用積極的方式維護資訊安全
網路安全並不光是防堵而已，頑強的攻擊者最終會擊敗傳統防禦。最有效率的電腦安全戰略是整合網路安全性監控（NSM）：資料的收集與分析，協助偵測與回應入侵。
本書將告訴您如何使用NSM為您的網路添加強固的保護：無需有經驗。為免花費過多與作出缺乏彈性的解決方案，他教您如何利用開放源碼軟體與安全無虞的工具程式佈署、建置與執行NSM操作。
您將學到如何：
．決定在何處佈署NSM平台與監控網路所使用的數量
．佈署獨立或分散式NSM安裝
．使用命令列與圖形化封包分析工具程式及NSM console
．詮釋來自伺服器端與用戶端入侵的網路證據
．整合威脅智能到NSM軟體裡，找出經驗老道的敵手
沒有萬無一失的方式可以保證攻擊者絕對無法入侵您的網路。不過當他們進來時，您應該要有所準備。本書將告訴您如何建置安全的網路，進行防禦、牽制與控制入侵，避免機密性資料外洩。
目錄
Part I 入門
第1章｜網路安全監控理論基礎
解釋網路安全監控存在的必要，協助你取得在環境下佈署網路安全監控系統時必要的支援。
第2章｜收集網路流量，存取、儲存與管理
本章探討實際存取網路流量封包的相關挑戰與解決方案。
Part II Security Onion 佈署
第3章｜獨立的 NSM 佈署與安裝
介紹 SO，並解說如何將此軟體安裝在備用硬體上，以低廉價格甚至零成本得到網路安全監控的初始功能。
第4章｜分散式佈署
說明如何安裝分散式 SO 系統。
第5章｜SO 平台日常管理
探討維護動作，如何讓SO維持日常的運作順利。
Part III 工具程式
第6章｜命令列封包分析工具程式
解說 SO 裡 Tcpdump、Tshark、Dumpcap 與 Argus 的重要功能。
第7章｜圖形化封包分析工具程式
加入圖形介面軟體混用，說明 Wireshark、Xplico 與 NetworkMiner。
第8章｜NSM Console
解說 NSM 套件 - 像是 Sguil、Squert、Snorby 與 ELSA，啟動偵測與回應工作流程。
Part IV NSM 運作
第9章｜NSM 操作
本書作者在本章分享成立與領導全球性電腦事件反應團隊的經驗。
第10章｜伺服器端感染
本章將說明如何應用網路安全監控的原則，識別與確認網際網路應用程式的感染。
第11章｜客戶端感染
本章將進行一個遭受客戶端攻擊的使用者案例研究。
第12章｜擴充 SO
總結文章涵蓋的工具程式與技巧，延伸 SO 的功能。
第13章｜代理器與Checksums
處理兩項建構網路安全監控的挑戰，為本書總結。
Part I 入門
第1章｜網路安全監控理論基礎
解釋網路安全監控存在的必要，協助你取得在環境下佈署網路安全監控系統時必要的支援。
第2章｜收集網路流量，存取、儲存與管理
本章探討實際存取網路流量封包的相關挑戰與解決方案。
Part II Security Onion 佈署
第3章｜獨立的 NSM 佈署與安裝
介紹 SO，並解說如何將此軟體安裝在備用硬體上，以低廉價格甚至零成本得到網路安全監控的初始功能。
第4章｜分散式佈署
說明如何安裝分散式 SO 系統。
第5章｜SO 平台日常管理
探討維護動作，如何讓SO維持日常的運作順利。
Part...
購物須知
關於二手書說明：
商品建檔資料為新書及二手書共用，因是二手商品，實際狀況可能已與建檔資料有差異，購買二手書時，請務必檢視商品書況、備註說明及書況影片，收到商品將以書況影片內呈現為準。若有差異時僅可提供退貨處理，無法換貨或再補寄。
商品版權法律說明：
TAAZE 單純提供網路二手書託售平台予消費者，並不涉入書本作者與原出版商間之任何糾紛；敬請各界鑒察。
退換貨說明：
二手書籍商品享有10天的商品猶豫期（含例假日）。若您欲辦理退貨，請於取得該商品10日內寄回。
二手影音商品（例如CD、DVD等），恕不提供10天猶豫期退貨。
二手商品無法提供換貨服務，僅能辦理退貨。如須退貨，請保持該商品及其附件的完整性(包含書籍封底之TAAZE物流條碼)。若退回商品無法回復原狀者，可能影響退換貨權利之行使或須負擔部分費用。
訂購本商品前請務必詳閱
退換貨原則、
二手CD、DVD退換貨說明。
二手徵求有驚喜
2024專利防護中