安全防御入門手冊(cè)讀書筆記模板01思維導(dǎo)圖讀書筆記精彩摘錄內(nèi)容摘要目錄分析作者介紹目錄0305020406思維導(dǎo)圖手冊(cè)防御信息挑戰(zhàn)風(fēng)險(xiǎn)領(lǐng)域第章總結(jié)管理網(wǎng)絡(luò)標(biāo)準(zhǔn)基礎(chǔ)身份驗(yàn)證密碼用戶文檔風(fēng)險(xiǎn)日志服務(wù)器本書關(guān)鍵字分析思維導(dǎo)圖內(nèi)容摘要內(nèi)容摘要信息技術(shù)在為我們提供便利的同時(shí)，也給了不法分子可乘之機(jī)。事實(shí)上，在絡(luò)安全領(lǐng)域，時(shí)時(shí)刻刻上演著“攻擊”與“防御”。面對(duì)日益嚴(yán)峻的安全挑戰(zhàn)，組織是否做好了萬(wàn)全的準(zhǔn)備？身處信息安全職位的你，能否肩負(fù)起提高基礎(chǔ)設(shè)施安全性的重任？這本務(wù)實(shí)的指南能夠給你更好的答案。本書系統(tǒng)地討論了信息安全的方方面面，重點(diǎn)介紹風(fēng)險(xiǎn)防范與問(wèn)題解決的相關(guān)知識(shí)和具體舉措，能夠幫助你建立起成熟的安全防御體系，以從容應(yīng)對(duì)各種風(fēng)險(xiǎn)與挑戰(zhàn)。讀書筆記讀書筆記本書偏向理論，從安全治理框架角度去實(shí)現(xiàn)安全管理，對(duì)于安全初學(xué)者或者安全管理有一定的參考意義。本司最后一章的內(nèi)容值得反復(fù)觀看，現(xiàn)在很多公司或者個(gè)人受到社會(huì)工程學(xué)，釣魚(yú)郵件等等，本書可以提高絡(luò)安全意思，了解常見(jiàn)的攻擊和常見(jiàn)的攻擊軟件，推薦感興趣的書友閱讀。目錄分析OReillyMedia,Inc.介紹第1章創(chuàng)建安全計(jì)劃第2章資產(chǎn)管理和文檔第3章政策第4章標(biāo)準(zhǔn)與程序第5章用戶教育010302040506目錄第6章事件響應(yīng)第7章災(zāi)難恢復(fù)第8章行業(yè)合規(guī)標(biāo)準(zhǔn)和框架第9章物理安全第10章MicrosoftWindows基礎(chǔ)設(shè)施12345目錄第11章Unix應(yīng)用服務(wù)器第12章端點(diǎn)第13章密碼管理與多因素身份驗(yàn)證第14章絡(luò)基礎(chǔ)設(shè)施目錄第15章分段第16章漏洞管理第17章開(kāi)發(fā)第18章紫隊(duì)行動(dòng)目錄第19章IDS和IPS第20章日志與監(jiān)控第21章更遠(yuǎn)一程附錄用戶教育模板關(guān)于封面看完了010302040506目錄第1章創(chuàng)建安全計(jì)劃1.1奠定基礎(chǔ)1.2建立團(tuán)隊(duì)1.3基準(zhǔn)的安全態(tài)勢(shì)1.4評(píng)估威脅和風(fēng)險(xiǎn)1.5確定優(yōu)先級(jí)1.6創(chuàng)建里程碑1.7用例、桌面演練以及演習(xí)1.8拓展你的團(tuán)隊(duì)和技能1.9總結(jié)第2章資產(chǎn)管理和文檔2.1信息分類2.2資產(chǎn)管理步驟2.3資產(chǎn)管理指南2.4文檔2.5總結(jié)第3章政策3.1語(yǔ)言3.2文檔內(nèi)容3.3主題3.4存儲(chǔ)與交流3.5總結(jié)第4章標(biāo)準(zhǔn)與程序4.1標(biāo)準(zhǔn)4.2語(yǔ)言4.3程序4.4語(yǔ)言