123,123,123

內(nèi)容簡(jiǎn)介

　　本書主要對(duì)內(nèi)部威脅的基本情況、發(fā)展現(xiàn)狀、典型案例、研究前沿進(jìn)行了介紹與論述。第1章介紹了內(nèi)部威脅的相關(guān)概念，包括內(nèi)部威脅的定義、影響、特征等相關(guān)知識(shí)，并對(duì)當(dāng)前該領(lǐng)域面臨的問題進(jìn)行了概述。第2章介紹了內(nèi)部威脅風(fēng)險(xiǎn)分析中應(yīng)當(dāng)注意的因素與要點(diǎn)，并詳細(xì)說明了幾種常見的內(nèi)部威脅風(fēng)險(xiǎn)分析模型。第3章介紹了數(shù)據(jù)泄露的分類，并詳細(xì)介紹了訪問控制、數(shù)據(jù)防泄露，以及UEBA數(shù)據(jù)泄露解決方案。第4章介紹了內(nèi)部入侵的發(fā)展現(xiàn)狀、內(nèi)部入侵檢測(cè)系統(tǒng)、內(nèi)部入侵檢測(cè)系統(tǒng)技術(shù)以及內(nèi)部入侵檢測(cè)技術(shù)發(fā)展趨勢(shì)等。第5章介紹了云計(jì)算場(chǎng)景的內(nèi)部威脅特征和相應(yīng)的防御方案。第6章介紹了物聯(lián)網(wǎng)內(nèi)部威脅的特性、數(shù)據(jù)集和檢測(cè)方法。第7章介紹了目前研究環(huán)境下可用數(shù)據(jù)集的相關(guān)知識(shí)，以及對(duì)數(shù)據(jù)集的生成和處理方案。第8章對(duì)多個(gè)內(nèi)部威脅真實(shí)案例進(jìn)行剖析，介紹了其攻擊流程和危害，并提出了對(duì)應(yīng)的解決方案供網(wǎng)絡(luò)安全工作者參考。第9章從學(xué)術(shù)角度介紹了當(dāng)前內(nèi)部威脅研究中面臨的相關(guān)挑戰(zhàn)，列舉了目前具有潛力的研究方向和研究技術(shù)。本書適用于想要了解內(nèi)部威脅及內(nèi)部威脅防御的網(wǎng)絡(luò)安全研究人員、企業(yè)網(wǎng)絡(luò)安全技術(shù)人員或白帽黑客。

作者簡(jiǎn)介

暫缺《內(nèi)部威脅分析與防御技術(shù)》作者簡(jiǎn)介

圖書目錄

第1章內(nèi)部威脅概述
1.1 內(nèi)部人員的定義和分類
1.2 內(nèi)部威脅的定義和分類
1.3 內(nèi)部威脅的特征
1.4 內(nèi)部威脅的表現(xiàn)和分類
1.4.1 內(nèi)部威脅攻擊者的角色
1.4.2 內(nèi)部威脅的影響
1.4.3 內(nèi)部威脅實(shí)施的環(huán)節(jié)
1.5 內(nèi)部威脅當(dāng)前面臨的問題
1.5.1 公開可用的數(shù)據(jù)集
1.5.2 海量數(shù)據(jù)的存儲(chǔ)和管理
1.5.3 知識(shí)提取和管理
1.5.4 智能決策
1.5.5 技術(shù)層面外的支持
參考文獻(xiàn)
第2章內(nèi)部威脅風(fēng)險(xiǎn)分析
2.1 風(fēng)險(xiǎn)分析的概念
2.2 風(fēng)險(xiǎn)分析相關(guān)因素
2.2.1 主觀因素
2.2.2 主觀因素分析
2.2.3 客觀因素
2.2.4 客觀因素分析
2.2.5 風(fēng)險(xiǎn)分析數(shù)據(jù)集
2.3 風(fēng)險(xiǎn)分析模型
參考文獻(xiàn)
第3章數(shù)據(jù)泄露
3.1 數(shù)據(jù)泄露概述
3.2 數(shù)據(jù)泄露分類
3.2.1 基于泄露原因分類
3.2.2 基于泄露途徑分類
3.3 數(shù)據(jù)泄露解決方案
3.3.1 訪問控制策略
3.3.2 DLP的解決方案
3.3.3 UEBA的數(shù)據(jù)泄露解決方案
參考文獻(xiàn)
第4章內(nèi)部入侵
4.1 內(nèi)部入侵發(fā)展現(xiàn)狀
4.2 內(nèi)部入侵檢測(cè)系統(tǒng)
4.3 內(nèi)部入侵檢測(cè)系統(tǒng)技術(shù)
4.4 內(nèi)部入侵檢測(cè)技術(shù)發(fā)展趨勢(shì)
參考文獻(xiàn)
第5章云計(jì)算內(nèi)部威脅
5.1 云計(jì)算內(nèi)部威脅背景
5.2 云計(jì)算內(nèi)部威脅典型場(chǎng)景和攻擊實(shí)例
5.2.1 云計(jì)算內(nèi)部威脅典型場(chǎng)景
5.2.2 云計(jì)算內(nèi)部威脅攻擊實(shí)例
5.3 云計(jì)算內(nèi)部威脅防御方案
5.3.1 人員評(píng)價(jià)與行為分析
5.3.2 云管理權(quán)限劃分和云執(zhí)行時(shí)驗(yàn)證
5.3.3 用戶可控的數(shù)據(jù)加密