打擊社會工程與網絡釣魚：安全策略、技術防禦和安全意識培訓
[美] 羅傑· A. 格萊姆斯（Roger A. Grimes）著 郭拓荒 侯瑞 於曉娟 譯
- 出版商: 清華大學
- 出版日期: 2026-09-01
- 定價: $479
- 售價: $478
- 語言: 簡體中文
- ISBN: 730272752X
- ISBN-13: 9787302727521
- 此書翻譯自: Fighting Phishing: Everything You Can Do to Fight Social Engineering and Phishing
下單後立即進貨 (約4週~6週)
相關主題
商品描述
作者簡介
目錄大綱
目 錄
第Ⅰ部分 社會工程安全簡介
第1章 社會工程和網絡釣魚簡介 3
1.1 什麼是社會工程和網絡釣魚 3
1.2 社會工程和網絡釣魚有多普遍 6
1.3 解決方案 12
1.4 本章小結 13
第2章 網絡釣魚術語和示例 15
2.1 社會工程 15
2.2 網絡釣魚 15
2.3 知名品牌 16
2.4 熱門網絡釣魚主題 17
2.5 施壓語句 18
2.6 惡意下載 19
2.7 惡意軟件 20
2.8 機器人 21
2.9 下載器 21
2.10 賬戶接管 21
2.11 垃圾郵件 22
2.12 魚叉式網絡釣魚 22
2.13 鯨釣 23
2.14 頁面劫持 23
2.15 搜索引擎優化釣魚 24
2.16 日歷網絡釣魚 24
2.17 社交媒體釣魚 26
2.18 愛情騙局 26
2.19 語音釣魚 28
2.20 借口 29
2.21 開源情報 30
2.22 回撥網絡釣魚 30
2.23 短信釣魚 31
2.24 商業電子郵件詐騙泄露 33
2.25 性勒索 33
2.26 瀏覽器攻擊 34
2.27 誘餌 35
2.28 二維碼網絡釣魚 36
2.29 網絡釣魚工具和工具包 36
2.30 本章小結 37
2.31 參考資源 37
第3章 3×3網絡安全控制支柱 39
3.1 網絡安全挑戰 39
3.2 遵守 40
3.3 風險管理 41
3.4 縱深防禦 43
3.5 3×3網絡安全控制支柱 44
3.6 本章小結 45
第Ⅱ部分 策略
第4章 可接受使用策略和通用網絡安全策略 49
4.1 可接受使用策略(AUP) 49
4.2 通用網絡安全策略 51
4.2.1 物理防護 52
4.2.2 采購 53
4.2.3 加密 53
4.2.4 賬戶管理 53
4.2.5 身份驗證 54
4.2.6 訪問控制 54
4.2.7 備份和恢復 55
4.2.8 補丁管理 55
4.2.9 漏洞掃描 55
4.2.10 內部控制/審計 55
4.2.11 事件日誌管理 55
4.2.12 端點保護 56
4.2.13 防火墻/網絡隔離 56
4.2.14 安全編碼(SDL內容和簽名腳本) 56
4.2.15 其他 57
4.3 本章小結 57
第5章 反網絡釣魚策略 59
5.1 應對網絡釣魚策略的重要性 59
5.2 包括哪些方面 60
5.2.1 引言 60
5.2.2 定義 60
5.2.3 培訓 61
5.2.4 識別社會工程的常見跡象 62
5.2.5 舉報 67
5.2.6 被成功網絡釣魚後，該怎麼辦 68
5.2.7 事件響應 70
5.2.8 反商業電子郵件攻擊策略 70
5.2.9 員工監控 71
5.3 本章小結 71
第6章 制定企業安全意識培訓策略 73
6.1 開始制定安全意識宣貫培訓策略 73
6.2 安全意識宣貫培訓策略的必要組成部分 74
6.2.1 策略標題信息 74
6.2.2 目標 74
6.2.3 控制映射 75
6.2.4 獲得高級管理層的批準和支持 76
6.2.5 確定安全意識宣貫培訓項目的來源 76
6.2.6 範圍 76
6.2.7 定義 77
6.2.8 主要使用內部或外部安全意識宣貫培訓資源 77
6.2.9 培訓細節 77
6.2.10 模擬網絡釣魚活動78
6.2.11 平臺類型 79
6.2.12 內容類型 79
6.2.13 是否設立冠軍計劃80
6.2.14 預期參與者行為 80
6.2.15 獎勵與後果 80
6.2.16 事件響應 82
6.2.17 使用哪些指標 82
6.2.18 安全意識宣貫培訓策略組成部分總結83
6.3 公司安全意識培訓策略示例 83
6.4 Acme安全意識培訓策略：2.1版 83
6.4.1 範圍 83
6.4.2 策略目標 84
6.4.3 控制映射 84
6.4.4 定義 84
6.4.5 安全意識培訓計劃摘要 86
6.4.6 模擬網絡釣魚活動 86
