Информация о книге

978-5-94074-768-0, 978-5-97060-439-7

Главная  » Тематика определяется » Информационная безопасность и защита информации

Шаньгин В.Ф., Информационная безопасность и защита информации

ДМК-Пресс, 2017 г., 978-5-94074-768-0, 978-5-97060-439-7


Наличие в интернет-магазинах

Магазинов: 1, Цена: от 2008 руб. посмотреть все

Описание книги

Книга посвящена методам комплексного обеспечения информационной безопасности, технологиям и средствам многоуровневой защиты информации в компьютерных системах и сетях. Формулируются основные понятия информационной безопасности и защиты информации, анализируются угрозы информационной безопасности в информационных системах и компьютерных сетях. Обсуждаются принципы политики информационной безопасности. Анализируются международные и отечественные стандарты информационной безопасности. Анализируются особенности и инфраструктура \"облачных\" вычислений. Рассматриваются методы обеспечения безопасности современных операционных систем. Подробно рассмотрены криптографические методы и алгоритмы защиты информации. Обсуждаются методы и средства идентификации, аутентификации и управления доступом в информационных системах. Описываются методы и средства формирования виртуальных защищенных каналов и использования межсетевых экранов. Описываются методы управления средствами обеспечения информационной безопасности. Рассматриваются методы и средства обеспечения безопасности облачных технологий. Данная книга представляет интерес для пользователей и администраторов компьютерных систем и сетей. Книга может быть использована в качестве учебного пособия для студентов высших учебных заведений, обучающихся по направлению \"Информатика и вычислительная техника\", а также для аспирантов и преподавателей вузов соответствующих специальностей.

Купить эту книгу можно в интернет-магазинах

  Лабиринт - 2008 руб.
  Страница товара выбранного интернет-магазина откроется в новом табе

Скачать, но не бесплатно эту книгу можно в интернет-магазинах

  Литрес - 639 руб.