4.5文檔內(nèi)容4.6總結(jié)第5章用戶教育5.1破碎的過(guò)程5.2彌補(bǔ)差距5.3創(chuàng)建自己的課程5.4獲得有意義的度量標(biāo)準(zhǔn)5.5總結(jié)第6章事件響應(yīng)6.1流程6.2工具與技術(shù)6.3總結(jié)第7章災(zāi)難恢復(fù)7.1設(shè)定目標(biāo)7.2恢復(fù)策略7.3依賴7.4場(chǎng)景7.5啟動(dòng)故障轉(zhuǎn)移以及回退7.6測(cè)試7.7安全考慮7.8總結(jié)第8章行業(yè)合規(guī)標(biāo)準(zhǔn)和框架8.1行業(yè)合規(guī)標(biāo)準(zhǔn)8.2框架8.3管制行業(yè)8.4總結(jié)第9章物理安全9.1物理方面9.2運(yùn)營(yíng)方面9.3總結(jié)第10章MicrosoftWindows基礎(chǔ)設(shè)施10.1速效方案10.2ActiveDirectory域服務(wù)10.3組策略對(duì)象10.4EMET10.5MSSQL服務(wù)器10.6總結(jié)第11章Unix應(yīng)用服務(wù)器11.1保持最新11.2Unix應(yīng)用服務(wù)器加固11.3總結(jié)第12章端點(diǎn)12.1保持最新12.2對(duì)端點(diǎn)進(jìn)行加固12.3移動(dòng)設(shè)備管理12.4端點(diǎn)可見(jiàn)性12.5中心化12.6總結(jié)第13章密碼管理與多因素身份驗(yàn)證13.1基本密碼實(shí)踐13.2密碼管理軟件13.3密碼重置13.4密碼泄露13.5加密、哈希與加鹽13.6密碼存儲(chǔ)位置與方法13.7密碼安全對(duì)象13.8多因素身份驗(yàn)證13.9總結(jié)第14章絡(luò)基礎(chǔ)設(shè)施14.1固件/軟件修補(bǔ)14.2設(shè)備加固14.3路由器14.4交換機(jī)14.5出站過(guò)濾14.6IPv6：需要注意14.7TACACS+14.8總結(jié)第15章分段15.1絡(luò)分段15.2應(yīng)用程序15.3角色與責(zé)任15.4總結(jié)第16章漏洞管理16.1漏洞掃描的工作原理16.2經(jīng)過(guò)身份驗(yàn)證的掃描與未經(jīng)身份驗(yàn)證的掃描16.3漏洞評(píng)估工具16.4漏洞管理計(jì)劃16.5修復(fù)優(yōu)先級(jí)16.6風(fēng)險(xiǎn)接受度16.7總結(jié)第17章開(kāi)發(fā)17.1語(yǔ)言選擇17.2安全編碼準(zhǔn)則17.3測(cè)試17.4系統(tǒng)開(kāi)發(fā)生命周期17.5總結(jié)第18章紫隊(duì)行動(dòng)18.1公開(kāi)來(lái)源情報(bào)18.2紅隊(duì)行動(dòng)18.3總結(jié)第19章IDS和IPS19.1IDS和IPS的類型19.2消除噪聲19.3編寫你自己的簽名19.4NIDS與IPS的位置19.5經(jīng)過(guò)加密的協(xié)議19.6總結(jié)第20章日志與監(jiān)控20.1日志該記錄什么20.2在哪兒記錄日志20.3安全信息和事件管理20.4設(shè)計(jì)SIEM20.5日志分析20.6日志和警報(bào)示例20.7日志聚合20.8用例分析20.9總結(jié)第21章更遠(yuǎn)一程21.1電子郵件服務(wù)器21.2DNS服務(wù)器21.3隱藏式安全21.4有用的資源附錄用戶教育