Applied Information Security: A Hands-on Approach

این کتاب اصول اساسی برای ایمن سازی سیستم های فناوری اطلاعات را بررسی می کند و آنها را با آزمایش های عملی که ممکن است توسط خواننده با استفاده از نرم افزار همراه انجام شود، نشان می دهد. آزمایش‌ها مشکلات کلیدی امنیت اطلاعات را که در سیستم‌عامل‌ها، شبکه‌ها و برنامه‌های وب مدرن به وجود می‌آیند، برجسته می‌کنند. نویسندگان نحوه شناسایی و بهره برداری از چنین مشکلاتی را توضیح می دهند و اقدامات متقابل و اجرای آنها را نشان می دهند. بنابراین خواننده به درک دقیقی از نحوه ایجاد آسیب‌پذیری‌ها و تجربه عملی مقابله با آنها دست می‌یابد.

پس از ارائه اصول اولیه امنیت، محیط‌های مجازی و خدمات شبکه، نویسندگان اصول اصلی امنیتی احراز هویت و دسترسی را توضیح می‌دهند. کنترل، ثبت و تجزیه و تحلیل گزارش، امنیت برنامه وب، گواهینامه ها و رمزنگاری کلید عمومی، و مدیریت ریسک. این کتاب با ضمیمه هایی در مورد طراحی دوره های مرتبط، قالب های گزارش و اصول اولیه لینوکس در صورت نیاز برای تکالیف به پایان می رسد.

نویسندگان با استفاده از محتوای این کتاب، امنیت فناوری اطلاعات را با موفقیت به دانشجویان و متخصصان آموزش داده اند. و تنظیمات آزمایشگاهی که آن را توصیف می کند. این کتاب را می‌توان در دوره‌های آزمایشگاهی در مقطع کارشناسی یا کارشناسی ارشد، مکمل دوره‌های تئوری بیشتر استفاده کرد، و همچنین می‌تواند برای متخصصان فناوری اطلاعات که خواهان تجربه عملی در امنیت اطلاعات کاربردی هستند، برای خودآموزی استفاده شود. نرم‌افزار پشتیبان نویسندگان به‌صورت رایگان در دسترس است و متن با تمرین‌ها پشتیبانی می‌شود.

This book explores fundamental principles for securing IT systems and illustrates them with hands-on experiments that may be carried out by the reader using accompanying software. The experiments highlight key information security problems that arise in modern operating systems, networks, and web applications. The authors explain how to identify and exploit such problems and they show different countermeasures and their implementation. The reader thus gains a detailed understanding of how vulnerabilities arise and practical experience tackling them.

After presenting the basics of security principles, virtual environments, and network services, the authors explain the core security principles of authentication and access control, logging and log analysis, web application security, certificates and public-key cryptography, and risk management. The book concludes with appendices on the design of related courses, report templates, and the basics of Linux as needed for the assignments.

The authors have successfully taught IT security to students and professionals using the content of this book and the laboratory setting it describes. The book can be used in undergraduate or graduate laboratory courses, complementing more theoretically oriented courses, and it can also be used for self-study by IT professionals who want hands-on experience in applied information security. The authors' supporting software is freely available online and the text is supported throughout with exercises.