Читать онлайн


Доступен для чтения фрагмент книги

Ключевые слова

Поделиться ссылкой на книгу



Содержание книги

Предисловие
Введение
Часть I. Информационная безопасность
Глава 1. Анализ угроз информационной
безопасности
1.1.Основные понятия информационной
безопасности и защиты
информации
1.1.1. Основные понятия информационной
безопасности
1.1.2. Взаимодействие основных субъектов и
объектов обеспечения информационной
безопасности
1.1.3. Основные понятия защиты информации
1.2.Угрозы информационной безопасности
1.2.1. Анализ и классификация угроз
информационной безопасности
1.2.2. Анализ угроз безопасности в компьютерных
сетях
1.2.3. Криминализация атак на информационные
системы
1.3. Появление кибероружия для ведения
кибервойн
1.4. Прогноз киберугроз на 2013 год и далее
1.5. Меры и средства обеспечения
информационной безопасности
Глава 2. Политика информационной безопасности
2.1. Основные понятия политики информационной
безопасности
2.2.Структура политики информационной
безопасности
организации
2.2.1. Базовая политика безопасности
2.2.2. Специализированные политики
безопасности
2.2.3. Процедуры безопасности
2.3.Разработка политики безопасности
организации
Глава 3. Стандарты информационной
безопасности
3.1. Роль стандартов информационной
безопасности
3.2. Международные стандарты информационной
безопасности
3.2.1. Стандарты ISO/IEC 17799:2002 (BS
7799:2000)
3.2.2. Германский стандарт BSI
3.2.3. Международный стандарт ISO 15408
"Общие критерии безопасности информационных
технологий"
3.2.4. Стандарты для беспроводных сетей
3.2.5. Стандарты информационной безопасности
для Интернета
3.3.Отечественные стандарты безопасности
информационных
технологий
Часть II. Многоуровневая защита
корпоративных информационных систем
Глава 4. Принципы многоуровневой защиты
корпоративной информации
4.1. Корпоративная информационная система с
традиционной структурой
4.2. Системы облачных вычислений
4.3. Многоуровневый подход к обеспечению
информационной безопасности КИС
4.4. Подсистемы информационной безопасности
традиционных КИС
Глава 5. Безопасность операционных систем
5.1.Проблемы обеспечения безопасности ОС
5.1.1. Угрозы безопасности операционной системы
5.1.2. Понятие защищенной операционной системы
5.2.Архитектура подсистемы защиты
операционной системы
5.2.1. Основные функции подсистемы защиты
операционной системы
5.2.2. Идентификация, аутентификация и
авторизация субъектов доступа
5.2.3. Разграничение доступа к объектам
операционной системы
5.2.4. Аудит
5.3.Обеспечение безопасности ОС Windows 7
5.3.1. Средства защиты общего характера
5.3.2. Защита данных от утечек и компрометации
5.3.3. Защита от вредоносного ПО
5.3.4. Безопасность Internet Explorer 8 и Internet
Explorer 9
5.3.5. Совместимость приложений с Windows 7
5.3.6. Обеспечение безопасности работы в
корпоративных сетях
Часть III. Технологии безопасности данных
Глава 6. Криптографическая защита
информации
6.1. Основные понятия криптографической
защиты информации
6.2. Симметричные криптосистемы шифрования
6.2.1. Алгоритмы шифрования DES и 3-DES
6.2.2. Стандарт шифрования ГОСТ 28147-89
6.2.3. Стандарт шифрования AES
6.2.4. Основные режимы работы блочного
симметричного алгоритма
6.2.5. Особенности применения алгоритмов
симметричного шифрования
6.3.Асимметричные криптосистемы шифрования
6.3.1. Алгоритм шифрования RSA
6.3.2. Асимметричные криптосистемы на базе
эллиптических кривых
6.3.3. Алгоритм асимметричного шифрования ECES
6.4. Функции хэширования
6.5. Электронная цифровая подпись
6.5.1. Основные процедуры цифровой подписи
6.5.2. Алгоритм цифровой подписи DSA
6.5.3. Алгоритм цифровой подписи ECDSA
6.5.4. Алгоритм цифровой подписи ГОСТ Р
34.10-94
6.5.5. Отечественный стандарт цифровой подписи
ГОСТ Р 34.10-2001
6.6.Управление криптоключами
6.6.1. Использование комбинированной
криптосистемы
6.6.2. Метод распределения ключей
Диффи-Хеллмана
6.6.3. Протокол вычисления ключа парной связи
ECKEP
6.7.Инфраструктура управления открытыми
ключами PKI
6.7.1. Принципы функционирования PKI
6.7.2. Логическая структура и компоненты PKI
Глава 7. Технологии аутентификации
7.1. Аутентификация, авторизация и
администрирование действий пользователей
7.2. Методы аутентификации, использующие
пароли
7.2.1. Аутентификация на основе многоразовых
паролей
7.2.2. Аутентификация на основе одноразовых
паролей
7.3.Строгая аутентификация
7.3.1. Основные понятия
7.3.2. Применение смарт-карт и USB-токенов
7.3.3. Криптографические протоколы строгой
аутентификации
7.4.Биометрическая аутентификация
пользователя
Часть IV. Базовые технологии сетевой
безопасности
Глава 8. Протоколы защиты на канальном
и сеансовом уровнях
8.1.Модель взаимодействия систем ISO/OSI и стек
протоколов TCP/IP
8.1.1. Структура и функциональность стека
протоколов TCP/IP
8.1.2. Особенности перехода на протокол IP v.6
8.2.Протоколы формирования защищенных
каналов
на канальном уровне
8.2.1. Протокол РРТР
8.2.2. Протоколы L2F и L2TP
8.3.Протоколы формирования защищенных
каналов
на сеансовом уровне
8.3.1. Протоколы SSL и TLS
8.3.2. Протокол SOCKS
8.4.Защита беспроводных сетей
Глава 9. Защита на сетевом уровне -
