基于網(wǎng)絡安全的管理系統(tǒng)與測試和調查入侵

　　《基于網(wǎng)絡安全的管理系統(tǒng)與測試和調查入侵》分為以下幾個部分：（1）部分：網(wǎng)絡安全概念。（2）第二部分：網(wǎng)絡安全實踐。（3）第三部分：網(wǎng)絡應用領域。部分是概念性論述。從執(zhí)行的角度來看，第1章向讀者介紹了網(wǎng)絡安全領域及其一些關鍵挑戰(zhàn)，特別是培訓新一代網(wǎng)絡安全專業(yè)人員。從企業(yè)管理的角度來看，第2章使用反模式來解釋當今計算機安全中常見的錯誤和壞習慣。反模式的閱讀和討論非常有趣，因為它們聚焦了人們所做的一些荒謬和天真的事情，這些事情會導致嚴重的安全漏洞。如果用戶能夠避開糟糕的反模式，他們的網(wǎng)絡安全情況會得到大大的改善。本章中網(wǎng)絡反模式的選擇源于對當前組織、網(wǎng)絡和系統(tǒng)中關鍵的網(wǎng)絡反模式的評估。第3章介紹了Zachman框架，并闡明了通過企業(yè)轉型來解決網(wǎng)絡安全問題的愿景。擁有準確自我認知的企業(yè)（企業(yè)架構）將會主動做出改變并靈活應對網(wǎng)絡安全挑戰(zhàn)。未來的組織必將由于競爭性業(yè)務原因以及網(wǎng)絡安全原因而采用這一愿景。第二部分幾乎完全是網(wǎng)絡安全技術的實踐教程，包括使用雪城大學SEED網(wǎng)絡實驗室的成果：計算機安全教育教學實驗室套件，該部分內容涵蓋從基本的企業(yè)網(wǎng)絡安全實踐發(fā)展到非常高級的實踐?；仡櫨W(wǎng)絡基礎知識，涵蓋網(wǎng)絡管理的實用技能、審查網(wǎng)絡安全編程，然后解釋網(wǎng)絡滲透、谷歌黑客，回溯自定義、漏洞測試和認證測試過程。本部分的第9章是對網(wǎng)絡防御的實際介紹，解釋了進行網(wǎng)絡調查和高級日志分析的腳本和程序。第三部分介紹了幾個重要的安全應用程序領域，如小型企業(yè)、數(shù)據(jù)中心、云和醫(yī)療保健信息技術。整冊書中都有在線軟件資源供實踐練習，稱為SEED實驗室，即開發(fā)計算機安全教育教學實驗室。這些是雪城大學Kevin Du教授的發(fā)明，該發(fā)明具有遠見卓識，可以獨立于任何一本教科書創(chuàng)建動手課程。Du教授提供講師手冊，其中包含示范性練習方案。此外，還提供該書的在線講師輔助工具，包括課程大綱，測試庫和每章的幻燈片。

　　周智勇，中國科學院微電子研究所高級工程師，中國科學院大學碩士研究生導師，西安市新城區(qū)秦之驕眾創(chuàng)園青年學生創(chuàng)業(yè)導師。主要研究方向為電子對抗技術及信息安全技術。在中國電子科技集團第五十一研究所工作期間，歷任高級工程師、科技管理處副處長、總體部主任等職務。先后參與國家多項“863”課題、“××5Ⅱ期”項目以及“×3×2”重大型號項目，擔任多個國防重點型號項目副總設計師、總設計師，主管多個核心產(chǎn)品科研生產(chǎn)計劃。Thomas J.Mowbray博士是俄亥俄州立大學的首席企業(yè)架構師，此外，他還是（1）Zachman認證企業(yè)架構師；（2）FEAC協(xié)會認證企業(yè)架構師；（3）HIMSS醫(yī)療信息管理系統(tǒng)認證專家；（4）前網(wǎng)絡滲透測試員、網(wǎng)絡工程師和網(wǎng)絡實驗室經(jīng)理；（5）諾斯魯譜一格魯曼公司/TASC網(wǎng)絡戰(zhàn)利益共同體創(chuàng)始人；（6）SANS認證的網(wǎng)絡滲透測試員（GPEN）;（7）《企業(yè)架構》雜志的副主編。Thoms J.Mowbray與他人合著了兩冊書：AntiPatterns： Refactoring Software，Architectures，and Projects in Crisis（1998 John Wiley&Sons， ISBN 978-047-1-19713-3）和Software Architect Bootcamp（2003 Prentice Hall，ISBN 978-0-13-141227-9）。讀者可以在Linkedln上與Thoms J.Mowbray博士聯(lián)系。