返回首页
苏宁会员
购物车 0
易付宝
手机苏宁

服务体验

店铺评分与同行业相比

用户评价:----

物流时效:----

售后服务:----

  • 服务承诺: 正品保障
  • 公司名称:
  • 所 在 地:
本店所有商品

  • 醉染图书基于数据分析的网络安全 第2版9787519837808
  • 正版全新
    • 作者: (美)迈克尔·柯林斯(Michael Collins)著 | (美)迈克尔·柯林斯(Michael Collins)编 | (美)迈克尔·柯林斯(Michael Collins)译 | (美)迈克尔·柯林斯(Michael Collins)绘
    • 出版社: 中国电力出版社
    • 出版时间:2020-01-01
    送至
  • 由""直接销售和发货,并提供售后服务
  • 加入购物车 购买电子书
    服务

    看了又看

    商品预定流程:

    查看大图
    /
    ×

    苏宁商家

    商家:
    醉染图书旗舰店
    联系:
    • 商品

    • 服务

    • 物流

    搜索店内商品

    商品分类

    商品参数
    • 作者: (美)迈克尔·柯林斯(Michael Collins)著| (美)迈克尔·柯林斯(Michael Collins)编| (美)迈克尔·柯林斯(Michael Collins)译| (美)迈克尔·柯林斯(Michael Collins)绘
    • 出版社:中国电力出版社
    • 出版时间:2020-01-01
    • 版次:1
    • 印次:1
    • 字数:615000
    • 页数:498
    • 开本:16开
    • ISBN:9787519837808
    • 版权提供:中国电力出版社
    • 作者:(美)迈克尔·柯林斯(Michael Collins)
    • 著:(美)迈克尔·柯林斯(Michael Collins)
    • 装帧:平装
    • 印次:1
    • 定价:128.00
    • ISBN:9787519837808
    • 出版社:中国电力出版社
    • 开本:16开
    • 印刷时间:暂无
    • 语种:暂无
    • 出版时间:2020-01-01
    • 页数:498
    • 外部编号:1202000572
    • 版次:1
    • 成品尺寸:暂无

