Contents:

• 6.1. 总体思路
  • 6.1.1. 访问控制
  • 6.1.2. 输入处理
• 6.2. 团队建设
  • 6.2.1. 红蓝军简介
  • 6.2.2. 人员分工
  • 6.2.3. 参考链接
• 6.3. 威胁情报
  • 6.3.1. 简介
  • 6.3.2. 相关概念
  • 6.3.3. 情报来源
• 6.4. 风险控制
  • 6.4.1. 常见风险
  • 6.4.2. 参考链接
• 6.5. 加固检查
  • 6.5.1. 网络设备
  • 6.5.2. 操作系统
  • 6.5.3. 应用
  • 6.5.4. Web中间件
  • 6.5.5. 参考链接
• 6.6. 蜜罐技术
  • 6.6.1. 简介
  • 6.6.2. 分类
  • 6.6.3. 隐藏技术
  • 6.6.4. 识别技术
  • 6.6.5. 参考链接
• 6.7. 入侵检测
  • 6.7.1. 常见入侵点
  • 6.7.2. 常见实现
  • 6.7.3. 参考链接
• 6.8. 应急响应
  • 6.8.1. 响应流程
  • 6.8.2. 事件分类
  • 6.8.3. 分析方向
  • 6.8.4. Linux应急响应
  • 6.8.5. Windows应急响应
  • 6.8.6. 参考链接
• 6.9. 溯源分析
  • 6.9.1. 攻击机溯源技术
  • 6.9.2. 分析模型
  • 6.9.3. 关联分析方法
  • 6.9.4. 清除日志方式