《网络安全应急响应基础理论及关键技术》读书笔记模板

网络安全应急响应基础理论及关键技术读书笔记模板01思维导图目录分析精彩摘录内容摘要读书笔记作者介绍目录0305020406思维导图关键技术应急关键技术方面理论读者技术响应应急第章分析信息工具体系案例系统机制原则取证关键字分析思维导图内容摘要内容摘要本书介绍了络安全应急响应方面的应对举措，还介绍了我国应急响应体系与机构建设和络安全方面的法律法规，并对应急响应所涉及的基础理论和关键技术进行了重点阐述，希望能帮助从业人员全面了解国内外有关应急响应的法律法规、行业标准及规范、关键技术原理及应用。本书注重理论和实践相结合，通过案例分析和工具使用，帮助读者加深对理论的理解，也有助于提高读者的动手操作能力。本书主要针对络安全专业的从业者、学生、爱好者。目录分析1.1络安全应急响应业务的由来1.3我国络安全应急响应组织体系的发展简介1.2国际络安全应急响应组织的发展第1章络安全应急响应业务的发展简史1.2国际络安全应急响应组织的发展1.2.1FIRST介绍1.2.2APCERT介绍1.2.3国家级CERT情况2.1络安全应急响应相关概念2.3产生络安全问题的原因分析2.2络安全与信息安全第2章络安全应急响应概述2.3产生络安全问题的原因分析2.3.1技术方面的原因2.3.2管理方面的原因3.1我国络安全应急响应相关法律法规、政策3.2《络安全法》的指导意义3.3《信息安全技术信息安全应急响应计划规范》(GB/T—2009)3.4信息安全事件分类分级第3章络安全应急响应法律法规3.2《络安全法》的指导意义3.2.1建立络安全监测预警和信息通报制度3.2.2建立络安全风险评估和应急工作机制3.2.3制定络安全事件应急预案并定期演练3.3《信息安全技术信息安全应急响应计划规范》(GB/T—2009)3.3.1应急响应需求分析和应急响应策略的确定3.3.2编制应急响应计划文档3.3.3应急响应计划的测试、培训、演练3.3.4应急响应计划的管理和维护3.4信息安全事件分类分级3.4.1分类分级规范的重要意义3.4.2信息安全事件分类原则3.4.3信息安全事件分级原则4.1络杀伤链与反杀伤链模型4.2钻石模型4.3自适应安全框架4.4络安全滑动标尺模型第4章络安全应急响应的常用模型5.1准备阶段5.2检测阶段5.3遏制阶段5.4根除阶段第5章应急响应处置流程5.6总结阶段5.5恢复阶段第5章应急响应处置流程5.1准备阶段5.1.1准备的目的5.1.2准备的实施5.2检测阶段5.2.1检测的目的5.2.2检测的实施5.3遏制阶段5.3.1遏制的目的5.3.2遏制的实施5.4根除阶段5.4.1根除的目的5.4.2根除的实施5.5恢复阶段5.5.1恢复的目的5.5.2恢复的实施5.6总结阶段5.6.1总结的目的5.6.2总结的实施6.1应急响应实施体系的研究背景与重要性6.2应急响应人员体系6.3应急响应技术体系6.4应急响应实施原则6.5应急响应实施制度12345第6章络安全应急响应的实施体系6.1应急响应实施体系的研究背景与重要性6.1.1应急响应实施体系的研究背景6.1.2应急响应实施体系的重要性6.2应急响应人员体系6.2.1应急响应小组的主要工作及目标6.2.2人员组成6.2.3职能划分6.3应急响应技术体系6.3.1事前技术6.3.2事中技术6.3.3事后技术6.4应急响应实施原则6.4.1可行性原则6.4.2信息共享原则6.4.3动态性原则6.4.4可审核性原则6.5应急响应实施制度6.5.1实施制度总则6.5.2日常风险防范制度6.5.3定期演训制度6.5.4定期会议交流制度7.1重大活动络安全保障的研究背景与其独特性7.2重保体系建设的基础7.3重保体系设计7.4重保核心工作7.5重保实现过程12345第7章重大活动络安全保障7.1重大活动络安全保障的研究背景与其独特性7.1.1研究背景7.1.2重保的独特性7.2重保体系建设的基础7.2.1明确重保对象7.2.2确立重保目标7.2.3梳理重保资产清单7.3重保体系设计7.3.1管理体系7.3.2组织体系7.3.3技术体系7.3.4运维体系7.4重保核心工作7.4.1风险识别7.4.2风险评估7.4.3风险应对计划7.4.4风险的监控与调整7.5重保实现过程7.5.1备战阶段7.5.2临战阶段7.5.3实战阶段7.5.4决战阶段8.1概念分析8.3解决方案8.2需求分析第8章数据驱动的应急响应处理机制8.1概念分析8.1.1数据驱动的产业革命8.1.2数据驱动的应急响应处理机制8.2需求分析8.2.1大数据场景中的应急响应处理的特殊要求8.2.2无人化战场中的应急响应处理机制的必要选择8.2.3精细化管理中的应急响应处理机制的有效方法8.3解决方案8.3.1数据驱动的事故预防机制8.3.2数据驱动的事故处置机制8.3.3数据驱动的事故寻因机制9.1简介9.2操作系统加固技术原理9.3操作系统加固实际操作9.4经典案例分析与工具介绍第9章操作系统加固优化技术9.2操作系统加固技术原理9.2.1身份鉴别9.2.2访问控制9.2.3安全审计9.2.4安全管理9.2.5资源控制9.3操作系统加固实际操作9.3.1系统口令加固9.3.2系统账户优化9.3.3系统服务优化9.3.4系统日志设置9.3.5远程登录设置9.3.6系统漏洞修补9.4经典案例分析与工具介绍9.4.1“一密