理查德·貝特利奇(Richard Bejtlich)現任全球頂級安全公司FireEye的首席安全戰略官、美國前沿網絡安全公司Mandiant的首席安全官,曾任通用電氣事件響應的主管,是最早一批研究網絡安全和NSM防禦的踐行者。他畢業於哈弗大學和美國空軍學院,著有《The Tao of Network Security Monitoring》、《Extrusion Detection》和《Real Digital Forensics》。
他還在博客和推特上創作,其博客地址為http://taosecurity.blogspot.com;推特賬號為@taosecurity。
發表於2024-12-02
網絡安全監控實戰 2024 pdf epub mobi 電子書 下載
圖書標籤: 信息安全 網絡安全 安全研究 安全 Web安全 NSM 計算機科學 計算機
今年讀的最好的技術書籍,專業的譯者,翻譯非常易讀。迄今為止國內安全類彆翻譯書籍裏麵的用心之作。
評分本書主要講瞭網絡安全監控的主要原理,采用檢測和響應的網絡監控思想,在網絡中部署NSM,對網絡流量和數據進行收集、分析和預警。本書以SO作為NSM實踐的工作,講解瞭SO的部署,以及SO相關工具,包括Tcpdump,wireshark,networkminer等的具體實用方法,在NSM實踐中的操作流程,如何監控服務器/客戶端的網絡檢測和響應的具體案例。本書網絡安全監控內容比較細緻,工具的可操作性強,是一本網絡安全的入門好書。
評分這本書看似重點講瞭網絡監控的工具和應用,但實際上在操作過程中則體現瞭當前安全趨勢---由防禦到檢測和響應的轉變。而檢測和響應的關鍵是數據分析。本書內則是通過實踐來娓娓道來分析和取證。 對於客戶端監控和分析的章節,也間接地介紹瞭對內網的持續滲透方法和思路:) 對瞭,書中好多地方以apt1為例來說明。不瞭解的可以看下這個報告.....完全針對我軍的嘛
評分這本書看似重點講瞭網絡監控的工具和應用,但實際上在操作過程中則體現瞭當前安全趨勢---由防禦到檢測和響應的轉變。而檢測和響應的關鍵是數據分析。本書內則是通過實踐來娓娓道來分析和取證。 對於客戶端監控和分析的章節,也間接地介紹瞭對內網的持續滲透方法和思路:) 對瞭,書中好多地方以apt1為例來說明。不瞭解的可以看下這個報告.....完全針對我軍的嘛
評分今年讀的最好的技術書籍,專業的譯者,翻譯非常易讀。迄今為止國內安全類彆翻譯書籍裏麵的用心之作。
網絡安全監控實戰 2024 pdf epub mobi 電子書 下載