新書推薦：
《
《联合国国际货物销售合同公约》适用评释（修订版）
》
售價：HK$
272.8
《
房地产的逻辑
》
售價：HK$
75.9
《
拉贝日记（全新版本。）
》
售價：HK$
96.8
《
情绪脑科学 ：解锁大脑密码，重获情绪自由
》
售價：HK$
53.9
《
超智能与未来：宇宙进化、科技趋势与人类未来
》
售價：HK$
85.8
《
人比AI凶（“中国好书”“文津图书奖”得主万维钢全新力作；当AI无所不能，你靠什么不可替代？答案就在这里！）
》
售價：HK$
86.9
《
鲶鱼之怒：日本大众文化中的天灾·疫病·怪异
》
售價：HK$
75.9
《
经典译林：罗生门
》
售價：HK$
42.9
|
| 內容簡介： |
|
本书探讨信息安全领域的创新体系构建，全面、系统地阐述从信息安全基础理论到数字架构设计、再到前沿技术融合的完整知识框架。本书共3个部分，第1部分为信息安全基础，包括信息安全的历史演进及其面临的主要挑战，信息安全规划的制定与管理，信息安全文化、意识和行为；第2部分为数字安全架构，包括安全架构的设计与实施，网络与边界安全，应用系统与数据安全；第3部分为创新保障技术，包括人工智能在信息安全中的应用，区块链与数字身份认证，零信任安全模型与访问控制。
|
| 關於作者： |
|
李国良，男，毕业于成都信息工程大学，高级工程师，任教于山东华宇工学院，长期从事信号与信息处理、信息安全、通信工程、工业控制系统、高等教育及职业教育研究等的科研和教学工作。
|
| 目錄：
|
目 录
第1部分 信息安全基础
第1章 信息安全的历史演进及其面临的主要挑战2
1.1 信息安全的历史演进2
1.1.1 古代通信与密码学的起源2
1.1.2 计算机技术与现代密码学的崛起2
1.1.3 互联网与信息安全的挑战3
1.2 信息安全面临的主要挑战4
1.3 信息安全对可持续发展的重要性5
1.4 本章小结6
第2章 信息安全规划的制定与管理8
2.1 信息安全规划8
2.1.1 信息安全规划的重要性8
2.1.2 信息安全规划的目标8
2.1.3 信息安全规划的关键要素9
2.1.4 信息安全规划的实践指导和建议9
2.2 风险评估与管理10
2.2.1 风险评估与管理的重要性10
2.2.2 风险评估与管理的目标11
2.2.3 风险评估与管理的关键要素和步骤11
2.2.4 风险评估与管理的实践指导和建议12
2.3 信息安全治理与合规性12
2.3.1 信息安全治理的概念和目标12
2.3.2 信息安全治理的关键要素13
2.3.3 合规性要求与挑战13
2.3.4 信息安全治理与合规性的实施步骤13
2.3.5 信息安全治理与合规性的实践指导和建议15
2.4 本章小结15
第3章 信息安全文化、意识和行为16
3.1 信息安全文化的建设16
3.1.1 信息安全文化的定义与特征16
3.1.2 信息安全文化的重要性17
3.1.3 建设信息安全文化的策略与方法17
3.1.4 信息安全文化建设的持续推进18
3.2 信息安全意识的培养18
3.2.1 信息安全意识的定义与特征18
3.2.2 信息安全意识的重要性19
3.2.3 培养信息安全意识的策略与方法19
3.2.4 信息安全意识培养的持续推进20
3.3 信息安全行为的落地与实施20
3.3.1 信息安全行为的定义与特征20
3.3.2 信息安全行为的重要性21
3.3.3 促进信息安全行为落地与实施的策略及方法22
3.3.4 信息安全行为落地与实施的持续推进22
3.4 本章小结23
第2部分 数字安全架构
第4章 安全架构的设计与实施25
4.1 安全需求分析与安全架构设计25
4.1.1 安全需求分析的步骤25
4.1.2 安全架构设计的原则26
4.1.3 安全架构的实施27
4.2 安全控制与防御机制27
