已收藏
图书详情
编辑推荐:
第2版更新要 同本书第1版相比，第2版从内容到结构均做了不同程度的调整。主要包括： 一步将物联网生态系统的各个组成部分行了澄清（第1章）； 全面介绍了安全发生命周期（第3章），包括瀑布式发、螺旋式发、敏捷发、DevOps等； 分别对物联网设备的安全设计、物联网安全运维生命周期行了专题介绍（第4章、第5章）； 增加了对雾计算相关内容的介绍（第10章）。 随着物联网的来临，业务系统需要具备防范新兴威胁的能力。当前，业务生态系统中包含了云计算基础设施、移动终端、固定终端等诸多系统设备，这些都导致了新攻面的出现，相关各方也都体现出了信息共享的迫切愿望，以及基于所采集的大量数据展运用的需求。因此，在实现新型物联网服务与解决方案时，*大程度地降低网络安全威胁极为重要。人、设备以及机构之间的互联互通也将网络安全风险提升至前所未有的高度。随着计算资源的流动性越来越强，所有业务都连到云端，现有的基础设施难以实现数以百万级设备的安全管理，而我们正是通过这些设备同物联网建立了连。本书向读者介绍了网络安全解决方案、物联网设计的*佳实践以及物联网解决方案中设备与基础设施威胁的缓解方法。在本书中，首先，你将了解到物联网技术栈各个层次中部分典型、不同于以往的漏洞，并将了解到信息系统同现实威胁的新的关联路径。然后，你将了解发人员/厂商为确保物联网设备安全设计与安全部署采用的不同方法。而且，你将了解为企业级物联网实现安全发所专门设计的安全措施。通过为物联网部署加密基础设施，你还将了解可操作指南。之后，你将会了解物联网身份标识与访问控制管理的选择与配置。*后，我们会展介绍云安全架构与安全*佳实践，以实现跨架构、多域物联网部署的运维与管理。 内容简介:
*部分：基本概念。包括第1章和第2章，介绍物联网的基本概念、面对的威胁，以及主要分析方法。 第二部分：物联网安全保障。包括第3～5章，分别从发、设计、运维角度对如何保障物联网安全行了介绍。 第三部分：密码学基础知识及其在物联网中的应用。包括第6章和第7章，首先对密码学的基础知识行了介绍，然后介绍了物联网的身份标识与访问控制解决方案。 第四部分：专题要。包括第8～11章，针对物联网特，从隐私保护、合规性监管、云安全、安全事件响应与取证等人们较为关心的问题行了专门的介绍。 作者简介:
布莱恩·罗素（Brian Russell） Brian Russell是网络安全公司TrustThink的创始人，主要致力于可信物联网解决方案的研发，拥有20余年的信息安全从业经验，负责过多个领域复杂系统的安全工程项目，涉及密码现代化、密钥管理、无人机系统以及网联汽车安全等。他也是云安全联盟物联网工作组的联席主席，分别于2015年和2016年获云安全联盟*高奖项Ron Knode Service Award。他还是圣迭戈大学网络安全运维与管理课程的兼职教授。德鲁·范·杜伦（Drew Van Duren） Drew Van Duren拥有20余年的信息安全从业经验，致力于为商业和政府的信息系统提供安全保障，其中很多系统都涉及人身安全与国家安全。通过将系统安全设计同核心工程学科紧密结合，他在应用密码学设计、密钥管理、系统安全架构设计等领域积累了丰富的经验。还担任着两个密码测评实验室的技术负责人，这两个实验室是美国提供FIPS 140-2测评认证业务*大的实验室，并且Drew还为纽约市网联汽车部署试项目提供安全咨询，同时是多家标准组织的成员，如RTCA、SAE以及IEEE 1609工作组。现在，Drew是IEEE P1920标准委员会的成员，负责无人机网络安全架构的标准制定。 