6.4.7 參與者要求 88
6.4.8 Acme冠軍計劃 88
6.4.9 獎勵與後果 88
6.4.10 事件響應 89
6.4.11 報告指標 90
6.5 本章小結 90
第Ⅲ部分 技術防禦
第7章 DMARC、SPF和DKIM 95
7.1 核心概念 95
7.2 美國和全球標準 97
7.3 電子郵件地址 98
7.3.1 友好的名字 98
7.3.2 5322.From名稱 99
7.3.3 5321.MailFrom電子郵件地址 102
7.3.4 HELO電子郵件域103
7.4 發件人策略框架(SPF) 103
7.5 域名密鑰識別郵件(DKIM) 107
7.6 基於域名的消息認證、報告和一致性(DMARC) 109
7.6.1 DMARC失敗電子郵件的處理 109
7.6.2 DMARC報告 111
7.7 DMARC、SPF和DKIM的配置 112
7.8 整合 113
7.9 DMARC配置檢查 114
7.10 如何驗證DMARC檢查 115
7.11 如何使用DMARC 116
7.12 DMARC不會做什麼 117
7.13 本章小結 117
7.14 參考資源 118
第8章 網絡和服務器防禦 119
8.1 定義網絡 119
8.2 網絡隔離 120
8.3 網絡級網絡釣魚攻擊 120
8.4 網絡和服務器級防禦 121
8.4.1 防火墻 121
8.4.2 使用防網絡釣魚的MFA 122
8.4.3 HTTPS 125
8.4.4 內容過濾器 126
8.4.5 反網絡釣魚過濾器127
8.4.6 反惡意軟件 127
8.4.7 電子郵件網關 128
8.4.8 電子郵件服務器/服務 128
8.4.9 電子郵件搜索與銷毀 128
8.4.10 阻止潛在的惡意文件附件 129
8.4.11 爆炸沙盒 129
8.4.12 反域名偽造 131
8.4.13 黑名單 131
8.4.14 灰名單 132
8.4.15 信譽服務 132
8.4.16 DNS查詢 133
8.4.17 網絡流量 135
8.4.18 按國家封禁 135
8.4.19 照片工牌 136
8.5 本章小結 136
8.6 參考資源 136
第9章 端點防禦 139
9.1 聚焦端點 139
9.2 反垃圾郵件和反網絡釣魚過濾器 140
9.3 反惡意軟件 140
9.4 補丁管理 140
9.5 瀏覽器設置 140
9.5.1 瀏覽器中的瀏覽器140
9.5.2 全屏模式 142
9.6 瀏覽器通知 143
9.7 電子郵件客戶端設置 144
9.8 防火墻 146
9.9 防網絡釣魚MFA 146
9.10 密碼管理器 146
9.11 VPN 147
9.12 防止未經授權的外部域協作 147
9.13 DMARC 148
9.14 終端用戶不應以管理員身份登錄 148
9.15 變更和配置管理 149
9.16 移動設備管理 149
9.17 本章小結 149
9.18 參考資源 149
第10章 高級防禦 151
10.1 基於人工智能的內容過濾器 151
10.2 單點登錄 152
10.3 應用控制程序 152
10.4 紅/綠防禦 153
10.5 電子郵件服務器檢查 155
10.6 主動尋找假冒域名 156
10.7 蜜罐和金絲雀 157
10.8 突出顯示新的電子郵件地址 158
10.9 抵禦USB攻擊 158
10.10 基於電話的測試 159
10.11 物理滲透測試 159
10.12 本章小結 160
第Ⅳ部分 制訂一個卓越的安全意識培訓計劃
第11章 安全意識培訓概述 163
11.1 什麼是安全意識培訓 163
11.2 安全意識宣貫培訓的目標 165
11.3 高級管理層贊助 167
11.4 絕對使用模擬網絡釣魚測試 167
11.5 不同類型的培訓 168
11.5.1 視頻 168
11.5.2 確保內容是最新的 170
11.5.3 海報和簡報 170
11.5.4 遊戲 171
11.5.5 測驗 171
11.5.6 移動應用 172
11.5.7 失敗後的即時教訓 172
11.5.8 普及社會工程跡象 172
11.5.9 教授如何識別惡意URL 173
11.5.10 USB密鑰攻擊 173
11.5.11 基於語音的社會工程 174
11.5.12 基於短信的網絡釣魚 174
11.5.13 通信工具 174
11.5.14 面對面攻擊 174
11.5.15 冠軍計劃 174
11.5.16 BEC詐騙 175
11.5.17 魚叉式網絡釣魚 175
11.5.18 隨著時間的推移，提高復雜性和成熟度 175