    前言1

    第I部分数据

    章整理数据:视点、领域、行动及验.17

    1.1领域19

    1.2视点21

    1.3行动:传感器对数据所做的处理25

    1.4有效与行动27

    1.5延伸阅读.34

    第2章视点:了解传感器在网络中的摆放情况.36

    2.1网络分层的基础知识36

    2.2在网络中的各个层面上进行寻址45

    .延伸阅读.57

    第3章网络领域内的传感器.58

    3.1数据包与帧的格式.59

    3.2NetFlow67

    3.3通过S收集数据70

    3.4提高S的工作成效78

    3.5中间盒日志及其影响91

    3.6延伸阅读.94

    第4章服务领域中的数据.96

    4.1什么叫做服务领域中的数据?为什么要收集这些数据?.96

    4.2日志文件——为基础的服务数据98

    4.3获取并操纵日志文件98

    4.4日志文件的内容101

    4.5延伸阅读112

    第5章服务领域内的传感器113

    5.1典型的日志文件格式.114

    5.2简单邮件传输协议(SMTP)119

    5.3一些较为有用的日志文件.125

    5.4传输日志文件的三种方式:文件传输、Syslog和消息队列.127

    5.5延伸阅读130

    第6章主机领域中的数据与传感器.131

    6.1从网络的角度观察主机.132

    6.2与网络接口(网卡)有关的信息.134

    6.3可以用来追踪身份的主机信息.138

    6.4进程140

    6.5文件系统145

    6.6历史数据:用户执行过的命令以及与登录有关的信息148

    6.7数据与传感器:HI.149

    6.8延伸阅读150

    第7章主动领域内的数据及传感器.151

    7.1发现、评估及维护152

    7.2发现:ping、traceroute、netcat等工具的用法,以及nmap工具的

    其中一部分用法153

    7.3评估:nmap、一些客户端和许多资源库161

    7.4用主动收集到的数据来进行验.168

    7.5延伸阅读169

    第Ⅱ部分工具

    第8章把数据集中到一起173

    8.1宏观结构176

    8.2日志数据与CRUD范式184

    8.3NoSL系统简介.187

    8.4延伸阅读190

    第9章SiLK工具包191

    9.1什么是SiLK?它的工作原理是怎样的?191

    9.2取得并安装SiLK.192

    9.3用rwcut命令操纵字段,并按照一定的格式将其输出.194

    9.4用rwfilter命令对字段进行基本的操纵200

    9.5用rwfileinfo命令查询数据文件的出处210

    9.6用rwcount命令把信息流合起来统计213

    9.7rwset与IPset215

    9.8rwuniq命令.220

    9.9rwbag命令222

    9.10SiLK工具包的高级功能2

    9.11收集SiLK数据226

    9.12延伸阅读

    0章参照与查询——用相关工具确定用户身份5

    10.1MAC与硬件地址

    10.2IP地址

    10.3DNS.246

    10.4搜索引擎266

    10.5延伸阅读268

    第Ⅲ部分分析

    1章探索数据分析及其视觉呈现275

    11.1EDA的目标:应用分析.277

    11.2EDA的工作流程280

    11.3变量与可视化282

    11.4适用单个变量的可视化技术284

    11.5对双变量的数据集进行呈现291

    11.6对多变量的数据集进行呈现293

    11.7拟合与估算307

    11.8延伸阅读315

    2章文本分析316

    12.1文本的编码316

    12.2基本技能325

    1.文本分析技术332

    12.4延伸阅读339

    3章Fumbling.340

    13.1由于错误的配置、自动化的软件或扫描行为而引起的fumble现象341

    13.2如何识别fumbling攻击.344

    13.3服务层面的fumbling357

    13.4探测并分析Fumbling现象361

    4章流量与时间.367

    14.1办公时间方面的规律及其对网络流量的影响.368

    14.2beaconing371

    14.3文件传输/raiding374

    14.4集中度.377

    14.5对流量与集中度进行分析.389

    14.6延伸阅读395

    5章图396

    15.1图的定义与特征.396

    15.2标记、权重与路径401

    15.3节点与连接407

    15.4聚集系数408

    15.5对图进行分析410

    15.6延伸阅读415

    6章来自内部的威胁.416

    16.1把内部威胁与几种攻击区别开.418

    16.2避免互相伤害421

    16.3攻击方式422

    16.4收集并分析与内部威胁有关的数据.424

    16.5延伸阅读428

    7章威胁情报429

    17.1什么是威胁情报?429

    17.2创建威胁情报计划434

    17.3对威胁情报的创建工作进行小结439

    17.4延伸阅读440

    8章应用程序判定.441

    18.1可用来认定应用程序的各种手段442

    18.2认定应用程序的banner并对其分类456

    18.3延伸阅读459

    9章网络映460

    19.1创建初始的网络资源目录与网络映图460

    19.2更新网络资源目录,以便持续地进行审计481

    19.3延伸阅读482

    第20章与运维团队合作.483

    20.1运维工作概述483

    20.2运维工作中的各种流程485

    20.3延伸阅读496

    2章结论498

    Michael Collins是RedJack,LLC的首席科学家,RedJack是位于美国华盛顿哥伦比亚特区的网络安全与数据分析公司。Collins主要关注网络测量与流量分析,尤其是对较大的流量数据集所做的分析。

    对本书的赞誉攻击者通常比防御者更了解受防御的网络所采用的技术,然而在很多情况下,防御者首先想到的,却是把网络构建得更加复杂,这只能使攻击者在技术方面变得越发,从而更有把握侵入网络。要想了解受防御的网络,其基本功就在于观察,为了检测异常行为并预判有可能受到的入侵,防御者必须监测网络基础设施的各种数据,并根据其特征做出调整。这本书解释了怎样观察网络安全数据,以及为什么要观察这些数据。所有的安全运维团队都应该读。—— Dr. Paul Vixie,Farsight Security 的 CEO本书作者在这本书里展示了一套丰富的框架,告诉我们应该在哪里观测数据,观测什么样的数据,以及如何处理观测到的这些数据,以帮公司检测并制止入侵行为。对于由数据所驱动的网络安全程序来说,这是很有必要的。—— Bob Rudis,Rapid7 的首席数据科学家这本书结合科学原理与实践经验,扎实地讲解了网络技术与网络策略对安全所造成的影响,是网络操作员与网络分析师的阅读书目。如果你要参与安全运维或网络策略层面的决策工作,或帮他人制定此类决策,那么应该看看这本书。—— Yurie Ito,CyberGreen Institute 的创始人与执行董事本书作者把他多年以来的运维体会与研究经验,都写在了这本书里,以帮网络管理员及安全分析师从庞杂的网络日志中寻找有意义的信号,并采取行动。既讲解了数据分析理论,又通过实际的场景与代码,很好地演示了怎样运用这套理论来确保网络安全。—— Vyas Sekar,Carnegie Mellon University/CyLab 的副教授

    售后保障

    最近浏览

    猜你喜欢

    该商品在当前城市正在进行 促销

    注:参加抢购将不再享受其他优惠活动

    x
    您已成功将商品加入收藏夹

    查看我的收藏夹

    确定

    非常抱歉,您前期未参加预订活动,
    无法支付尾款哦!

    关闭

    抱歉,您暂无任性付资格

    此时为正式期SUPER会员专享抢购期,普通会员暂不可抢购