网络安全事件响应
分類: 图书,计算机/网络,信息安全,
作者： 美.舒尔茨 美.沙姆伟 著 段海新 译
出 版 社： 人民邮电出版社
出版时间： 2002-5-1字数： 395千版次： 1版1次页数： 247印刷时间： 2002/05/01开本：印次：纸张： 胶版纸I S B N ： 9787115102041包装： 平装内容简介
本书是指导网络与系统安全事件响应工作的一本宝贵的战略指南。全书首先介绍了事件响应、风险分析等概念及其相关概念之间的关系，然后对事件响应组的组建和管理、时间响应的组织提出了许多建设性的建议，提出了事件处理经典的六阶段方法。从技术方面描述了入侵跟踪技术、陷阱与诱骗技术、内部攻击的响应问题，并用三章的篇幅介绍了法律问题和取证问题，讨论了事件响应中的人性因素，最后讨论了事件响应的发展方向。 本书适合计算机系统、网络与信息安全的管理人员、技术人员，大专院校从事网络安全技术的研究生、教师等研究人员。特别是对于计算机安全事件响应组(CSIRT)、安全服务企业以及政府相关的管理部门，本书是市面上难得的一本战略指南。
目录
第1章 事件响应简介
1．1 什么是事件响应
1．2 事件响应的基本原理，
1．3 事件响应概述
1．4 小结
第2章风险分析，
2．1 关于风险分析
2．2 与安全相关的风险类型
2．3 安全事件的数据获取
2．4 紧急响应中风险分析的重要性
2．5 小结
第3章 事件响应方法学
3．1 使用事件响应方法学的原理
3．2 事件响应的6阶段方法学
3．3 建议
3．4 小结
第4章 事件响应组的组建和管理
4．1 什么是事件响应组
4．2 为什么要组建事件响应组
4．3 组建响应组的问题
4．4 关于事件响应工作的管理
4．5 小结
第5章 事件响应的组织
5．1 有效的团队——确保可用性
5．2 训练团队
5．3 测试团队
5．4 成功的障碍
5．5 外部协作
5．6 管理安全事件
5．7 小结
第6章 网络攻击的追踪
6．1 什么是追踪网络攻击
6．2 不同环境下的攻击追踪
6．3 追踪方法
6．4 下一步
6．5构建“攻击路径”
6．6 最后的忠告
6．7 小结
第7章 法律问题“
7．1 美国有关计算机犯罪的法律
7．2 国际立法
7．3 搜查、没收和监控
7．4 制定管理政策
7．5 责任
7．6起诉还是不起诉
7．7 小结
第8章 取证(1)
8．1 指导性的原则，
8．2 取证硬件
8．3 取证软件
8．4获取证据
8．5 对证据的检查
8．6 小结
第9章 取证(II)
9．1 秘密搜查
9．2 高级搜查
9．3 加密
9．4家用系统
9．5 UNIX系统和服务器取证
9．6 小结
第10章 内部攻击的处理
10．1 内部攻击者的类型
10．2 攻击类型
10．3 对内部攻击的预防
10．4检测内部攻击
10．5 内部攻击的响应
10．6特殊考虑
10．7 特殊情况
10．8 法律问题
10．9 小结
第11章 事件响应中人性的因素
11．1 社会科学与事件响应的结合
11．2第一节：计算机犯罪特征描述
11．3 第二节：内部攻击
11．4 第三节：事件的受害者
11．5 第四节：事件响应中人性的因素
11．6 小结
第12章 陷阱及伪装手段
12．1 关于陷阱和伪装手段
12．2 陷阱与伪装手段的利与弊
12．3 焦点：“蜜罐”
12．4 事件响应中陷阱和欺骗手段的整合
12．5 小结
第13章 事件响应的未来发展方向
13．1 技术进展
13．2 社会进展
13．3职业发展
13．4 事件的种类
13．5 小结
附录A RFC—2196
站点安全手册
A．1 简介
A．2安全政策
A．3 体系结构
A．4 安全服务和程序
A．5安全事件处理
A．6 正在进行的活动
A．7 工具和存放地点
A．8 邮件列表和其他资源
A．9参考资料
附录B 事件响应与报告项目检查表
