珠海科技学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

构建可信白环境:方法与实践:methods and practices/周凯, 张建荣, 谢攀著

出版发行项:

北京:机械工业出版社,2024

ISBN及定价:

978-7-111-76408-3/CNY89.00

载体形态项:

xii, 221页:图;21cm

并列正题名:

Building a trustworthy white environment:methods and practices

丛编项:

网络空间安全技术丛书

个人责任者:

周凯 著

个人责任者:

张建荣 著

个人责任者:

谢攀 著

学科主题:

计算机网络-网络安全-研究

中图法分类号:

TP393.08

责任者附注:

周凯, 资深安全技术专家 (CISSP, 注册信息系统安全认证专家), 在IT行业从业超过30年, 深耕信息安全领域超过20年, 现任联通数科安全事业部CTO。张建荣, 资深安全技术专家, 在通信行业有超过20年的工作经验, 现任联通数科党委委员、高级副总裁兼安全事业部总经理。谢攀, 现任联通集团网络与信息安全部副总经理。目前担任信息通信软件供应链安全社区首席专家和中国通信企业协会网络安全专委会指导专家。

提要文摘附注:

本书基于可信白环境, 从以下3个维度对可信白环境做了阐述。技术角度首先介绍了可信白环境理念, 包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等; 然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。架构角度讲解了构建靶心级的白环境防护体系的整体思路, 包括梳理应用系统资产、安全配置基线、网络攻击路径以及防护组件和策略等。实战角度通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用, 案例覆盖了三个较为常见的场景: 边界突破与内网移动、零日漏洞攻击、勒索软件攻击。

豆瓣简介：