微信扫一扫,移动浏览光盘
简介
书籍
经济管理学书籍
尽管人们已经认识到终端是网络中大部分行为的源头和起点，是最终的端点，并且认识到终端安全是网络与信息安全管理的重要内容，因此采用了大量产品和技术解决所面临的终端安全问题，但终端仍旧屡屡发生“问题”。其原因在于现有产品的技术工具色彩浓厚，单一功能性强，整体性不足。《终端安全风险管理》作者在多年实践经验的基础上，提出终端安全管理的实质就是终端安全风险管理，并系统地阐述了管理的关键是“管理自动化”的观点。《终端安全风险管理》从实际出发，基于信息安全风险评估理论，介绍可识别和分析的终端安全风险，构建结构性的终端安全风险体系，基于管理自动化的原则，构建终端安全管理体系的方法。本书有助于读者摆脱终端安全管理工作中面向威胁被动防护的局面，构建更为有效的面向能力的终端安全主动防御体系。
《终端安全风险管理》特别适合用作信息安全、计算机、通信、电子工程等领域的科技人员的技术参考书，或作为相关专业的教材。
目录
《终端安全风险管理》
序
前言
第i部分 终端安全管理及其发展
第1章 认识终端与终端安全 2
1.1 什么是终端 2
1.2 终端的配件 3
1.3 终端所处的环境 5
1.4 终端的使用者 6
1.5 聊聊终端的安全问题 7
第2章 怎样保障终端安全 10
2.1 终端安全管理到底是什么 10
2.2 时刻准备，及时防护 10
2.3 协调一致，全面管理 13
2.4 管理与技术并举 13
2.5 其他防护措施 14
2.6 总结 15
第3章 “终端安全管理”的现在和未来 16
3.1 国外终端安全管理是什么样的 16
3.2 国内终端安全管理在怎么做 17
.3.3 终端安全管理产品有哪些 18
3.4 终端还有安全问题么 21
3.5 终端安全管理的未来 22
第4章 终端安全管理的标准规范及要求 24
4.1 信息安全相关标准 24
4.2 行业化相关标准 25
第ii部分 终端安全风险分析
第5章 如何构建终端安全风险体系 28
5.1 终端安全风险评估 28
5.2 识别终端资产 29
5.3 识别终端威胁 31
5.4 识别终端脆弱性 38
5.5 终端安全威胁与脆弱性 39
5.6 终端安全风险分析模型 40
第6章 对终端安全风险进行分类 41
6.1 几种常见分类方式 41
6.2 构建终端安全风险立体分类模型 46
6.3 终端安全风险图谱 47
第iii部分 终端安全风险管理体系及其实现
第7章 终端安全风险管理体系 52
7.1 构建方法 52
7.2 构建过程 52
7.3 构建体系 54
7.4 构建组织 56
7.4.1 组织结构 56
7.4.2 人员角色 57
第8章 终端安全风险管理策略 59
8.1 基于资产全生命周期的管理 59
8.2 基于风险管控全过程的管理 60
8.3 基于等保的合规性遵从管理 61
8.4 终端安全风险管理点 66
第9章 终端安全风险技术防护 69
9.1 终端安全风险处置 69
9.2 主要技术管控措施 69
9.3 终端安全风险管控列表 69
第10章 终端安全风险日常运维管理 82
10.1 重要风险监控 82
10.2 运维全过程管理 86
10.3 日常统计分析 90
10.4 日常工作的实现 91
第11章 终端安全风险深度分析 93
11.1 分析数据准备 93
11.2 深度分析建模 95
11.3 深度分析方法与实现 97
第iv部分 终端安全风险行业化管理及应用案例
第12章 终端安全风险行业化管理模式 102
12.1 行业化的需求 102
12.2 行业化管理的技术支撑 103
12.3 行业化管理模式 104
12.3.1 垂直管理 104
12.3.2 垂直管理实例 105
12.3.3 分布式管理 106
12.3.4 分布式管理实例 107
12.3.5 混合型管理 107
12.3.6 混合管理实例 108
第13章 经典案例 110
13.1 项目背景 110
13.2 项目需求 110
13.3 项目目标 111
13.4 建设方法 112
13.4.1 部署模型 113
13.4.2 部署方案 114
13.4.3 行业管理策略 115
