Книги: [Классика] [Базы данных] [Internet/WWW] [Сети] [Программирование] [UNIX] [Windows] [Безопасность] [Графика] [Software Engineering] [ERP-системы] [Hardware]
Одновремено с совершенствованием корпоративных, правительственных и образовательных сетей увеличивается возможность нарушений систем безопасности сети. В качестве помощи при отражении подобных атак Стивен Норткатт и Джуди Новак, авторитетнейшие специалисты в области сетевой безопасности, предлагают настоящую книгу.
Книга является учебным пособием и техническим справочником, полезным для специалистов по обнаружению вторжения в сеть. Здесь представлены уникальные практические сведения. Авторы подробно обсуждают различные вопросы, используя примеры, в основе которых лежит их собственный опыт. Круг тем очень широк - от оценки способов обнаружения, анализа и действий в конкретных ситуациях до теоретических вопросов, связанных с хакерами, сбором информации и согласованными атаками, и до арсенала профилактических и активных мер защиты. Эта книга, идеально подходящая для серьезного аналитика безопасности, является инструментом, позволяющим в полной мере управлять системой защиты сети.
Если вы осуществляете контроль за своей сетью и обеспечиваете ее защиту от вторжения, эта книга - для вас. Вы научитесь:
- Выявлять слабые места своей системы
- Повышать безопасность системы
- Распознавать известные и необычные способы нападения
- Создавать эффективные фильтры, ловушки и брандмауэры
- Узнавать и блокировать своих врагов
- Понимать основные принципы и естественные слабости TCP/IP
- Различать нормальный и аномальный трафик TCP/IP
- Отличать настоящие признаки нападения от ложной тревоги
- Настраивать систему так, чтобы не допускать ложных сообщений о нападении
- Оценивать ID-системы и инструментальные средства третьих фирм
- Применять методы автоматического и ручного ответа при анализе в реальном масштабе времени
- Обосновывать затраты на ID-систему
Полное содержание
Предисловие
Введение
Об авторе
Заказать книгу в магазине "Мистраль"