.4 小结
- 第15章 结语
- 15.1 回顾
- 15.1.1 系统设计与构建
- 15.1.2 系统维护
- 15.2 商用漏洞管理产品
- 15.2.1 商用扫描器
- 15.2.2 商用漏洞管理系统
- 15.2.3 一些商用漏洞管理系统
- 15.3 信息安全领域的发展趋势
- 15.3.1 再谈云和容器
- 15.3.2 零信任网络
- 15.4 小结
展开全部
漏洞管理实战：网络风险管理的策略方法是2022年由人民邮电出版社出版,作者【美】安德鲁·马格努森。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《漏洞管理实战：网络风险管理的策略方法》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
本书的研究问题界定为以关联效应评价为中心的“产业关联关系”描述和“产业关联结构”描述，研究中心为产业复杂网络的建模与应用。
电子书
深入浅出提炼移动互联网营销策略、方法全面系统剖析移动互联网营销本质、思路真切详实解析移动互联网营销案例、范本全面详细地梳理自媒体营销、微信营销、软文营销、事件营销、社交媒体营销...
电子书
基于联盟核心企业的视角，以联盟生命周期理论为切，揭示了核心企业网络能力关键影响因素对网络能力不同维度的作用机制。
电子书
如何在高度不确定的情况下找到与客户、市场的接触点和引爆点，以进行有效的能量信息交换？这本书给你方向。
电子书
五篇全面解读分销渠道设计、管理、控制及新型方式。
电子书
从渠道建立到用户分析，从本地化运营到校园市场运营，深入掌握下沉细节，找到契合的市场营销方案。