新書推薦：
《
中国历代政治得失
》
售價：HK$
47.8
《
女子运动术（维持肌肉是更高级的抗衰！变瘦的同时有效增肌，成为更好的自己！）
》
售價：HK$
69.6
《
你有多敏感，就有多珍贵
》
售價：HK$
70.8
《
独立战争与世界重启：一部新的十八世纪晚期全球史（方尖碑书系）
》
售價：HK$
141.6
《
中国绘画史（第三卷）
》
售價：HK$
357.6
《
德兰修女传：在爱中行走（世界名人名传典藏系列）
》
售價：HK$
60.0
《
抗癌饮食指导
》
售價：HK$
94.8
《
编织大花园.7，趣味十足的时尚编织
》
售價：HK$
82.8
|
| 編輯推薦： |
|
1.讲解了安全服务工作基础知识和项目流程2.由深信服安全服务学院组织一批从事一线安全服务的专家，结合深信服逾20年的安全实践和内部人才培养经验编撰3.适用于深信服安全服务认证工程师教材，实用性强。
|
| 內容簡介： |
|
为了进一步解决全社会的网络安全人才缺口的问题，深信服科技股份有限公司结合逾20 年的安全实践和内部人才培养经验，编写本书。本书以安全服务工作为主线，全面涵盖安全服务的主要工作。本书共9章，包括安全服务基础、风险评估服务、基线核查服务、漏洞扫描服务、安全体检服务、安全运营服务、应急响应服务、渗透测试服务、安全服务交付流程等。通过学习本书，读者可以快速形成完整的安全服务观念、系统的安全服务思路、标准的安全服务动作、规范的安全服务流程，从而为日后的安全服务工作打下扎实的基础。 本书可作为深信服SCSSA（深信服安全服务认证工程师）的培训教材，也可作为安全服务甲乙方单位内部网络安全团队的学习参考资料。
|
| 關於作者： |
|
深信服团队。从2019年9月开始，深信服面向核心合作伙伴开放了这套培养方法，截至2020年底为全国400多家合作伙伴培养了近600名安全服务工程师，快速扩大了服务覆盖面，让更多的客户用得上、用得起专业的安全服务。为了给合作伙伴培养更多的安全服务工程师，深信服在2020年初设立安服学院专门负责培训工作。在一年多的培训实践基础之上，安服学院在2020年底组织一批从事一线安全服务的资深专家，结合深信服逾二十年的安全实践和内部人才培养经验，编撰了本书。
|
| 目錄：
|
|
第 1章 安全服务基础11.1 安全服务简介11.2 网络基础11.2.1 网络分层体系结构21.2.2 常见网络协议41.2.3 Web服务架构51.2.4 Web服务构成与工作原理61.2.5 常见Web服务器组件61.3 安全基础101.3.1 深信服安全评估工具101.3.2 Nmap端口扫描工具101.3.3 sqlmap数据库注入工具111.3.4 AWVS网站漏洞扫描工具111.3.5 Burp Suite网站安全测试工具111.3.6 Metasploit漏洞验证工具111.3.7 Nessus12第 2章 风险评估服务132.1 风险评估介绍132.1.1 风险评估的现状与标准142.1.2 风险评估目的162.1.3 风险评估方式182.1.4 风险评估原则182.1.5 风险评估方法192.2 服务详情202.2.1 评估模型202.2.2 评估方法212.2.3 评估范围232.3 服务流程252.3.1 评估准备262.3.2 资产评估272.3.3 威胁评估302.3.4 脆弱性评估332.3.5 风险综合分析352.3.6 风险处置计划362.3.7 总结会议和服务验收37第3章 基线核查服务383.1 基线核查的概念383.2 基线的分类383.3 基线核查的主要对象393.4 基线核查的内容413.5 基线核查的方式433.6 基线核查的实施流程433.7 基线核查的案例讲解44第4章 漏洞扫描服务484.1 服务概述484.1.1 服务必要性484.1.2 服务收益504.2 实施标准和原则504.2.1 政策文件或标准504.2.2 服务原则514.3 服务详情514.3.1 服务内容524.3.2 服务范围534.3.3 服务方式544.3.4 服务流程544.4 服务工具554.5 漏洞验证554.5.1 Web漏洞验证方法564.5.2 系统漏洞验证方法62第5章 安全体检服务645.1 服务依据645.2 服务介绍655.3 服务详情665.4 服务流程665.4.1 准备阶段665.4.2 实施阶段685.4.3 总结汇报阶段705.5 服务注意事项70第6章 