隨著互聯(lián)網(wǎng)使用的日益普及,人們的工作和生活越來(lái)越離不開(kāi)網(wǎng)絡(luò),網(wǎng)絡(luò)安全也就越來(lái)越受到大家的重視。本書詳細(xì)介紹了如何部署、配置和運(yùn)行NSM操作來(lái)保護(hù)網(wǎng)絡(luò),并采用開(kāi)源或中立的工具提供常見(jiàn)網(wǎng)絡(luò)安全問(wèn)題的解決方案。
《網(wǎng)絡(luò)安全監(jiān)控實(shí)戰(zhàn):深入理解事件檢測(cè)與響應(yīng)》
全球安全公司FireEye(火眼)首席安全戰(zhàn)略官、網(wǎng)絡(luò)安全公司Mandiant首席安全官撰寫,數(shù)十年經(jīng)驗(yàn)總結(jié),實(shí)踐指導(dǎo)性和可操作性極強(qiáng)。
從網(wǎng)絡(luò)安全監(jiān)控的原理、工具選型、環(huán)境部署到攻擊的識(shí)別、發(fā)現(xiàn)與截?fù)簦到y(tǒng)完整地講解了NSM過(guò)程中的實(shí)踐思想、工具和方法。
理查德 .貝特利奇(Richard Bejtlich) 現(xiàn)任全球安全公司FireEye的首席安全戰(zhàn)略官、美國(guó)前沿網(wǎng)絡(luò)安全公司Mandiant的首席安全官,曾任通用電氣事件響應(yīng)的主管,是最早一批研究網(wǎng)絡(luò)安全和NSM防御的踐行者。他畢業(yè)于哈弗大學(xué)和美國(guó)空軍學(xué)院,著有《The Tao of Network Security Monitoring》、《Extrusion Detection》和《Real Digital Forensics》。
他還在博客和推特上創(chuàng)作,其博客地址為taosecurity.blogspot.com;推特賬號(hào)為@taosecurity。
譯者序
序
前言
及時(shí)部分準(zhǔn)備開(kāi)始
第1章網(wǎng)絡(luò)安全監(jiān)控基本原理
1.1NSM簡(jiǎn)介
1.1.1NSM阻止入侵嗎
1.1.2NSM和持續(xù)監(jiān)控的區(qū)別
1.1.3NSM與其他方法相比如何呢
1.1.4NSM為什么有效
1.1.5如何配置
1.1.6NSM何時(shí)無(wú)效
1.1.7NSM合法嗎
1.1.8在NSM作業(yè)期間如何保護(hù)用戶隱私
1.2一個(gè)簡(jiǎn)單的NSM測(cè)試
1.3NSM數(shù)據(jù)的范圍
1.3.1完整內(nèi)容數(shù)據(jù)
1.3.2提取的內(nèi)容數(shù)據(jù)
1.3.3會(huì)話數(shù)據(jù)
1.3.4事務(wù)數(shù)據(jù)
1.3.5統(tǒng)計(jì)數(shù)據(jù)
1.3.6元數(shù)據(jù)
1.3.7警報(bào)數(shù)據(jù)
1.4所有這些數(shù)據(jù)的關(guān)鍵是什么
1.5NSM的缺點(diǎn)
1.6在哪購(gòu)NSM
1.7到哪里尋求支持或更多信息
1.8結(jié)論
第2章收集網(wǎng)絡(luò)流量:訪問(wèn)、存儲(chǔ)和管理
2.1試驗(yàn)性NSM系統(tǒng)的網(wǎng)絡(luò)示例
2.1.1簡(jiǎn)單網(wǎng)絡(luò)中的網(wǎng)絡(luò)流
2.1.2NSM的潛在位置
2.2IP地址與網(wǎng)絡(luò)地址轉(zhuǎn)換
2.2.1網(wǎng)絡(luò)塊
2.2.2IP地址分配
2.2.3地址轉(zhuǎn)換
2.3選擇實(shí)現(xiàn)網(wǎng)絡(luò)可見(jiàn)性的位置
2.3.1觀察DMZ網(wǎng)絡(luò)流量的位置
……
第二部分SO部署
第3章單機(jī)NSM部署與安裝
第4章分布式部署
第5章SO平臺(tái)的日常管理
第三部分工具
第6章命令行下的數(shù)據(jù)包分析工具
第7章圖形化數(shù)據(jù)包分析工具
第8章NSM控制臺(tái)
第四部分NSM實(shí)踐
第9章NSM操作
第10章服務(wù)器端攻擊
第11章客戶端攻擊
第12章擴(kuò)展SO
第13章與校驗(yàn)和
第14章總論
附錄SO腳本與配置
商家服務(wù)好,發(fā)貨及時(shí),關(guān)鍵是按需求提供了紙質(zhì)發(fā)票,希望繼續(xù)努力!
還行
發(fā)貨速度快,好評(píng)
好書! 好書!
不錯(cuò)
好?
物流很快。好用(?▽?)第二次購(gòu)買了以后買紙就選你這家了。
挺好的一本書,紙張很好。
書還不錯(cuò),慢慢看
不錯(cuò),值得看看。!!!!!!!。。。。。。。
你要去相信,沒(méi)有到不了的明天 如果你現(xiàn)在正走在一條看起來(lái)沒(méi)有未來(lái)的彎路上,記住,一定要繼續(xù)走下去,只有等你走完了這條彎路,你才會(huì)知道自己想要的是什么。 如果覺(jué)得累,沒(méi)關(guān)系,我在這里陪著你,一直陪你走到出頭的那一天。
是正版,又快又好
書的紙質(zhì)非常好,內(nèi)容很實(shí)用
新概念是經(jīng)典中俄經(jīng)典,所以沒(méi)有什么可挑剔的。不過(guò)這套B的后半部門還是有點(diǎn)難度的,個(gè)人感覺(jué)比1A的前半部分難。也許是AB和1A1B之后不是同一個(gè)教育專家出的緣故吧。
紙張很好!
適合有一定基礎(chǔ)的
公司采購(gòu),書很不錯(cuò)
發(fā)貨快,服務(wù)好,好好好好