防患未然：實施情報先導(dǎo)的信息安全方法與實踐

目錄　
譯者序
前　言
第1章　理解威脅 1
1.1　引言 1
1.2　網(wǎng)絡(luò)安全簡史 2
1.2.1　Morris蠕蟲 2
1.2.2　防火墻 3
1.2.3　入侵檢測系統(tǒng) 4
1.2.4　臺式機 5
1.2.5　郵件過濾器和代理 7
1.2.6　分布式拒絕服務(wù)攻擊 10
1.2.7　統(tǒng)一威脅管理 11
1.3　理解當(dāng)前的威脅 12
1.3.1　惡意軟件行業(yè) 13
1.3.2　惡意軟件商品化 15
1.3.3　攻擊之王—網(wǎng)絡(luò)釣魚 17
1.3.4　攻擊面正在擴大 19
1.3.5　云的興起 21
1.4　即將出現(xiàn)的威脅 22
1.5　小結(jié) 24
1.6　參考書目 24
第2章　什么是情報 27
2.1　引言 27
2.2　情報的定義 28
2.3　情報循環(huán) 29
2.4　情報類型 33
2.5　專業(yè)分析師 34
2.6　拒止與欺騙 38
2.7　古往今來的情報 40
2.7.1　孫子 41
2.7.2　凱撒大帝 43
2.7.3　喬治·華盛頓 44
2.7.4　布萊奇利莊園 45
2.8　小結(jié) 47
2.9　參考書目 47
第3章　構(gòu)建網(wǎng)絡(luò)安全情報模型 49
3.1　引言 49
3.2　網(wǎng)絡(luò)威脅情報的定義 50
3.3　攻擊剖析 51
3.4　從不同的角度接近網(wǎng)絡(luò)攻擊 55
3.5　在安全工作流中加入情報生命期 60
3.5.1　情報是有活力的 62
3.5.2　一圖勝千言 63
3.6　自動化 65
3.7　小結(jié) 68
3.8　參考書目 68
第4章　收集數(shù)據(jù) 69
4.1　引言 69
4.2　連續(xù)監(jiān)控框架 70
4.3　NIST網(wǎng)絡(luò)安全框架 73
4.3.1　框架核心 73
4.3.2　框架實施層次 75
4.3.3　框架配置文件 78
4.4　安全性+情報 79
4.5　安全性的業(yè)務(wù)方面 82
4.6　規(guī)劃分階段方法 85
4.6.1　目標 85
4.6.2　初始評估 85
4.6.3　分析當(dāng)前安全狀態(tài) 87
4.6.4　進入下一階段 89
4.7　小結(jié) 90
4.8　參考書目 90
第5章　內(nèi)部情報來源 93
5.1　引言 93
5.2　資產(chǎn)、漏洞和配置管理 94
5.3　網(wǎng)絡(luò)日志記錄 101
5.3.1　SIEM帶來的麻煩 102
5.3.2　SIEM的能力 105
5.3.3　托管安全服務(wù)提供商 108
5.3.4　訪問控制 110
5.4　網(wǎng)絡(luò)監(jiān)控 111
5.5　小結(jié) 114
5.6　參考書目 115
第6章　外部情報來源 117
6.1　引言 117
6.2　品牌監(jiān)控與情報的對比 118
6.3　資產(chǎn)、漏洞和配置管理 121
6.4　網(wǎng)絡(luò)日志記錄 127
6.4.1　作為中心點的IP地址 129
6.4.2　作為中心點的域名 133
6.4.3　作為中心點的文件散列 137
6.4.4　以MSSP警報為中心 140
6.5　網(wǎng)絡(luò)監(jiān)控 141
6.6　防范零日攻擊 143
6.7　事故響應(yīng)和情報 146
6.8　協(xié)作式威脅研究 147
6.9　小結(jié) 148
6.10　參考書目 149
第7章　融合內(nèi)部和外部情報 151
7.1　引言 151
7.2　安全意識培訓(xùn) 152
7.3　OpenIOC、CyBOX、STIX和TAXII 156
7.3.1　OpenIOC 156
7.3.2　CyBOX 157
7.3.3　STIX和TAXII 159
7.4　威脅情報管理平臺 161
7.5　大數(shù)據(jù)安全分析 166
7.6　小結(jié) 168
7.7　參考書目 169
第8章　CERT、ISAC和情報共享社區(qū) 171
8.1　引言 171
8.2　CERT和CSIRT 172
8.2.1　CERT/協(xié)調(diào)中心 173
8.2.2　US-CERT和***CSIRT 174
8.2.3　公司級CSIRT 175
8.3　ISAC 176
8.4　情報共享社區(qū) 182
8.5　小結(jié) 185
8.6　參考書目 185
第9章　高級情報能力 187
9.1　引言 187
9.2　惡意軟件分析 188
9.2.1　為什么這是個壞主意 188
9.2.2　建立惡意軟件實驗室 189
9.3　蜜罐 199
9.3.1　為什么這是個壞主意 200
9.3.2　蜜罐的布設(shè) 201
9.3.3　建立計劃 202
9.3.4　蜜罐類型 203
9.3.5　選擇蜜罐 204
9.4　入侵誘騙 206
9.4.1　為什么這是個壞主意 206
9.4.2　入侵誘騙的工作原理 207
9.5　小結(jié) 208
9.6　參考書目 208