Как обнаружить вторжение в сеть. Настольная книга специалиста по системному анализу

Норткатт С., Новак Дж., Маклахлен Д.

Издательство: Лори, 2013 г.
Мягкая обложка, 384 стр.
ISBN 978-5-85582-323-3
Формат: 978-5-8558

рейтинг: 0 + - −

От издателя

Книга является учебным пособием и технически справочником, полезным для специалистов по обнаружению вторжений в сеть. Здесь представлены уникальные практические сведения. Авторы подробно обсуждают различные вопросы, используя примеры, в основе которых лежит их собственный опыт. Круг тем очень широк - от оценки способов обнаружения, анализа и действий в конкретных ситуациях до теоретических вопросов, связанных с хакерами, сбором информации и согласованными атаками и до арсенала профилактических и активных мер защиты. Эта книга, идеально подходящая для системного аналитика безопасности, является инструментом, позволяющим в полной мере управлять системой защиты сети.
Вы научитесь:
• Выявлять слабые места своей системы
• Повышать безопасность системы
• Распознавать известные и необычные способы нападения
• Создавать эффективные фильтры, ловушки и брандмауэры
• Узнавать и блокировать своих врагов
• Понимать основные принципы и естественные слабости TCP/IP
• Различать нормальный и аномальный трафик TCP/IP
• Отличать настоящие признаки нападения от ложной тревоги
• Настраивать систему так, чтобы не допускать ложных сообщений о нападении
• Оценивать ID-системы и инструментальные средства третьих фирм
• Применять методы автоматического и ручного ответа при анализе в реальном масштабе времени
• Обосновывать затраты на ID-систему

Лучшие книги этого раздела

Отзывы (написать)