13.5 建设效果 116
附录 终端安全风险分析报告
附录a 终端安全基础风险 118
a.1 终端自身安全风险（br1.1） 118
a.1.1 密码口令风险（18个风险点） 118
a.1.2 bios弱密码风险（11个风险点） 123
a.1.3 杀毒软件检查风险（10个风险点） 126
a.1.4 终端应用软件检查风险（8个风险点） 131
a.1.5 终端系统补丁风险（6个风险点） 134
a.1.6 终端软件自动分发风险（8个风险点） 136
a.2 终端环境安全风险（br1.2） 138
a.2.1 终端网络运行环境风险（7个风险点） 138
a.2.2 终端防火墙风险（14个风险点） 141
a.3 终端外设安全风险（br1.3） 147
a.3.1 外设端口管理（15个风险点） 147
a.3.2 外设设备管理 153
a.3.3 终端注册表风险（9个风险点） 161
a.3.4 终端系统驱动风险（16个风险点） 166
a.3.5 基本配置风险（6个风险点） 171
附录b 终端安全运行风险 175
b.1 网络运行安全（rr1.1） 175
b.1.1 网络设备运行风险（12个风险点） 175
b.1.2 终端流量异常风险（12个风险点） 183
b.1.3 终端违规网络访问风险（11个风险点） 190
b.1.4 ip/mac地址篡改风险（9个风险点） 198
b.2 终端运行安全（rr1.2） 203
b.2.1 进程/服务运行的风险（20个风险点） 203
b.2.2 违规软件安装的风险（20个风险点） 211
b.2.3 异常资源占用的风险（19个风险点） 218
b.2.4 操作系统用户管理的风险（20个风险点） 226
b.3 网络边界安全（rr1.3） 233
b.3.1 违规内联（30个风险点） 233
b.3.2 违规外联（12个风险点） 244
b.3.3 漫游管理（9个风险点） 253
附录c 终端安全信息风险 259
c.1 信息扩散风险 259
c.1.1 信息传输（8个风险点） 259
c.1.2 移动存储介质违规使用（15个风险点） 265
c.1.3 信息文档保护（5个风险点） 272
c.1.4 信息共享（3个风险点） 279
c.1.5 信息的非技术性泄漏（7个风险点） 281
c.1.6 人为灾害（3个风险点） 283
序
前言
第i部分 终端安全管理及其发展
第1章 认识终端与终端安全 2
1.1 什么是终端 2
1.2 终端的配件 3
1.3 终端所处的环境 5
1.4 终端的使用者 6
1.5 聊聊终端的安全问题 7
第2章 怎样保障终端安全 10
2.1 终端安全管理到底是什么 10
2.2 时刻准备，及时防护 10
2.3 协调一致，全面管理 13
2.4 管理与技术并举 13
2.5 其他防护措施 14
2.6 总结 15
第3章 “终端安全管理”的现在和未来 16
3.1 国外终端安全管理是什么样的 16
3.2 国内终端安全管理在怎么做 17
.3.3 终端安全管理产品有哪些 18
3.4 终端还有安全问题么 21
3.5 终端安全管理的未来 22
第4章 终端安全管理的标准规范及要求 24
4.1 信息安全相关标准 24
4.2 行业化相关标准 25
第ii部分 终端安全风险分析
第5章 如何构建终端安全风险体系 28
5.1 终端安全风险评估 28
5.2 识别终端资产 29
5.3 识别终端威胁 31
5.4 识别终端脆弱性 38
5.5 终端安全威胁与脆弱性 39
5.6 终端安全风险分析模型 40
第6章 对终端安全风险进行分类 41
6.1 几种常见分类方式 41
6.2 构建终端安全风险立体分类模型 46
6.3 终端安全风险图谱 47
第iii部分 终端安全风险管理体系及其实现
第7章 终端安全风险管理体系 52
7.1 构建方法 52
7.2 构建过程 52
7.3 构建体系 54
7.4 构建组织 56
7.4.1 组织结构 56
7.4.2 人员角色 57
第8章 终端安全风险管理策略 59
8.1 基于资产全生命周期的管理 59
8.2 基于风险管控全过程的管理 60
