Items related to Invitation to a Funeral: fair in war offensive Guide...

9787115358189: Invitation to a Funeral: fair in war offensive Guide to APT(Chinese Edition)

Synopsis

《请君入瓮:APT攻防指南之兵不厌诈》以全新的视角为读者解释了现在(或将来)会面对的持续性攻击,融合了针对APT(AdvancedPersistentThreat,高级持续性威胁)攻击的各种实践方案、工具、技战术,以及作者多年来总结的经验智慧,旨在为网络正在遭受APT攻击或网络存在潜在攻击威胁的用户提供各种应对之策。《请君入瓮:APT攻防指南之兵不厌诈》共分为3个部分。第1部分介绍了用于网络领域的传统军事欺骗和反间谍技术,介绍了欺骗的历史、网络战与反间谍时代的兴起、反间谍工作的技战术以及重要性等概念性知识。第2部分讨论了防御威胁的技术和方法,教读者深层次地研究和应对高水平的入侵事件,使用欺骗和假情报来反击对手,化被动为主动,立即了解网络犯罪行为背后的不同动机。第3部分则通过案例来分析解读高级威胁的应对方法,以及如何验证反间谍行动的风险和效果。《请君入瓮:APT攻防指南之兵不厌诈》涵盖知识面广泛,语言直白风趣,适合信息安全从业人员阅读。IDF实验室联合创始人万涛(@黑客老鹰)与安天实验室首席技术架构师江海客(Seak)为本书作序;IDF实验室联合创始人Archer与安天实验室副总工程师SwordLea执笔翻译;全面剖析APT攻防的著作;本书是讲解如何对抗APT(高级持续性威胁)的指南,其中提及的有效的安全技术和真实的案例研究可用于揭露、追踪和惩治APT的罪魁祸首。本书阐述了如何评估网络存在的漏洞,及时锁定目标,并有效地阻止网络入侵;还对如何建立数字陷阱、误导和转移攻击方向、配置蜜罐、缓解加密犯罪件和识别恶意软件组织进行了讲解。本书专家级别的作者还针对诸多法律和道德问题、运营审查和安全团队管理给出了全方位的介绍《请君入瓮:APT攻防指南之兵不厌诈》:4.5行为分析的本质本质上讲,刑事分析工作就是进行筛选。调查人员从全部可能的嫌疑犯着手,仔细辨别体貌和行为的证据,从而对嫌犯的特征进行基本的推测。分析人员提炼的每个特征,都有助于缩小犯罪嫌疑人的范围。例如,如果能够确定罪犯是男性,那么至少排除大约一半的犯罪嫌疑人;如果能够确定罪犯在15~29岁,那么就排除了全美3/4的人。如果某个案件的罪犯同时符合上述两个条件,那么就排除了全美87%的人。如果调查人员能够确认罪犯的居住地区——例如说某个4000居民的郊区,那么只会有520名男性符合上述特征。如果能够将嫌疑犯的搜索空间确定到这种程度,那么就可以让当地警局根据其他的条件(例如时间)进一步缩小排查范围,找到可疑度较高的嫌疑犯进行面谈和审讯。非常不幸的是,犯罪嫌疑人的筛选工作基本上不会那么顺利。例如,如果不能确定嫌疑人的地域,调查工作实际上不得不在所有的美国人中搜索一个子集。例如,我们设定嫌犯群体为“(美国)男性不良黑客”。那么好消息就是您这个分析结果将犯罪嫌疑人的范围从全美3亿人缩小到大约(比方说)10万人;坏消息是不良黑客的男女比例大约是9:1,也就是说您仅排除了10%的黑客。第二个问题来自于统计数据,各种统计数据的特征并不独立1。虽然布伦特·特维(BrentTurvey)确实说过,您可以将人口统计学特征概率与罪犯特征的数据放在一起的相乘,来获得总体的犯罪嫌疑人数量(特维,200

"synopsis" may belong to another edition of this title.