新書推薦：
《
中医从入门到精通
》
售價：NT$
313
《
万历十八年之风起辽东
》
售價：NT$
413
《
中草药精准识别图鉴
》
售價：NT$
519
《
图说蝴蝶兰栽培管理技术
》
售價：NT$
211
《
日本简史 刷边版 历史学家陈恭禄客观剖析日本上千年的风云巨变
》
售價：NT$
148
《
中国近代史（中华现代学术名著8）
》
售價：NT$
307
《
八卦象数疗法 最新版
》
售價：NT$
260
《
历史主义与现代相对主义
》
售價：NT$
360
|
| 內容簡介： |
|
本书介绍了英诺波利斯大学信息安全中心在基于相似性不变量的入侵者异构大规模网络攻击条件下，解决关键信息基础设施组织网络弹性问题的宝贵经验和探索性研究实践成果。本书是该领域的第一部著作，包含了网络弹性研究的定性和定量结果，为工业网络系统网络弹性有效性限制规律的首次提出提供了基础。
|
| 目錄：
|
目录
第 0 章 绪论
0.1 问题的紧迫性
0.2 研究和技术基础
0.3 确保网络弹性的新任务
第 1 章 网络弹性相关概念
1.1 网络安全威胁概况
1.1.1 APT 攻击研究成果
1.1.2 已知攻击方法
1.1.3 过程控制系统网络安全威胁
1.2 “数字炸弹” 消除问题
1.2.1 “数字炸弹” 检测问题
1.2.2 程序故障检测方法
1.2.3 为程序引入通行证系统
1.2.4 “数字炸弹” 消除方法
1.3 网络弹性控制问题描述
1.3.1 网络弹性基本定义与概念
1.3.2 数字化转型的趋势和前景思考
1.3.3 网络弹性控制问题的数学公式
第 2 章 网络风险管理
2.1 网络风险管理最佳实践
2.1.1 网络风险管理标准发展历程
2.1.2 网络风险管理方法建议
2.1.3 主观概率法
2.2 网络弹性指标发展
2.2.1 可能的网络弹性指标
2.2.2 谓词函数
2.2.3 程序方案验证
2.3 网络风险管理示例
2.3.1 公司网络风险管理方法开发示例
2.3.2 BIA 示例 —— 业务影响分析
2.3.3 网络风险控制工具集
第 3 章 企业网络弹性计划
3.1 业务连续性管理
3.1.1 业务连续性管理实践
3.1.2 BCM 生命周期主要阶段
3.1.3 BCP/DRP 计划制定建议
3.2 业务弹性项目管理
3.2.1 业务弹性项目计划准备
3.2.2 预测模型开发
3.2.3 动态配置文件开发
3.3 创建网络弹性基础设施
3.3.1 网络弹性管理系统审计
3.3.2 网络弹性基础设施设计
3.3.3 智能网络弹性编排
结论
参考文献
附录 缩略语表
词汇表
|
| 內容試閱：
|
一、原文转写
译者序
随着网络犯罪、高级持续攻击（APT）高发的趋势及流行化，对企业及其他组织的系统运行和服务能力形成越来越大的安全威胁，如何确保企业系统在遭受网络攻击的前提下，仍然能提供基本的或最低限度的服务能力，正是网络弹性需要解决的问题。近年来，越来越多的企业信息主管和网络安全团队开始关注 “网络弹性”，并着手制定和实施企业的网络弹性计划。
这里需要说明的是，网络弹性和网络安全是两个不同性质但又密切相关的概念。网络安全关注的重点是发现、预防和抵御网络攻击，保护网络中的数据和服务不受威胁，通常使用防火墙、加密技术、身份验证、入侵检测等技术来防止未经授权的访问、数据泄露，以及其他类型的网络攻击。网络安全的目标是保护网络上的数据信息、网络通信与数据处理等服务及网络设备和设施的安全。网络弹性则是指网络系统在面临网络攻击或者其他不利情况（如设备故障）时，仍然能够维持其关键功能并提供基本的服务能力，或者在遭受网络攻击后能够快速恢复的能力。网络弹性的关键是设计和建立组织的网络弹性模型，通常使用负载均衡、冗余设计、故障切换、灾难恢复等确保弹性的方法。一定程度上讲，网络弹性可以看作是网络安全的一部分。一个具有良好网络安全能力的系统应该具备预防和抵御网络攻击的能力，同时也需要具备在面临网络攻击或者其他突发事件时，保持关键操作和服务运行，或者快速恢复到正常状态的能力。不过，网络弹性更加侧重于组织系统的适应性和恢复能力，而网络安全更侧重于组织的安全防御和保护。总而言之，网络安全和网络弹性都是构建一个安全、健壮和可靠网络系统的关键组成部分，二者缺一不可。不过遗憾的是，在实际操作中，很多企业对网络弹性缺乏足够的认识和准备，即使有些企业采取了网络弹性措施，但所制定的网络弹性指标和框架其实与网络弹性基本无关，网络弹性计划大多不够成熟。据 Immersive Labs（一家英国网络安全教育科技公司）的一项研究显示，在外部威胁的驱动下，多数企业有加强网络安全能力的强烈意图，并宣称自己有网络弹性计划，然而不幸的是，其中超过一半都缺乏评估网络弹性的方法。
本书由因诺波利斯（Innopolis）大学谢尔盖?佩特连科（Sergei Petrenko）教授编写，主要介绍了该大学信息安全中心在基于相似不变量的入侵者先前未知的异构大规模网络攻击条件下，如何解决网络弹性关键信息基础设施组织的科学问题方面的宝贵经验和探索性研究实践成果。该著作可以为组织设计和建立其系统的网络弹性模型，实施组织网络弹性计划，评估组织网络弹性指标等提供理论与技术支持。本书共 3 章，第 1 章主要介绍网络弹性的相关概念，包括网络安全威胁概况、“数字炸弹” 消除问题、网络弹性控制问题描述；第 2 章主要介绍网络风险管理，包括网络风险管理最佳实践、网络弹性指标发展、网络风险管理示例；第 3 章主要介绍企业网络弹性计划，包括业务连续性管理、业务弹性项目管理、创建网络弹性基础设施。
本书的编译工作得到国防工业出版社的大力支持，在此一并表示衷心的感谢！
由于时间仓促，编译人员水平有限，书中难免有不当之处，敬请读者批评指正。
译者
2024 年 8 月
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