11.5.19 像營銷一樣進行訓練 175
11.6 合規性 176
11.7 本地化 176
11.8 安全意識宣貫培訓業務節奏 176
11.9 報告/結果 178
11.10 清單 178
11.11 本章小結 179
第12章 如何正確開展培訓 181
12.1 設計有效的安全意識培訓計劃 181
12.1.1 設定計劃目標 182
12.1.2 獲得領導層支持182
12.1.3 組建指導委員會184
12.1.4 培訓頻率和時間分配 185
12.1.5 受眾分析 186
12.1.6 無障礙 187
12.1.7 評估 188
12.2 構建/選擇和審查培訓內容 189
12.2.1 選擇內容 189
12.2.2 創建還是購買 190
12.2.3 指導委員會審查190
12.2.4 互動性 191
12.2.5 學習目標 191
12.2.6 內容審查 192
12.2.7 溝通安全意識宣貫培訓計劃 193
12.2.8 部署技巧 193
12.2.9 持續評估與維護193
12.3 本章小結 194
12.4 參考資源 194
第13章 識別惡意URL 195
13.1 如何解讀URL 195
13.1.1 協議別名 196
13.1.2 主機名 196
13.1.3 DNS域名 197
13.1.4 資源名稱或路徑198
13.1.5 變量 199
13.2 最重要的URL信息 200
13.3 惡意URL技巧 201
13.3.1 相似域名 201
13.3.2 奇怪的來源域名203
13.3.3 懸停、誘餌和轉換 204
13.3.4 短鏈接 205
13.3.5 URL編碼 206
13.3.6 惡意開放重定向208
13.3.7 同形異義詞和Punycode攻擊 210
13.4 本章小結 211
13.5 參考資源 212
第14章 打擊魚叉式網絡釣魚 213
14.1 背景 213
14.2 魚叉式網絡釣魚示例 214
14.2.1 受信任的電子郵件賬戶被盜 214
14.2.2 利用內部機密信息進行魚叉式網絡釣魚 215
14.2.3 虛假工作機會 215
14.2.4 虛假供應商支持216
14.2.5 信用卡欺詐預防217
14.2.6 借個人身份對公司進行攻擊 218
14.3 如何防禦魚叉式網絡釣魚 218
14.4 本章小結 220
14.5 參考資源 220
第15章 取證檢查電子郵件 221
15.1 為什麼要檢查 221
15.2 為什麼不應該檢查 222
15.3 如何檢查 222
15.4 檢查電子郵件 223
15.4.1 郵件正文 223
15.4.2 不連貫的電子郵件地址 223
15.4.3 奇怪的正文或附件 226
15.4.4 忽略警告的說明227
15.4.5 受密碼保護的文件附件 227
15.4.6 識別惡意URL 228
15.4.7 文件類型不匹配228
15.4.8 郵件標頭檢查 228
15.5 點擊鏈接並運行惡意軟件 237
15.6 向AV提交鏈接和文件附件 238
15.7 優勢證據 238
15.8 現實中的取證檢查示例 239
15.9 本章小結 240
15.10 參考資源 240
第16章 其他各種提示和技巧 241
16.1 首次被解雇的違規行為 241
16.2 純文本電子郵件 242
16.3 記憶問題 243
16.4 安全意識宣貫培訓咨詢師 243
16.5 年度安全意識宣貫培訓用戶大會 244
16.6 語音通話測試 244
16.7 憑證搜索 244
16.8 暗網搜索 245
16.9 社會工程滲透測試 245
16.10 勒索軟件恢復 245
16.11 補丁、補丁、補丁 246
16.12 CISA網絡安全意識計劃 246
16.13 密鑰 246
16.14 避免使用有爭議的模擬釣魚主題 247
16.15 練習並傳授正念意識 248
16.16 本章小結 249
16.17 參考資源 249
第17章 改善你的安全文化 251
17.1 什麼是安全文化 251
17.2 安全文化的7個維度 252
17.2.1 態度 252
17.2.2 行為 253
17.2.3 認知 254
17.2.4 溝通 254
17.2.5 合規 254
17.2.6 規範 254
17.2.7 責任 254
17.3 改善安全文化 255
17.3.1 基線測量 255
17.3.2 設定目標 256
17.3.3 識別差距並應用策略 256
17.3.4 重新評估成熟度級別 256
17.4 本章小結 256
17.5 參考資源 256
結語 259
