信息安全完全參考（kǎo）手冊pdf中文版

信息安全完全參考手冊（cè），參照信（xìn）息安全的相關標準修訂（dìng），著眼於不斷發展（zhǎn）的互聯網新業態，深度剖析新互聯網發展態勢下計算（suàn）機方（fāng）麵的安全隱患問題，全方位係統的為新時代計算機安全訂立基調，有需要的用戶可（kě）以下（xià）載使用！

信息安全完全（quán）參考手冊官方（fāng）介紹

當今的IT世界風起雲湧，複雜的移動平台、雲計算和無處不在的數據（jù）訪問對每一位IT專業人士提出了新（xīn）的（de）安全需求。《信息安全完全參考手冊(第2版)》是唯一綜合性的（de），著眼於不斷發展（zhǎn）變化的（de）威脅環境，提供供應商中立的有關信息保護全方麵細節的專業書籍。本書通過全麵修訂和擴（kuò）充以涵蓋現代信息安全的各個方麵——從概念到細節——提供了一站（zhàn）式的參考，既適用於初學者，也適用於經驗豐（fēng）富的專業人士。

軟件特色

本書探索了如何基於經過驗證的方法論、風險分析、合（hé）規和業務需求，構建一個全麵的安全方案。你將學會如何成功地保護數據（jù）、網（wǎng）絡、計算（suàn）機和應用程序。書中還深入介紹了數據保護、加密、信息權限管理、網絡安全、入侵（qīn）檢（jiǎn）測和（hé）防禦、UNIX和（hé）Windows安全、虛擬化（huà）和雲安全、安全應（yīng）用程序開發、災難（nán）恢複、計算（suàn）機取證及現實世界的攻擊和對策。書中最後提供了（le）一個豐富的安全術語表，以及基於標準的（de）參考，這對於專業人士和學生都是一個相當豐富的資源。

書籍部分目錄

第I部分 概 述

第1章 信息安全概述        3

1.1 信息保護的重要性        3

1.2 信息安全（quán）的演變        5

1.3 合理的安全投資        7

1.3.1 業務靈活性        8

1.3.2 降低成本        8

1.3.3 可移植性        9

1.4 安全（quán）方法論        9

1.5 如何建立一個安全計（jì）劃        12

1.5.1 授權（quán）        12

1.5.2 框架        13

1.5.3 評估        13

1.5.4 規劃        13

1.5.5 實（shí）施        14

1.5.6 維護        14

1.6 不可能的（de）工作        14

1.7 最薄弱的環節        15

1.8 戰略與戰術（shù）        16

1.9 業務流程（chéng）與（yǔ）技術控製        17

1.10 本章小結        18

1.11 參考（kǎo）文獻        19

第2章 風險分析        21

2.1 風險定義（yì）        21

2.1.1 入侵載體        22

2.1.2 威脅（xié）源和目（mù）標        24

2.2 攻擊的種類        25

2.2.1 惡意移（yí）動代碼        26

2.2.2 高級持續性滲透攻擊(APT)        35

2.2.3 手動攻擊        36

2.3 風險分析        43

2.4 本章小結        44

2.5 參考文獻        44