管天下”9.4.2臭名昭著的勒索病毒—WannaCry9.4.3主机安全加固软件10.1综述10.3欺骗技术发展趋势10.2络欺骗技术第10章络欺骗技术10.5欺骗技术运用原则与案例10.4欺骗技术的工具介绍第10章络欺骗技术10.2络欺骗技术10.2.1蜜罐10.2.2影子服务技术10.2.3虚拟络拓扑技术10.2.4蜜标技术10.5欺骗技术运用原则与案例10.5.1运用原则10.5.2运用案例11.1追踪与溯源概述11.3追踪溯源工具及系统11.2追踪溯源技术第11章追踪与溯源11.5溯源分析案例11.4攻击溯源的常见思路第11章追踪与溯源11.1追踪与溯源概述11.1.1追踪与溯源的含义及作用11.1.2追踪与溯源的分类11.2追踪溯源技术11.2.1络流量追踪溯源技术11.2.2恶意代码样本分析溯源技术11.3追踪溯源工具及系统11.3.1Traceroute11.3.2科来络回溯分析系统11.4攻击溯源的常见思路11.4.2组织内部攻击者11.4.3组织外部攻击者12.1防火墙的定义及功能12.2防火墙的分类12.3防火墙的体系结构12.4防火墙的发展第12章防火墙技术12.1防火墙的定义及功能12.1.1防火墙的定义12.1.2防火墙的功能12.2防火墙的分类12.2.1包过滤防火墙12.2.2状态检测防火墙12.2.3应用代理防火墙12.3防火墙的体系结构12.3.1双重宿主主机体系结构12.3.2主机屏蔽型体系结构12.3.3子屏蔽型体系结构12.4防火墙的发展12.4.1防火墙的应用12.4.2防火墙的发展趋势13.1恶意代码概述13.2恶意代码分析技术13.3面对恶意代码攻击的应急响应13.4实际案例分析第13章恶意代码分析技术13.1恶意代码概述13.1.1恶意代码的概念13.1.2恶意代码的分类13.1.3恶意代码的传播途径13.1.4恶意代码存在的原因分析13.1.5恶意代码的攻击机制13.1.6恶意代码的危害13.2恶意代码分析技术13.2.1恶意代码分析技术概述13.2.2静态分析技术13.2.3动态分析技术13.3面对恶意代码攻击的应急响应13.3.1应急响应原则13.3.2应急响应流程13.4实际案例分析13.4.1查看恶意代码基本信息13.4.2查看恶意代码的主要行为13.4.3工具分析恶意代码13.4.4应急响应措施14.1安全取证技术基本介绍14.3安全取证技术介绍14.2安全取证基本步骤第14章安全取证技术14.5安全取证案例剖析14.4安全取证工具介绍第14章安全取证技术14.1安全取证技术基本介绍14.1.1目标14.1.2特性14.1.3原则14.1.4现状14.1.5发展趋势14.1.6注意事项14.2安全取证基本步骤14.2.1保护现场14.2.2获取证据14.2.3保全证据14.2.4鉴定证据14.2.5分析证据14.2.6进行追踪14.2.7出示证据14.3安全取证技术介绍14.3.1安全扫描14.3.2流量采集与分析14.3.3日志采集与分析14.3.4源码分析14.3.5数据收集与挖掘14.4安全取证工具介绍14.4.1工具概况14.4.2工具介绍14.4.3厂商研制工具14.5安全取证案例剖析14.5.1勒索病毒爆发14.5.2络攻击15.1计算机病毒事件处置15.3计算机病毒事件应急响应处置思路及案例15.2计算机病毒事件处置工具示例第15章计算机病毒事件应急响应15.1计算机病毒事件处置15.1.1计算机病毒分类15.1.2计算机病毒检测与清除15.1.3计算机病毒事件应急响应15.2计算机病毒事件处置工具示例15.2.1常用系统工具15.2.2计算机病毒分析工具15.2.3计算机病毒查杀工具15.2.4系统恢复及加固工具15.3计算机病毒事件应急响应处置思路及案例15.3.1计算机病毒事件应急响应思路15.3.2勒索病毒处置案例15.3.3某未知文件夹病毒处置案例16.1DDoS攻击介绍16.2DDoS攻击应急响应策略16.3DDoS常见检测防御工具16.4DDoS攻击事件处置相关案例第16章分布式拒绝服务攻击事件应急响应16.1DDoS攻击介绍16.1.1DoS攻击16.1.2DDoS攻击16.1.3DDoS攻击分类16.1.4DDoS攻击步骤16.2DDoS攻击应急响应策略16.2.1预防和防范（攻击前）16.2.2检测和过滤（攻击时）16.2.3追踪和溯源（攻击后）16.3DDoS常见检测防御工具16.3.1DDoS攻击测试工具16.3.2DDoS监测防御工具16.4DDoS攻击事件处置相关案例16.4.1GitHub攻击（2018年）16.4.2Dyn攻击（2016年）16.4.3Spamhaus攻击（2013年）17.1信息泄露事件基本概念和理论17.3信息防泄露策略分析17.2信息防泄露技术介绍第17章信息泄露事件处置策略17.2信息防泄露技术介绍17.2.1信息存储防泄露技术介绍17.2.2信息传输防泄露技术介绍17.2.3信息使用防泄露技术介绍17.2.4信息防泄露技术趋势分析17.3信息防泄露策略分析17.3.1立法17.3.2管控17.3.3技术18.1APT攻击活动18.2APT概述18.3APT攻击的检测与响应18.4APT行业产品和技术方案第18章高级持续性威胁18.1APT攻击活动18.1.1活跃的APT组织18.1.2典型的APT攻击案例18.2APT概述1