8. 防御技术

内容索引:

• 8.1. 团队建设
  • 8.1.1. 人员分工
  • 8.1.2. 参考链接
• 8.2. 红蓝对抗
  • 8.2.1. 概念
  • 8.2.2. 网络攻防演习
  • 8.2.3. 侧重
  • 8.2.4. 目标
  • 8.2.5. 前期准备
  • 8.2.6. 行动流程
  • 8.2.7. 注意事项
  • 8.2.8. 参考链接
• 8.3. 安全开发
  • 8.3.1. 简介
  • 8.3.2. 步骤
  • 8.3.3. 参考链接
• 8.4. 安全建设
  • 8.4.1. 参考链接
  • 8.4.2. 安全运营
• 8.5. 威胁情报
  • 8.5.1. 简介
  • 8.5.2. 相关概念
  • 8.5.3. 情报来源
  • 8.5.4. 威胁框架
  • 8.5.5. 参考链接
• 8.6. ATT&CK
  • 8.6.1. 简介
  • 8.6.2. TTP
  • 8.6.3. 参考链接
• 8.7. 风险控制
  • 8.7.1. 常见风险
  • 8.7.2. 防御策略
  • 8.7.3. 异常特征
  • 8.7.4. 参考链接
• 8.8. 防御框架
  • 8.8.1. 防御纵深
  • 8.8.2. 访问控制
  • 8.8.3. 输入处理
• 8.9. 加固检查
  • 8.9.1. 网络设备
  • 8.9.2. 操作系统
  • 8.9.3. 应用
  • 8.9.4. Web中间件
  • 8.9.5. 密码管理策略
  • 8.9.6. 参考链接
• 8.10. 入侵检测
  • 8.10.1. IDS与IPS
  • 8.10.2. 常见入侵点
  • 8.10.3. 监控实现
  • 8.10.4. 参考链接
• 8.11. 零信任安全
  • 8.11.1. 参考链接
• 8.12. 蜜罐技术
  • 8.12.1. 简介
  • 8.12.2. 分类
  • 8.12.3. 隐藏技术
  • 8.12.4. 识别技术
  • 8.12.5. 参考链接
• 8.13. RASP
  • 8.13.1. 简介
  • 8.13.2. 参考链接
• 8.14. 应急响应
  • 8.14.1. 响应流程
  • 8.14.2. 事件分类
  • 8.14.3. 分析方向
  • 8.14.4. Linux应急响应
  • 8.14.5. Windows应急响应
  • 8.14.6. 参考链接
• 8.15. 溯源分析
  • 8.15.1. 攻击机溯源技术
  • 8.15.2. 基于蜜罐溯源
  • 8.15.3. 分析模型
  • 8.15.4. 关联分析方法
  • 8.15.5. 清除日志方式
  • 8.15.6. 参考链接