4.2.1 网络安全控制27
4.2.2 身份认证与访问控制33
4.2.3 数据加密与数据保护39
4.2.4 安全事件响应与处置44
4.3 安全架构的评估与优化49
4.3.1 安全架构的评估方法49
4.3.2 安全架构的优化策略59
4.3.3 安全架构的实践80
4.4 本章小结81
第5章 网络与边界安全82
5.1 网络架构的设计原则82
5.1.1 综合性原则82
5.1.2 分层原则82
5.1.3 灵活性原则85
5.2 边界防御与入侵检测88
5.2.1 防火墙88
5.2.2 入侵检测系统与入侵防御系统93
5.2.3 安全网关98
5.3 网络流量分析与威胁情报103
5.3.1 网络流量分析103
5.3.2 威胁情报106
5.4 本章小结110
第6章 应用系统与数据安全111
6.1 应用系统安全设计与开发111
6.1.1 应用系统安全设计与开发的重要性111
6.1.2 应用系统安全设计与开发的实践方法112
6.2 数据保护与加密技术113
6.2.1 数据保护的重要性113
6.2.2 数据加密技术113
6.2.3 数据保护的最佳实践114
6.3 应用系统安全测试与安全漏洞管理116
6.3.1 应用系统安全测试的重要性117
6.3.2 应用系统安全测试的方法117
6.3.3 安全漏洞管理的最佳实践118
6.4 本章小结118
第3部分 创新保障技术
第7章 人工智能在信息安全中的应用121
7.1 基于人工智能的威胁检测与防御121
7.1.1 人工智能在威胁检测与防御中的应用121
7.1.2 人工智能在威胁检测与防御中的优势122
7.1.3 人工智能在威胁检测与防御中的挑战与展望123
7.2 数据分析与行为识别123
7.2.1 数据分析与行为识别的基本原理123
7.2.2 人工智能在数据分析与行为识别中的应用124
7.2.3 人工智能在数据分析与行为识别中的挑战与展望125
7.3 人工智能在安全决策与事件响应中的应用126
7.3.1 人工智能在安全决策中的应用126
7.3.2 人工智能在事件响应中的应用126
7.3.3 基于人工智能的攻击溯源127
7.3.4 人工智能在安全决策与事件响应中的挑战与展望127
7.4 本章小结127
第8章 区块链与数字身份认证128
8.1 区块链在信息安全中的应用128
8.1.1 数字身份认证128
8.1.2 数据安全与隐私保护128
8.1.3 智能合约与安全合规性129
8.2 区块链数字身份认证129
8.2.1 数字身份认证面临的挑战130
8.2.2 区块链数字身份认证的原理131
8.2.3 区块链数字身份认证的实现方式132
8.2.4 区块链数字身份认证的实践意义133
8.3 区块链的安全性问题及其面临的挑战134
8.3.1 区块链的安全性问题134
8.3.2 区块链安全解决方案135
8.3.3 区块链管理137
8.4 本章小结139
第9章 零信任安全模型与访问控制140
9.1 零信任安全模型基础140
9.1.1 零信任安全模型的基本原则140
9.1.2 零信任安全模型的核心概念141
9.1.3 零信任安全模型的优势143
9.1.4 实施零信任安全模型的关键要素143
9.2 基于零信任安全模型的访问控制策略143
9.2.1 设计细粒度的权限控制策略144
9.2.2 实施多因素认证145
9.2.3 动态调整授权策略145
9.2.4 零信任安全模型面临的挑战及其应对策略146
9.3 零信任安全模型的关键要素与实施建议146
9.3.1 关键要素146
9.3.2 实施建议147
9.4 本章小结148
参考文献149
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