протокол IPSec
9.1. Архитектура средств безопасности IPSec
9.2. Защита передаваемых данных с помощью
протоколов АН и ESP
9.3. Протокол управления криптоключами IKE
9.4. Особенности реализации средств IPSec
Глава 10. Технологии межсетевого
экранирования
10.1. Функции межсетевых экранов
10.1.1. Фильтрация трафика
10.1.2. Выполнение функций посредничества
10.1.3. Дополнительные возможности МЭ
10.2.Особенности функционирования межсетевых
экранов
на различных уровнях модели ОSI
10.2.1. Экранирующий маршрутизатор
10.2.2. Шлюз сеансового уровня
10.2.3. Прикладной шлюз
10.2.4. Шлюз экспертного уровня
10.2.5. Варианты исполнения межсетевых экранов
10.3.Схемы сетевой защиты на базе межсетевых
экранов
10.3.1. Формирование политики межсетевого
взаимодействия
10.3.2. Основные схемы подключения межсетевых
экранов
10.3.3. Персональные и распределенные сетевые
экраны
10.3.4. Примеры современных межсетевых экранов
10.3.5. Тенденции развития межсетевых экранов
Глава 11. Технологии виртуальных
защищенных сетей VPN
11.1.Концепция построения виртуальных
защищенных
сетей VPN
11.1.1. Основные понятия и функции сети VPN
11.1.2. Варианты построения виртуальных
защищенных каналов
11.1.3. Обеспечение безопасности VPN
11.2.VPN-решения для построения защищенных
сетей
11.2.1. Классификация VPN по рабочему уровню
модели OSI
11.2.2. Классификация VPN по архитектуре
технического решения
11.2.3. Основные виды технической реализации
VPN
11.3.Современные VPN-продукты
11.3.1. Семейство VPN-продуктов компании
"С-Терра СиЭсПи"
11.3.2. Устройства сетевой защиты Cisco ASA 5500
Series
Глава 12. Инфраструктура защиты
на прикладном уровне
12.1.Управление идентификацией и доступом
12.1.1. Особенности управления доступом
12.1.2. Функционирование системы управления
доступом
12.2.Организация защищенного удаленного
доступа
12.2.1. Средства и протоколы аутентификации
удаленных пользователей
12.2.2. Централизованный контроль удаленного
доступа
12.3.Управление доступом по схеме однократного
входа
с авторизацией Single Sign On
12.3.1. Простая система однократного входа Single
Sign-On
12.3.2. Системы однократного входа Web SSO
12.3.3. SSO-продукты уровня предприятия
12.4.Подсистема управления идентификацией и
доступом IAM
Часть V. Технологии обнаружения
и предотвращения вторжений
Глава 13. Обнаружение и предотвращение
вторжений
13.1. Основные понятия
13.2. Обнаружение вторжений системой IPS
13.2.1. Обнаружение аномального поведения
13.2.2. Обнаружение злоупотреблений
13.3.Предотвращение вторжений в КИС
13.3.1. Предотвращение вторжений системного
уровня
13.3.2. Предотвращение вторжений сетевого
уровня
13.3.3. Защита от DDoS-атак
Глава 14. Защита от вредоносных программ
и спама
14.1. Классификация вредоносных программ
14.2. Основы работы антивирусных программ
14.2.1. Сигнатурный анализ
14.2.2. Проактивные методы обнаружения
14.2.3. Дополнительные модули
14.2.4. Режимы работы антивирусов
14.2.5. Антивирусные комплексы
14.2.6. Дополнительные средства защиты
14.3.Облачная антивирусная технология
14.3.1.Предпосылки для создания "антивирусных
облаков"
14.3.2. Как работают антивирусные облака
14.3.3. Преимущества облачной антивирусной
защиты
14.3.4. Инновационная гибридная защита
антивирусных продуктов Лаборатории
Касперского
14.4.Защита персональных компьютеров и
корпоративных
систем от воздействия вредоносных программ и
вирусов
14.4.1. Защита домашних персональных
компьютеров от воздействия вредоносных
программ и вирусов
14.3.1. Подсистема защиты корпоративной
информации от вредоносных программ и вирусов
14.3.2. Серия продуктов Kaspersky Open Space
Security для защиты корпоративных сетей от
современных интернет-угроз
Часть VI. Управление информационной
безопасностью
Глава 15. Управление средствами обеспечения
информационной безопасности
15.1. Задачи управления информационной
безопасностью
15.2. Архитектура управления информационной
безопасностью КИС
15.2.1. Концепция глобального управления
безопасностью GSM
15.2.2. Глобальная и локальные политики
безопасности
15.3.Функционирование системы управления
информационной
безопасностью КИС
15.3.1. Назначение основных средств защиты
15.3.2. Защита ресурсов
15.3.3. Управление средствами защиты
15.4.Аудит и мониторинг безопасности КИС
15.4.1. Аудит безопасности информационной
системы
15.4.2. Мониторинг безопасности системы
15.5.Обзор современных систем управления
безопасностью
15.5.1. Продукты компании Cisco для управления
безопасностью сетей
15.5.2. Продукты компании Check Point Software
Technologies для управления средствами
безопасности
Глава 16. Обеспечение безопасности
облачных технологий
16.1. Основные проблемы безопасности облачной
инфраструктуры
16.2. Средства защиты в виртуальных средах
16.3. Обеспечение безопасности физических,
виртуальных и облачных сред на базе платформы
Trend Micro Deep Security 9 ..
16.4. Выбор провайдера облачных услуг
Приложение. Универсальная электронная
карта
П1. Смарт-карты
П2. Что такое универсальная электронная карта
(УЭК)
П3. Внешний вид УЭК
П4. Услуги по карте УЭК
П5. Безопасность универсальной электронной
карты
П6. Об инфраструктуре УЭК


