书籍详情
![《网络关键设备安全通用要求解读周开波,张治兵著》[22M]百度网盘|亲测有效|pdf下载](/uploads/2024-01-20/b70b948d34f08835.jpg)
网络关键设备安全通用要求解读周开波,张治兵著
- 出版社:无限穿越图书专营店
- 出版时间:2021-09
- 热度:11789
- 上架时间:2024-06-30 09:38:03
- 价格:0.0
书籍下载
书籍预览
免责声明
本站支持尊重有效期内的版权/著作权,所有的资源均来自于互联网网友分享或网盘资源，一旦发现资源涉及侵权，将立即删除。希望所有用户一同监督并反馈问题，如有侵权请联系站长或发送邮件到ebook666@outlook.com,本站将立马改正
内容介绍
| 图书基本信息 | |||
| 图书名称 | 网络关键设备安全通用要求解读 | 作者 | 周开波,张治兵 著 |
| 定价 | 99.8元 | 出版社 | 人民邮电出版社 |
| ISBN | 9787115571557 | 出版日期 | 2021-09-01 |
| 字数 | 页码 | 232 | |
| 版次 | 装帧 | 平装 | |
| 开本 | 16开 | 商品重量 | |
| 内容提要 | |
| 本书对GB 40050-2021国家标准进行了充分解读，基于网络关键设备相关设备安全技术现状，针对标准中6个章节内容逐条分析，说明具体条款的目的和意义，介绍条款释义，并汇集路由器、交换机、PLC等设备样例给出满足标准要求的具体示例说明及验证方式。本书可为网络运营者采购网络关键设备提供参考依据，为网络关键设备的研发、测试等工作提供指导。 本书适合网络关键设备的生产者、提供者、网络的运营者和各企事单位的研究人员、测试机构的技术评测人员，以及希望了解网络关键设备的安全人员和管理人员阅读。 |
| 目录 | |
| 章 全书说明 节 标准编制说明 第 2节 阅读说明 第 2章 概述 节 编制背景 第 2节 适用范围 第3节 规范性引用文件 第4节 术语和定义 第5节 缩略语 第3章 设备标识安全 节 硬件标识 第 2节 软件标识 第4章 冗余、备份恢复与异常检测 节 冗余 第 2节 备份与恢复 第3节 异常检测 第5章 漏洞和恶意程序防范 节 已公布漏洞 第 2节 恶意程序 第3节 后门 第6章 预装软件启动及更新安全 节 完整性要求 第 2节 更新要求 第7章 用户身份标识与鉴别 节 用户身份标识和鉴别 第 2节 口令要求 第3节 安全策略和安全功能 第8章 访问控制安全 节 默认服务 第 2节 访问受控资源 第3节 分级分权 第9章 日志审计安全 节 日志审计功能 第 2节 日志审计存储和输出 第3节 日志审计记录要素 第4节 日志保护 第5节 日志存储异常要求 第6节 日志存储信息要求 0章 通信安全 节 管理信道安全 第 2节 协议健壮性 第3节 时间同步 第4节 私有协议 第5节 抵御常见攻击 1章 数据安全 节 数据保护 第 2节 数据删除 2章 密码要求 3章 设计和开发 节 风险识别 第 2节 操作规程 第3节 配置管理 第6节 恶意程序防范 第7节 安全测试 第8节 安全缺陷、漏洞修复补救 4章 生产和交付 节 风险识别 第 2节 完整性检测 第3节 指导性文档 第4节 端口映射说明 第5节 私有协议 第6节 漏洞处置 5章 运行和维护 节 风险识别 第 2节 安全事件响应 第3节 安全缺陷、漏洞修复补救 第4节 远程维护 第5节 完整性真实性验证方法 第6节 设备废弃/回收处理 第7节 二次销售或提供设备的处理 第8节 安全维护 第9节 设备生命周期终止处理 附录： 中华人民共和国网络安全法 网络关键设备和网络安全专用产品目录（批）的公告 网络安全专用产品安全认证和安全检测任务机构名录（批） |
| 作者介绍 | |
| 周开波，中国信息通信研究院泰尔系统实验室副主任，工程师，电信终端产业协会（TAF）网络设备技术与安全工作组主席。长期从事通信网和互联网标准和测试研究工作，实验室网络安全研究负责人，在网络设备安全研究方面具有15年以上的研究经验。对于设备监管政策和ICT产业政策有深入的了解。 张治兵，中国信息通信研究院泰尔系统实验室网络技术部副主任，工程师。中国信息通信研究院网络安全领域副主席，电信终端产业协会（TAF）网络设备技术与安全工作组副主席。GB 40050-2021《要求》起草组专业人士，牵头编制了多项网络关键设备安全标准。 |
| 编辑推荐 | |
| 1.带领读者深入解读《网络关键设备安全通用要求》，帮助网络技术相关从业者充分理解要求中的内容。 2.本书紧跟网络安全热点和需求，在《要求》正式实施之后进行发售。 3.本书邀请行业内专业人士联合进行撰写，对网络关键设备安全要求有确切把握。 4.针对标准中6个章节内容逐条解读，并且给出具体示例说明及验证方式，兼具理论性与实操性。 |