網(wǎng)絡關(guān)鍵設備安全通用要求解讀

定　價：￥99.80

作　者：	周開波，張治兵著
出版社：	人民郵電出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115571557	出版時間：	2021-09-01	包裝：	平裝
開本：	16開	頁數(shù)：	232	字數(shù)：

內(nèi)容簡介

　　本書對GB 40050-2021國家標準進行了充分解讀，基于網(wǎng)絡關(guān)鍵設備相關(guān)設備安全技術(shù)現(xiàn)狀，針對標準中6個章節(jié)內(nèi)容逐條分析，說明具體條款的目的和意義，介紹條款釋義，并匯集路由器、交換機、PLC等設備樣例給出滿足標準要求的具體示例說明及驗證方式。本書可為網(wǎng)絡運營者采購網(wǎng)絡關(guān)鍵設備提供參考依據(jù)，為網(wǎng)絡關(guān)鍵設備的研發(fā)、測試等工作提供指導。本書適合網(wǎng)絡關(guān)鍵設備的生產(chǎn)者、提供者、網(wǎng)絡的運營者和各企事單位的研究人員、測試機構(gòu)的技術(shù)評測人員，以及希望了解網(wǎng)絡關(guān)鍵設備的安全人員和管理人員閱讀。

作者簡介

　　周開波，中國信息通信研究院泰爾系統(tǒng)實驗室副主任，工程師，電信終端產(chǎn)業(yè)協(xié)會（TAF）網(wǎng)絡設備技術(shù)與安全工作組主席。長期從事通信網(wǎng)和互聯(lián)網(wǎng)標準和測試研究工作，實驗室網(wǎng)絡安全研究負責人，在網(wǎng)絡設備安全研究方面具有15年以上的研究經(jīng)驗。對于設備監(jiān)管政策和ICT產(chǎn)業(yè)政策有深入的了解。張治兵，中國信息通信研究院泰爾系統(tǒng)實驗室網(wǎng)絡技術(shù)部副主任，工程師。中國信息通信研究院網(wǎng)絡安全領域副主席，電信終端產(chǎn)業(yè)協(xié)會（TAF）網(wǎng)絡設備技術(shù)與安全工作組副主席。GB 40050-2021《要求》起草組專業(yè)人士，牽頭編制了多項網(wǎng)絡關(guān)鍵設備安全標準。

圖書目錄

第 1章全書說明
第 1節(jié) 標準編制說明
第 2節(jié) 閱讀說明
第 2章概述
第 1節(jié) 編制背景
第 2節(jié) 適用范圍
第3節(jié) 規(guī)范性引用文件
第4節(jié) 術(shù)語和定義
第5節(jié) 縮略語
第3章設備標識安全
第 1節(jié) 硬件標識
第 2節(jié) 軟件標識
第4章冗余、備份恢復與異常檢測
第 1節(jié) 冗余
第 2節(jié) 備份與恢復
第3節(jié) 異常檢測
第5章漏洞和惡意程序防范
第 1節(jié) 已公布漏洞
第 2節(jié) 惡意程序
第3節(jié) 后門
第6章預裝軟件啟動及更新安全
第 1節(jié) 完整性要求
第 2節(jié) 更新要求
第7章用戶身份標識與鑒別
第 1節(jié) 用戶身份標識和鑒別
第 2節(jié) 口令要求
第3節(jié) 安全策略和安全功能
第8章訪問控制安全
第 1節(jié) 默認服務
第 2節(jié) 訪問受控資源
第3節(jié) 分級分權(quán)
第9章日志審計安全
第 1節(jié) 日志審計功能
第 2節(jié) 日志審計存儲和輸出
第3節(jié) 日志審計記錄要素
第4節(jié) 日志保護
第5節(jié) 日志存儲異常要求
第6節(jié) 日志存儲信息要求
第 10章通信安全
第 1節(jié) 管理信道安全
第 2節(jié) 協(xié)議健壯性
第3節(jié) 時間同步
第4節(jié) 私有協(xié)議
第5節(jié) 抵御常見攻擊
第 11章數(shù)據(jù)安全
第 1節(jié) 數(shù)據(jù)保護
第 2節(jié) 數(shù)據(jù)刪除
第 12章密碼要求
第 13章設計和開發(fā)
第 1節(jié) 風險識別
第 2節(jié) 操作規(guī)程
第3節(jié) 配置管理
第6節(jié) 惡意程序防范
第7節(jié) 安全測試
第8節(jié) 安全缺陷、漏洞修復補救
第 14章生產(chǎn)和交付
第 1節(jié) 風險識別
第 2節(jié) 完整性檢測
第3節(jié) 指導性文檔
第4節(jié) 端口映射說明
第5節(jié) 私有協(xié)議
第6節(jié) 漏洞處置
第 15章運行和維護
第 1節(jié) 風險識別
第 2節(jié) 安全事件響應
第3節(jié) 安全缺陷、漏洞修復補救
第4節(jié) 遠程維護
第5節(jié) 完整性真實性驗證方法
第6節(jié) 設備廢棄/回收處理
第7節(jié) 二次銷售或提供設備的處理
第8節(jié) 安全維護
第9節(jié) 設備生命周期終止處理

附錄：
中華人民共和國網(wǎng)絡安全法
網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄（第一批）的公告
網(wǎng)絡安全專用產(chǎn)品安全認證和安全檢測任務機構(gòu)名錄（第一批）