防患未然：實(shí)施情報(bào)先導(dǎo)的信息安全方法與實(shí)踐

目錄　
譯者序
前　言
第1章　理解威脅 1
1.1　引言 1
1.2　網(wǎng)絡(luò)安全簡(jiǎn)史 2
1.2.1　Morris蠕蟲(chóng) 2
1.2.2　防火墻 3
1.2.3　入侵檢測(cè)系統(tǒng) 4
1.2.4　臺(tái)式機(jī) 5
1.2.5　郵件過(guò)濾器和代理 7
1.2.6　分布式拒絕服務(wù)攻擊 10
1.2.7　統(tǒng)一威脅管理 11
1.3　理解當(dāng)前的威脅 12
1.3.1　惡意軟件行業(yè) 13
1.3.2　惡意軟件商品化 15
1.3.3　攻擊之王—網(wǎng)絡(luò)釣魚(yú) 17
1.3.4　攻擊面正在擴(kuò)大 19
1.3.5　云的興起 21
1.4　即將出現(xiàn)的威脅 22
1.5　小結(jié) 24
1.6　參考書(shū)目 24
第2章　什么是情報(bào) 27
2.1　引言 27
2.2　情報(bào)的定義 28
2.3　情報(bào)循環(huán) 29
2.4　情報(bào)類(lèi)型 33
2.5　專(zhuān)業(yè)分析師 34
2.6　拒止與欺騙 38
2.7　古往今來(lái)的情報(bào) 40
2.7.1　孫子 41
2.7.2　凱撒大帝 43
2.7.3　喬治·華盛頓 44
2.7.4　布萊奇利莊園 45
2.8　小結(jié) 47
2.9　參考書(shū)目 47
第3章　構(gòu)建網(wǎng)絡(luò)安全情報(bào)模型 49
3.1　引言 49
3.2　網(wǎng)絡(luò)威脅情報(bào)的定義 50
3.3　攻擊剖析 51
3.4　從不同的角度接近網(wǎng)絡(luò)攻擊 55
3.5　在安全工作流中加入情報(bào)生命期 60
3.5.1　情報(bào)是有活力的 62
3.5.2　一圖勝千言 63
3.6　自動(dòng)化 65
3.7　小結(jié) 68
3.8　參考書(shū)目 68
第4章　收集數(shù)據(jù) 69
4.1　引言 69
4.2　連續(xù)監(jiān)控框架 70
4.3　NIST網(wǎng)絡(luò)安全框架 73
4.3.1　框架核心 73
4.3.2　框架實(shí)施層次 75
4.3.3　框架配置文件 78
4.4　安全性+情報(bào) 79
4.5　安全性的業(yè)務(wù)方面 82
4.6　規(guī)劃分階段方法 85
4.6.1　目標(biāo) 85
4.6.2　初始評(píng)估 85
4.6.3　分析當(dāng)前安全狀態(tài) 87
4.6.4　進(jìn)入下一階段 89
4.7　小結(jié) 90
4.8　參考書(shū)目 90
第5章　內(nèi)部情報(bào)來(lái)源 93
5.1　引言 93
5.2　資產(chǎn)、漏洞和配置管理 94
5.3　網(wǎng)絡(luò)日志記錄 101
5.3.1　SIEM帶來(lái)的麻煩 102
5.3.2　SIEM的能力 105
5.3.3　托管安全服務(wù)提供商 108
5.3.4　訪問(wèn)控制 110
5.4　網(wǎng)絡(luò)監(jiān)控 111
5.5　小結(jié) 114
5.6　參考書(shū)目 115
第6章　外部情報(bào)來(lái)源 117
6.1　引言 117
6.2　品牌監(jiān)控與情報(bào)的對(duì)比 118
6.3　資產(chǎn)、漏洞和配置管理 121
6.4　網(wǎng)絡(luò)日志記錄 127
6.4.1　作為中心點(diǎn)的IP地址 129
6.4.2　作為中心點(diǎn)的域名 133
6.4.3　作為中心點(diǎn)的文件散列 137
6.4.4　以MSSP警報(bào)為中心 140
6.5　網(wǎng)絡(luò)監(jiān)控 141
6.6　防范零日攻擊 143
6.7　事故響應(yīng)和情報(bào) 146
6.8　協(xié)作式威脅研究 147
6.9　小結(jié) 148
6.10　參考書(shū)目 149
第7章　融合內(nèi)部和外部情報(bào) 151
7.1　引言 151
7.2　安全意識(shí)培訓(xùn) 152
7.3　OpenIOC、CyBOX、STIX和TAXII 156
7.3.1　OpenIOC 156
7.3.2　CyBOX 157
7.3.3　STIX和TAXII 159
7.4　威脅情報(bào)管理平臺(tái) 161
7.5　大數(shù)據(jù)安全分析 166
7.6　小結(jié) 168
7.7　參考書(shū)目 169
第8章　CERT、ISAC和情報(bào)共享社區(qū) 171
8.1　引言 171
8.2　CERT和CSIRT 172
8.2.1　CERT/協(xié)調(diào)中心 173
8.2.2　US-CERT和***CSIRT 174
8.2.3　公司級(jí)CSIRT 175
8.3　ISAC 176
8.4　情報(bào)共享社區(qū) 182
8.5　小結(jié) 185
8.6　參考書(shū)目 185
第9章　高級(jí)情報(bào)能力 187
9.1　引言 187
9.2　惡意軟件分析 188
9.2.1　為什么這是個(gè)壞主意 188
9.2.2　建立惡意軟件實(shí)驗(yàn)室 189
9.3　蜜罐 199
9.3.1　為什么這是個(gè)壞主意 200
9.3.2　蜜罐的布設(shè) 201
9.3.3　建立計(jì)劃 202
9.3.4　蜜罐類(lèi)型 203
9.3.5　選擇蜜罐 204
9.4　入侵誘騙 206
9.4.1　為什么這是個(gè)壞主意 206
9.4.2　入侵誘騙的工作原理 207
9.5　小結(jié) 208
9.6　參考書(shū)目 208