前 言
本书将带领读者循序渐进地了解金融网络安全，并学习如何保护企业免受这些威胁。本书将通过一些真实场景的案例，讲解如何应对和解决金融网络安全威胁。读者在阅读的过程中，将了解到不同类型的安全漏洞和缺陷（包括人为风险因素），并可以从安全专家的角度剖析攻击者。在本书的最后，读者将获得洞察网络安全未来的能力，以及在保护金融服务和相关基础设施方面的实践经验。
本书的目标读者
如果你是一名安全架构师、网络安全风险管理人员或想要保护企业网络安全的渗透测试人员，那么本书正适合你。
本书的主要内容
第1章，网络安全与经济。本章将概述当前与金融行业相关的技术、基础设施，以及成为网络犯罪主要目标的整体金融行业。
第2章，网络的攻击者。本章将对攻击者和网络犯罪给出深入的解释，并涵盖相关的案例研究。
第3章，成本计算。本章主要分析网络安全专家的报告，涵盖与网络攻击和网络安全相关的成本计算。
第4章，威胁态势。本章简要讨论对最终用户和金融机构的威胁。
第5章，利用网络钓鱼、垃圾邮件以及金融诈骗窃取数据和资金。本章将为读者深入介绍恶意技术是如何被攻击者用来获取敏感信息的。
第6章，恶意软件。本章将介绍不同的恶意软件类别，并解释它们是如何传播的，这有助于规划防御策略。
第7章，漏洞和漏洞利用程序。本章将深入探讨不同的漏洞利用技术，如缓冲区溢出、竞态条件、内存破坏，并解释攻击者是如何实现这些漏洞利用技术的。
第8章，攻击网上银行系统。本章将关注在线金融系统，包括黑客是如何渗透和攻破目标程序的，以及我们该如何实施保护。
第9章，脆弱的网络和服务——入侵入口。本章将介绍网络传输与网络协议对于网络安全的重要性。
第10章，应对服务中断。本章将深入介绍什么是网络安全事件以及如何建立事件响应计划。
第11章，人为因素——失败的治理。本章将介绍影响整个网络安全实施的人为因素，包括标准、策略、配置、架构等。
第12章，安全边界和资产保护。本章将深入介绍最常用的IT外围设备安全模型（单信任网络模型），然后分享对双重信任网络模型的见解，最后介绍零信任网络模型。
第 13 章，威胁及漏洞管理。本章将介绍企业在威胁和漏洞管理中的 3 个关键的流程。
第14章，审计、风险管理以及事件处理。本章将介绍如何使用威胁模型、分析、测试、软件生命周期来保护资产，并实现对软件工程过程的监控以确保质量。
第15章，用于保护数据和服务的加密与密码学技术。本章将介绍早期的加密方法以及后来的发展，同时介绍各种技术以及相关的挑战。
第 16 章，区块链的兴起。本章将介绍当前全球经济面临的重要变化——区块链和加密货币。
第17章，人工智能与网络安全。本章将评估人工智能（AI）的使用增加所带来的影响，这也许会很快成为下一个游戏规则改变者。
第18章，量子与未来。本章将讨论量子计算未来会给区块链带来的改变。
充分利用这本书
对网络安全工具及其使用方法的基本了解将帮助你充分利用本书。
下载本书的插图
读者可以在异步社区下载与本书配套的彩图。
提交勘误
作者和编辑尽最大努力来确保书中内容的准确性，但难免会存在疏漏。欢迎您将发现的问题反馈给我们，帮助我们提升图书的质量。
当您发现错误时，请登录异步社区，按书名搜索，进入本书页面，点击“提交勘误”，输入勘误信息，点击“提交”按钮即可。本书的作者和编辑会对您提交的勘误进行审核，确认并接受后，您将获赠异步社区的100积分。积分可用于在异步社区兑换优惠券、样书或奖品。
与我们联系
我们的联系邮箱是contact@epubit.com.cn。
如果您对本书有任何疑问或建议，请您发邮件给我们，并请在邮件标题中注明本书书名，以便我们更高效地做出反馈。
如果您有兴趣出版图书、录制教学视频，或者参与图书翻译、技术审校等工作，可以发邮件给我们；有意出版图书的作者也可以到异步社区在线投稿（直接访问www.epubit.com/selfpublish/ submission即可）。
如果您所在的学校、培训机构或企业，想批量购买本书或异步社区出版的其他图书，也可以发邮件给我们。
如果您在网上发现有针对异步社区出品图书的各种形式的盗版行为，包括对图书全部或部分内容的非授权传播，请您将怀疑有侵权行为的链接发邮件给我们。您的这一举动是对作者权益的保护，也是我们持续为您提供有价值的内容的动力之源。
关于异步社区和异步图书
“异步社区”是人民邮电出版社旗下IT专业图书社区，致力于出版精品IT技术图书和相关学习产品，为作译者提供优质出版服务。异步社区创办于2015年8月，提供大量精品IT技术图书和电子书，以及高品质技术文章和视频课程。更多详情请访问异步社区官网https://www.epubit.com。
“异步图书”是由异步社区编辑团队策划出版的精品IT专业图书的品牌，依托于人民邮电出版社近40年的计算机图书出版积累和专业编辑团队，相关图书在封面上印有异步图书的Logo。异步图书的出版领域包括软件开发、大数据、人工智能、测试、前端、网络技术等。
异步社区
微信服务号