安全托管服务726.1 术语与定义726.2 安全现状分析736.3 服务概述746.3.1 服务概念746.3.2 服务必要性756.3.3 服务收益766.4 实施标准和原则766.4.1 政策文件或标准766.4.2 服务原则776.5 服务详情786.5.1 服务范围786.5.2 服务方式786.5.3 服务流程796.6 服务工具与关键技术866.6.1 安全运营平台866.6.2 运营组件876.6.3 SOAR技术896.6.4 基于ATT&CK构建的安全用例906.6.5 基于安全专家实战经验固化的事件响应指导手册906.6.6 基于安全云脑的威胁情报关联分析技术906.7 产品服务916.7.1 安全托管服务916.7.2 精准预警与极速响应926.7.3 服务过程可视化926.7.4 工单管理系统936.7.5 安全资质936.7.6 安全服务团队946.7.7 服务质量96第7章 应急响应服务977.1 网络安全应急响应概述977.1.1 网络安全应急响应基本概念977.1.2 常见安全事件分类987.1.3 网络安全应急响应现场处置流程1007.2 网络安全应急响应基础1027.2.1 系统排查1027.2.2 账号排查1037.2.3 端口排查1057.2.4 网络连接排查1057.2.5 定时任务排查1067.2.6 自启动排查1067.2.7 服务排查1077.2.8 进程排查1077.2.9 文件排查1087.2.10 内存分析1107.2.11 历史命令分析1127.3 安全日志分析1137.3.1 日志分析基础1137.3.2 系统日志分析1167.3.3 Web日志分析1197.4 勒索病毒网络安全应急响应1217.4.1 勒索病毒概述1217.4.2 常规处置方法1237.5 挖矿病毒网络安全应急响应1257.5.1 挖矿病毒概述1257.5.2 常规处置流程1277.6 Web入侵网络安全应急响应1317.6.1 Webshell概述1317.6.2 常见黑链现象及处置1327.6.3 常规处置方法134第8章 渗透测试服务1368.1 渗透测试与红队演练1368.2 渗透测试分类与服务流程1378.2.1 渗透测试分类1378.2.2 服务工具1408.3 信息收集1408.4 漏洞发现和利用1418.5 内网渗透1428.6 报告编写规范1438.6.1 渗透测试说明规范1448.6.2 问题总览规范1458.6.3 渗透测试工作内容1468.6.4 渗透测试漏洞细节147第9章 安全服务交付流程1489.1 项目管理概述1489.1.1 项目角色定义与职责1489.1.2 项目管理流程阶段1499.1.3 项目分级1499.1.4 项目流程具体活动说明1509.1.5 立项规范1539.1.6 问题分级标准1549.1.7 项目变更参考1559.1.8 服务项目评价1559.2 项目交付概述1569.2.1 准备阶段1579.2.2 计划阶段1579.2.3 启动阶段1589.2.4 交付阶段1589.2.5 收尾阶段1589.3 项目准备1599.3.1 项目准备概念1599.3.2 项目立项1599.3.3 项目的售前售后移交1609.3.4 识别项目干系人1619.3.5 预估项目成本1639.3.6 授权与工具准备1649.3.7 准备阶段的沟通内容1659.4 项目计划1659.4.1 项目计划的概念1669.4.2 项目里程碑1669.4.3 制订项目计划1689.4.4 制订项目实施方案1719.4.5 计划阶段沟通内容1729.5 项目启动1739.5.1 项目启动会概述1739.5.2 项目服务范围1749.5.3 项目实施计划1759.5.4 项目服务人员及职责1769.5.5 召开会议1779.6 项目实施1789.6.1 项目交付阶段概述1789.6.2 项目管理与指导工作1789.6.3 项目范围管理1809.6.4 项目质量管理1829.6.5 项目风险管理1839.6.6 项目其他管理1859.7 安全加固方案：勒索病毒防护解决方案1879.7.1 常见入侵方式及防护挑战1889.7.2 设计原则1909.7.3 建设范围与规模1929.7.4 方案部署说明1999.7.5 方案价值201
|
|
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
