信息安全完全參考手冊pdf中文版

信息安全完全參考手冊，參照信息安全的相關標準修訂，著眼于不斷發展的互聯網新業態，深度剖析新互聯網發展態勢下計算機方面的安全隱患問題，全方位系統的為新時代計算機安全訂立基調，有需要的用戶可以下載使用！

信息安全完全參考手冊官方介紹

當今的IT世界風起云涌，復雜的移動平臺、云計算和無處不在的數據訪問對每一位IT專業人士提出了新的安全需求。《信息安全完全參考手冊(第2版)》是唯一綜合性的，著眼于不斷發展變化的威脅環境，提供供應商中立的有關信息保護全方面細節的專業書籍。本書通過全面修訂和擴充以涵蓋現代信息安全的各個方面——從概念到細節——提供了一站式的參考，既適用于初學者，也適用于經驗豐富的專業人士。

軟件特色

本書探索了如何基于經過驗證的方法論、風險分析、合規和業務需求，構建一個全面的安全方案。你將學會如何成功地保護數據、網絡、計算機和應用程序。書中還深入介紹了數據保護、加密、信息權限管理、網絡安全、入侵檢測和防御、UNIX和Windows安全、虛擬化和云安全、安全應用程序開發、災難恢復、計算機取證及現實世界的攻擊和對策。書中最后提供了一個豐富的安全術語表，以及基于標準的參考，這對于專業人士和學生都是一個相當豐富的資源。

書籍部分目錄

第I部分 概 述

第1章 信息安全概述        3

1.1 信息保護的重要性        3

1.2 信息安全的演變        5

1.3 合理的安全投資        7

1.3.1 業務靈活性        8

1.3.2 降低成本        8

1.3.3 可移植性        9

1.4 安全方法論        9

1.5 如何建立一個安全計劃        12

1.5.1 授權        12

1.5.2 框架        13

1.5.3 評估        13

1.5.4 規劃        13

1.5.5 實施        14

1.5.6 維護        14

1.6 不可能的工作        14

1.7 最薄弱的環節        15

1.8 戰略與戰術        16

1.9 業務流程與技術控制        17

1.10 本章小結        18

1.11 參考文獻        19

第2章 風險分析        21

2.1 風險定義        21

2.1.1 入侵載體        22

2.1.2 威脅源和目標        24

2.2 攻擊的種類        25

2.2.1 惡意移動代碼        26

2.2.2 高級持續性滲透攻擊(APT)        35

2.2.3 手動攻擊        36

2.3 風險分析        43

2.4 本章小結        44

2.5 參考文獻        44