8.3 基于等保的合规性遵从管理 61
8.4 终端安全风险管理点 66
第9章 终端安全风险技术防护 69
9.1 终端安全风险处置 69
9.2 主要技术管控措施 69
9.3 终端安全风险管控列表 69
第10章 终端安全风险日常运维管理 82
10.1 重要风险监控 82
10.2 运维全过程管理 86
10.3 日常统计分析 90
10.4 日常工作的实现 91
第11章 终端安全风险深度分析 93
11.1 分析数据准备 93
11.2 深度分析建模 95
11.3 深度分析方法与实现 97
第iv部分 终端安全风险行业化管理及应用案例
第12章 终端安全风险行业化管理模式 102
12.1 行业化的需求 102
12.2 行业化管理的技术支撑 103
12.3 行业化管理模式 104
12.3.1 垂直管理 104
12.3.2 垂直管理实例 105
12.3.3 分布式管理 106
12.3.4 分布式管理实例 107
12.3.5 混合型管理 107
12.3.6 混合管理实例 108
第13章 经典案例 110
13.1 项目背景 110
13.2 项目需求 110
13.3 项目目标 111
13.4 建设方法 112
13.4.1 部署模型 113
13.4.2 部署方案 114
13.4.3 行业管理策略 115
13.5 建设效果 116
附录 终端安全风险分析报告
附录a 终端安全基础风险 118
a.1 终端自身安全风险（br1.1） 118
a.1.1 密码口令风险（18个风险点） 118
a.1.2 bios弱密码风险（11个风险点） 123
a.1.3 杀毒软件检查风险（10个风险点） 126
a.1.4 终端应用软件检查风险（8个风险点） 131
a.1.5 终端系统补丁风险（6个风险点） 134
a.1.6 终端软件自动分发风险（8个风险点） 136
a.2 终端环境安全风险（br1.2） 138
a.2.1 终端网络运行环境风险（7个风险点） 138
a.2.2 终端防火墙风险（14个风险点） 141
a.3 终端外设安全风险（br1.3） 147
a.3.1 外设端口管理（15个风险点） 147
a.3.2 外设设备管理 153
a.3.3 终端注册表风险（9个风险点） 161
a.3.4 终端系统驱动风险（16个风险点） 166
a.3.5 基本配置风险（6个风险点） 171
附录b 终端安全运行风险 175
b.1 网络运行安全（rr1.1） 175
b.1.1 网络设备运行风险（12个风险点） 175
b.1.2 终端流量异常风险（12个风险点） 183
b.1.3 终端违规网络访问风险（11个风险点） 190
b.1.4 ip/mac地址篡改风险（9个风险点） 198
b.2 终端运行安全（rr1.2） 203
b.2.1 进程/服务运行的风险（20个风险点） 203
b.2.2 违规软件安装的风险（20个风险点） 211
b.2.3 异常资源占用的风险（19个风险点） 218
b.2.4 操作系统用户管理的风险（20个风险点） 226
b.3 网络边界安全（rr1.3） 233
b.3.1 违规内联（30个风险点） 233
b.3.2 违规外联（12个风险点） 244
b.3.3 漫游管理（9个风险点） 253
附录c 终端安全信息风险 259
c.1 信息扩散风险 259
c.1.1 信息传输（8个风险点） 259
c.1.2 移动存储介质违规使用（15个风险点） 265
c.1.3 信息文档保护（5个风险点） 272
c.1.4 信息共享（3个风险点） 279
c.1.5 信息的非技术性泄漏（7个风险点） 281
c.1.6 人为灾害（3个风险点） 283
编著者还有：倪静石、于海波、孙鸿、王国强、袁宏
- 名称
- 类型
- 大小
光盘服务联系方式: 020-38250260 客服QQ：4006604884
云图客服：
用户发送的提问，这种方式就需要有位在线客服来回答用户的问题，这种 就属于对话式的,问题是这种提问是否需要用户登录才能提问
Video Player
×
Audio Player
×
pdf Player
×
