书名：网络安全与攻防策略 现代威胁应对之道(原书第2版)
作者：尤里·迪奥赫内斯、埃达尔·奥兹卡、赵宏伟、王建国、韩春侠、姚领田
ISBN：978-7-111-67925-7
出版社：机械工业出版社
出版日期：2021.04
本书是一本网络安全威胁与防御策略的全面指南，适用于网络安全领域的专业人员、渗透测试人员和安全顾问。 第1～3章定义安全态势组成，介绍良好攻防战略的重要性，以及建立事件响应流程的重要性，阐述处理事件响应的不同行业标准和最佳实践。还包括网络战略是什么，为什么需要它，以及企业如何构建有效的网络战略。 第4～9章让读者了解攻击者的思维、攻击的不同阶段，以及在每个阶段通常会发生什么。包括执行侦察的不同策略，以及如何收集数据以获得有关目标的信息以便规划攻击。阐明了危害系统策略的当前趋势，并解释系统如何受到危害，介绍黑客攻击用户身份的过程，如横向移动、权限提升等。 第10～14章介绍安全防御相关的策略，重点关注初始防御策略的不同方面，从策略的重要性开始，详细介绍安全策略、标准、安全意识培训和核心安全控制的最佳实践。还探讨了网络分段（涵盖物理网络分段以及虚拟云和混合云）、主动传感器、威胁情报、事件调查等内容，最后还介绍了两个案例研究，分别针对受损害的内部系统和基于云计算的系统，展示了安全调查涉及的所有步骤。 第15～17章重点阐述受损系统的恢复过程，还包括漏洞管理和日志分析相关内容，描述了漏洞管理对于缓解漏洞利用的重要性，以及手动日志分析的不同技术。对于读者来说，获得有关如何深入分析不同类型的日志以查找可疑安全活动的知识至关重要。