CYBERSPACE UNLOCKED - Volume 2: как на самом деле работают интернет и сети

Учебник и лабораторный практикум по защитной кибербезопасности | DANNY Publishing

Вы знаете, ЧТО защищать. Теперь узнайте, КАК всё это связано.

В первом томе вы освоили язык кибербезопасности: триаду CIA, активы, угрозы, уязвимости, риски и эшелонированную защиту. Второй том переносит этот подход в сети, где взаимодействуют современные цифровые сервисы и где сходятся многие методы атаки и защиты.

Если первый том учил мыслить как специалист по защите, то второй помогает понять сети, которые такие специалисты защищают.

Умение программировать не требуется. Предварительный опыт работы с сетями тоже не нужен. Книга построена на понятных объяснениях, практических примерах и безопасных упражнениях в контролируемых условиях.

КАК ВТОРОЙ ТОМ РАЗВИВАЕТ МАТЕРИАЛ ПЕРВОГО

Первый том научил вас задавать вопросы: что у меня есть? Что может пойти не так? Какая мера защиты поможет?

Во втором томе эти вопросы применяются к реальным сетевым понятиям. Вы рассмотрите передачу данных, Wi-Fi, маршрутизаторы, DNS, DHCP, порты, службы и границы сетей. Вы научитесь различать нормальную работу, открытые для воздействия компоненты и ситуации, в которых нужны меры защиты.

ЧЕМУ ВЫ НАУЧИТЕСЬ

РАЗДЕЛ 2 - КАК НА САМОМ ДЕЛЕ РАБОТАЮТ ИНТЕРНЕТ И СЕТИ

ГЛАВА 1 - Основы сетей и топология

- Для чего нужны сети: локальные, глобальные и персональные сети

- Топология сети, клиенты, серверы и конечные устройства

- Коммутаторы, маршрутизаторы, межсетевые экраны и основы передачи пакетов

ГЛАВА 2 - Модели протоколов и локальная доставка

- Модели OSI и TCP/IP как инструменты поиска неисправностей

- Как взаимодействуют уровни протоколов

- MAC-адреса и локальная доставка

ГЛАВА 3 - IP-адресация и разделение на подсети

- Адресация IPv4 и IPv6

- Публичные, частные и предназначенные для документации диапазоны адресов

- Статическая и динамическая адресация

- Маски подсетей, CIDR и разобранный пример разделения на подсети

ГЛАВА 4 - Имена и настройка адресов

- DNS и преобразование имён в записи

- DHCP и автоматическая настройка сети

- ARP и обнаружение соседей в IPv6

ГЛАВА 5 - Порты и прикладные протоколы

- Порты, сокеты и службы

- HTTP, HTTPS и защищённая передача данных

- FTP, SFTP, SSH и SMTP

ГЛАВА 6 - Сегментация и защита сети

- NAT, VLAN и сегментация сети

- Безопасность Wi-Fi и гостевой доступ

- Журналы, наблюдаемость и захват пакетов

- Правила межсетевого экрана, принцип минимальных привилегий и усиление защиты маршрутизатора

ГЛАВА 7 - Проектирование сетей и поиск неисправностей

- Создание полезной описи сетевых ресурсов

- Проектирование сети небольшого магазина

- Поуровневый поиск неполадок DNS, адресации, шлюзов и соединений

ГЛАВА 8 - Безопасная лабораторная практика и повторение

- Составление схемы изолированной виртуальной сети

- Проверка настроек перед подключением

- Разбор случая отказа сети

- Объяснение пути пакета

ЧТО ВНУТРИ КНИГИ

- 1 полный учебный раздел из 8 глав с целями обучения, ключевыми терминами, объяснениями, техническими примечаниями, примерами и материалами для повторения

- 20 экзаменационных вопросов с пояснениями к ответам

- Рабочий лист для инвентаризации сети, готовый к печати

- Глоссарий сетевых терминов и алфавитный указатель

- Дополнительный профессиональный материал по сетевой архитектуре и обеспечению её надёжности и защищённости

- Заметки практика, предупреждения о безопасности и задания на проверку фактических оснований

- Ссылки на авторитетные стандарты и рекомендации, включая NIST CSF 2.0, RFC IETF, CISA, публикации NIST, документацию Wireshark и Nmap

ДЛЯ КОГО ЭТА КНИГА?

- Для читателей, завершивших первый том и желающих понять сети, с которыми связаны риски

- Для новичков, которые хотят разобраться в интернете без лишнего жаргона

- Для студентов и тех, кто меняет профессию и закладывает основы знаний по кибербезопасности

- Для удалённых сотрудников, фрилансеров и владельцев малого бизнеса, которые самостоятельно управляют Wi-Fi и маршрутизаторами

- Для всех, кто спрашивал себя: что на самом деле делает мой маршрутизатор? Безопасно ли настроен мой Wi-Fi?

ПОЧЕМУ ЭТОТ ТОМ ВАЖЕН

Многие киберинциденты связаны с сетевыми системами и службами. Знание DNS помогает понять риски разрешения имён. Знание портов помогает понять, какие службы доступны извне. Понимание Wi-Fi, маршрутизаторов и межсетевых экранов позволяет принимать более обоснованные решения для домашних сетей и сетей малого бизнеса.

Второй том не учит взламывать сети. Он учит понимать, инвентаризировать и защищать сети в пределах предоставленных полномочий.

Все упражнения ограничены устройствами, сетями и учётными записями, которыми вы владеете или на администрирование которых у вас есть явное разрешение, с использованием искусственных данных и безопасных методов. Книга не даёт разрешения на доступ к чужим сетям, перехват сообщений или обход средств защиты.

В предупреждениях о безопасности и правовых уведомлениях этого тома приведены юридические примеры, ориентированные на США. Читателям из других юрисдикций необходимо проверить законы и требования, действующие там, где они живут и работают. Трудоустройство, успешная сдача сертификационного экзамена или определённый результат в области безопасности не гарантируются.

В ПЕРВОМ ТОМЕ ВЫ НАУЧИЛИСЬ МЫСЛИТЬ. ТЕПЕРЬ УЗНАЙТЕ, КАК ВСЁ СВЯЗАНО, ВО ВТОРОМ ТОМЕ.

Приобретите

второй том и получите практическое представление о том, как работают сети и как специалисты их защищают.