《请君入瓮:APT攻防指南之兵不厌诈》以全新的视角为读者解释了现在(或将来)会面对的持续性攻击,融合了针对APT(AdvancedPersistentThreat,高级持续性威胁)攻击的各种实践方案、工具、技战术,以及作者多年来总结的经验智慧,旨在为网络正在遭受APT攻击或网络存在潜在攻击威胁的用户提供各种应对之策。《请君入瓮:APT攻防指南之兵不厌诈》共分为3个部分。第1部分介绍了用于网络领域的传统军事欺骗和反间谍技术,介绍了欺骗的历史、网络战与反间谍时代的兴起、反间谍工作的技战术以及重要性等概念性知识。第2部分讨论了防御威胁的技术和方法,教读者深层次地研究和应对高水平的入侵事件,使用欺骗和假情报来反击对手,化被动为主动,立即了解网络犯罪行为背后的不同动机。第3部分则通过案例来分析解读高级威胁的应对方法,以及如何验证反间谍行动的风险和效果。《请君入瓮:APT攻防指南之兵不厌诈》涵盖知识面广泛,语言直白风趣,适合信息安全从业人员阅读。IDF实验室联合创始人万涛(@黑客老鹰)与安天实验室首席技术架构师江海客(Seak)为本书作序;IDF实验室联合创始人Archer与安天实验室副总工程师SwordLea执笔翻译;全面剖析APT攻防的著作;本书是讲解如何对抗APT(高级持续性威胁)的指南,其中提及的有效的安全技术和真实的案例研究可用于揭露、追踪和惩治APT的罪魁祸首。本书阐述了如何评估网络存在的漏洞,及时锁定目标,并有效地阻止网络入侵;还对如何建立数字陷阱、误导和转移攻击方向、配置蜜罐、缓解加密犯罪件和识别恶意软件组织进行了讲解。本书专家级别的作者还针对诸多法律和道德问题、运营审查和安全团队管理给出了全方位的介绍《请君入瓮:APT攻防指南之兵不厌诈》:4.5行为分析的本质本质上讲,刑事分析工作就是进行筛选。调查人员从全部可能的嫌疑犯着手,仔细辨别体貌和行为的证据,从而对嫌犯的特征进行基本的推测。分析人员提炼的每个特征,都有助于缩小犯罪嫌疑人的范围。例如,如果能够确定罪犯是男性,那么至少排除大约一半的犯罪嫌疑人;如果能够确定罪犯在15~29岁,那么就排除了全美3/4的人。如果某个案件的罪犯同时符合上述两个条件,那么就排除了全美87%的人。如果调查人员能够确认罪犯的居住地区——例如说某个4000居民的郊区,那么只会有520名男性符合上述特征。如果能够将嫌疑犯的搜索空间确定到这种程度,那么就可以让当地警局根据其他的条件(例如时间)进一步缩小排查范围,找到可疑度较高的嫌疑犯进行面谈和审讯。非常不幸的是,犯罪嫌疑人的筛选工作基本上不会那么顺利。例如,如果不能确定嫌疑人的地域,调查工作实际上不得不在所有的美国人中搜索一个子集。例如,我们设定嫌犯群体为“(美国)男性不良黑客”。那么好消息就是您这个分析结果将犯罪嫌疑人的范围从全美3亿人缩小到大约(比方说)10万人;坏消息是不良黑客的男女比例大约是9:1,也就是说您仅排除了10%的黑客。第二个问题来自于统计数据,各种统计数据的特征并不独立1。虽然布伦特·特维(BrentTurvey)确实说过,您可以将人口统计学特征概率与罪犯特征的数据放在一起的相乘,来获得总体的犯罪嫌疑人数量(特维,200
"synopsis" may belong to another edition of this title.
Seller: liu xing, Nanjing, JS, China
paperback. Condition: New. Pub Date: 2014-10-01 Pages: 367 Language: Chinese Publisher: People Post Press Invitation to a Funeral --APT fair in war offensive Guide to a whole new perspective for readers to interpret the current (or future) will continue to face sexual assault . the integration of a variety of practical programs for APT (Advanced Persistent Threat. advanced persistent threat) attacks. tools. techniques and tactics. as well as the wisdom of the lessons learned over the years. there is a potential threat . Seller Inventory # CQ063014