Об авторе


Последние поступления в рубрике "Тематика определяется"



Алиса Селезнева. Сто лет тому вперед Алиса Селезнева. Сто лет тому вперед Булычев Б.

Третья планета от солнца готова услышать голоса новых героев! Повесть Кира Булычёва «Сто лет тому вперёд» озвучили актёры Марк Эйдельштейн (он же сыграл Колю Герасимова в экранизации 2024 года) и Дарья Савичева (сериал «Беспринципные»). Шестиклассник Коля вдруг обнаруживает в обычной московской квартире машину времени....

Странная история доктора Джекила и мистера Хайда Странная история доктора Джекила и мистера Хайда Стивенсон Л.У.

Читает Алена Долецкая! Одно из первых произведений в жанре научной фантастики: мрачная готическая повесть о раздвоении личности и тёмной изнанке человеческой души. Генри Джекил, уважаемый в обществе врач и ученый, поставил неудачный эксперимент и материализовал тёмную часть своей личности....

Этика Этика Спиноза С.

Бенедикт Спиноза – основополагающая, веховая фигура в истории мировой философии. Учение Спинозы продолжает начатые Декартом революционные движения мысли в европейской философии, отрицая ценности былых веков, средневековую религиозную догматику и непререкаемость авторитетов....

Если Вы задавались вопросами "где найти книгу в интернете?", "где купить книгу?" и "в каком книжном интернет-магазине нужная книга стоит дешевле?", то наш сайт именно для Вас. На сайте книжной поисковой системы Книгопоиск Вы можете узнать наличие книги Шаньгин В.Ф., Информационная безопасность и защита информации в интернет-магазинах. Также Вы можете перейти на страницу понравившегося интернет-магазина и купить книгу на сайте магазина. Учтите, что стоимость товара и его наличие в нашей поисковой системе и на сайте интернет-магазина книг может отличаться, в виду задержки обновления информации.