由于此商品库存有限,请在下单后15分钟之内支付完成,手慢无哦!
100%刮中券,最高99元无敌券,券有效期7天
活动自2017年6月2日上线,敬请关注云钻刮券活动规则更新。
如活动受政府机关指令需要停止举办的,或活动遭受严重网络攻击需暂停举办的,或者系统故障导致的其它意外问题,苏宁无需为此承担赔偿或者进行补偿。
醉染图书信息安全测评实战指南9787111715849
¥ ×1
序
前言
章信息安全测评概述
1.1信息安全测评相关业务概念
1.1.1信息安全测评综述
1.1.2信息安全风险评估
1.1.3信息安全等级保护测评
1.1.4商用密码应用与安全评估
1.1.5渗透测试
1.2信息安全测评政策法规和规范文件
1.2.1政策法规
1.2.2规范文件
1.3信息安全测评面临的新挑战
思考题
第2章信息安全测评基础
2.1密码学基础
2.1.1密码学
2.1.2现代密码算法
2.1.3密码协议
2.1.4密钥管理
2.2网络安全基础
2.2.1网络安全事件
2.2.2网络安全威胁
2..网络安全防御
.信息系统安全基础
..1计算机实体安全
..2操作系统安全
..数据库系统安全
..4恶意代码
2.4应用系统安全测评基础
2.4.1软件测试基本概念
2.4.2测试用例设计方法
2.4.3能测试
2.4.4Web安全
2.4.5信息隐藏
2.4.6隐私保护
2.5商用密码应用与安全评估基础
2.5.1密评的评估内容
2.5.2开展密评工作的必要
2.5.3密评与等保的关系
2.5.4信息系统密码应用安全级别
2.5.5网络与信息系统的责任单位
2.6安全测试服务基础
2.6.1安全漏洞扫描服务
2.6.2渗透测试服务
2.6.3配置核查服务
思考题
第3章信息安全测评工具
3.1sqlmap工具
3.1.1工具介绍
3.1.2详细作
3.2Metasploit工具
3.2.1工具介绍
3.2.2详细作
3.3Nmap工具
3.3.1工具介绍
3.3.2详细作
3.4Hydra工具
3.4.1工具介绍
3.4.2详细作
3.5Nessus工具
3.5.1工具介绍
3.5.2详细作
3.6Asn1View工具
3.6.1工具介绍
3.6.2详细作
3.7Fiddler工具
3.7.1工具介绍
3.7.2详细作
3.8USBMonitor工具
3.8.1工具介绍
3.8.2详细作
3.9Wireshark工具
3.9.1工具介绍
3.9.2详细作
3.10密码算法验平台
3.10.1工具介绍
3.10.2详细作
思考题
第4章信息安全测评方法
4.1信息安全风险评估
4.1.1基本要求
4.1.2风险评估方法
4.1.3风险评估流程
4.1.4风险评估项目实施
4.2信息安全等级保护测评
4.2.1基本要求
4.2.2测评方法
4..测评流程
4.2.4测评准备活动
4.2.5测评方案编制活动
4.2.6现场测评活动
4.2.7分析与报告编制活动
4.3商用密码应用与安全评估
4.3.1基本要求
4.3.2测评准备活动
4.3.3方案编制活动
4.3.4现场测评活动
4.3.5分析与报告编制活动
4.4渗透测试
4.4.1基本要求
4.4.2测试流程
4.4.3具体技术
思考题
第5章信息安全测评实战案例
5.1风险评估实战案例
5.1.1项目概况
5.1.2风险评估项目实施
5.2等保测评实战案例
5.2.1项目概况
5.2.2系统定级
5..系统备案
5.2.4系统整改
5.2.5测评实施
5.3密评实战案例
5.3.1商用密码应用与安全评估测试案例
5.3.2密码应用方案咨询案例
5.4渗透测试实战案例
5.4.1后台写入漏洞到内网渗透测试案例
5.4.2反序列化漏洞到域渗透测试案例
附录
附录A《中华人民共和国网络安全法》
附录B《中华人民共和国密码法》
附录C《中华人民共和国数据安全法》
附录D《中华人民共和国个人信息保护法》
附录E《网络安全等级保护条例(征求意见稿)》
附录F《关键信息基础设施安全保护条例》
参考文献
涉及当前4种主要的信息安全测评业务:信息安全风险评估、信息安全等级保护测评、商用密码应用与安全评估、渗透测试。
既有基本的知识点介绍,也有企业为客户提供服务的经验和技巧总结,辅以具体服务案例,立体地介绍了信息安全测评服务的基本原理和实战应用。
将理论和实践有机结合,有利于课堂与社会更紧密地联系,有利于书本知识与操作技能的辩统一,为产学研合作教育提供参考。
为便于高校开展教学工作,本书提供课件、思考题和教学大纲。
亲,大宗购物请点击企业用户渠道>小苏的服务会更贴心!
亲,很抱歉,您购买的宝贝销售异常火爆让小苏措手不及,请稍后再试~
非常抱歉,您前期未参加预订活动,
无法支付尾款哦!
抱歉,您暂无任性付资格
