了得網研究生_網絡攻防技術

編輯推薦

本書從網絡安全所面臨的不同威脅入手，結合網絡攻擊現狀與發展趨勢，由淺入深地介紹了網絡攻擊與防御的方法，向讀者揭開“黑客”的神秘面紗。首先，詳細地介紹了現有的主要攻擊手段和方法，剖析了繫統存在的缺陷和漏洞，披露了攻擊技術的真相。然後，以此為基礎，對網絡防御中常用的技術和方法進行了繫統的
本書主要特點：
側重理論和技術分析，使讀者全面掌握網絡攻擊的手段和方法以及網絡防御的基本原理。
提供大量的範例和圖示，供讀者借鋻，使讀者一目了然。

內容簡介

本書由淺入深地介紹了網絡攻擊與防御技術。首先，從網絡安全所面臨的不同威脅入手，詳細介紹了信息收集、口令攻擊、緩衝區溢出、惡意代碼、Web應用程序攻擊、嗅探、假消息、拒絕服務攻擊等多種攻擊技術，並給出一定的實例分析，然後，從網絡安全、訪問控制機制、防火牆技術、入侵檢測、蜜罐技術等方面繫統介紹網絡安全防御技術，進而分析了內網安全管理的技術和手段。
本書可作為高等院校網絡信息安全課程的教材或者教學參考書，也可作為網絡信息安全專業技術人員、網絡安全管理人員、網絡使用者的一本實用的網絡安全工具書。

編委會
叢書序
前言
教學和閱讀建議
第1章網絡攻擊技術概述
1.1 網絡面臨的安全威脅
1.2 網絡攻擊的分類
1.3 網絡攻擊的步驟
1.4 網絡攻擊的後果
1.5 攻擊技術的發展趨勢
1.6 網絡攻擊與社會工程學
第2章信息收集技術
2.1 信息收集概述
2.2 網絡信息挖掘編委會
叢書序
前言
教學和閱讀建議
第1章網絡攻擊技術概述
1.1 網絡面臨的安全威脅
1.2 網絡攻擊的分類
1.3 網絡攻擊的步驟
1.4 網絡攻擊的後果
1.5 攻擊技術的發展趨勢
1.6 網絡攻擊與社會工程學
第2章信息收集技術
2.1 信息收集概述
2.2 網絡信息挖掘
2.3 網絡掃描技術
2.4 網絡拓撲探測
2.5 繫統類型探測
小結
習題
第3章口令攻擊
3.1 口令和身份認證
3.2 針對口令強度的攻擊
3.3 針對口令存儲的攻擊
3.4 針對口令傳輸的攻擊
3.5 口令攻擊的防範
小結
習題
第4章緩衝區溢出攻擊
4.1 緩衝區溢出概述
4.2 緩衝區溢出類型
4.3 溢出利用基本原理
4.4 Shellcode的編寫
4.5 溢出攻擊及相關保護技術的發展
小結
習題
第5章惡意代碼
5.1 惡意代碼概述
5.2 惡意代碼關鍵技術分析
5.3 惡意代碼的防範技術
小結
習題
第6章 Web應用程序攻擊
6.1 Web應用程序攻擊概述
6.2 基於用戶輸入的攻擊
6.3 基於會話狀態的攻擊
6.4 Web應用程序的安全防範
小結
習題
第7章網絡嗅探
7.1 嗅探概述
7.2 嗅探原理與實現
7.3 協議還原
7.4 嗅探器的檢測與防範
小結
習題
第8章假消息攻擊
8.1 假消息攻擊概述
8.2 數據鏈路層的攻擊
8.3 網絡層的攻擊
8.4 傳輸層的攻擊
8.5 應用層的攻擊
小結
習題
第9章拒絕服務攻擊
9.1 拒絕服務攻擊概述
9.2 拒絕服務攻擊的成因與分類
9.3 分布式拒絕服務攻擊
9.4 拒絕服務攻擊的發展趨勢
9.5 拒絕服務攻擊的對策
小結
習題
第10章網絡防御概述
10.1 網絡安全模型
10.2 網絡安全的評估標準
10.3 安全策略
10.4 網絡縱深防御
10.5 安全檢測
10.6 安全響應
10.7 災難恢復
10.8 網絡安全管理
第11章訪問控制機制
11.1 訪問控制概述
11.2 操作繫統訪問控制的相關機制
11.3 網絡訪問控制機制
小結
習題
第12章防火牆
12.1 防火牆概述
12.2 常用防火牆技術
12.3 防火牆部署
小結
習題
第13章入侵檢測
13.1 入侵檢測繫統概述
13.2 入侵檢測技術
13.3 開源網絡入侵檢測軟件——Snort
13.4 入侵檢測的困難和發展趨勢
小結
習題
第14章蜜罐技術
14.1 蜜罐技術概述
14.2 蜜罐技術原理
14.3 蜜罐技術實例
小結
習題
第15章內網安全管理
15.1 內網管理的目標
15.2 內網安全管理的內容
15.3 終端的接入控制
15.4 非法外聯監控
15.5 移動介質安全管理
小結
習題
參考文獻

在線試讀

第1章網絡攻擊技術概述
網絡攻擊也稱為網絡入侵（network intrusion），指的是網絡繫統內部發生的任何違反安全策略的事件，這些事件可能來自繫統外部，也可能來自繫統內部；可能是故意的，也可能是無意偶發的。
1.1網絡面臨的安全威脅
網絡安全威脅是網絡繫統所面臨的已發生過的安全事件或潛在的安全事件的負面影響。網絡安全威脅的種類很多，對計算機網絡的影響各不相同，產生的原因也各不相同。
網絡安全威脅主要來自以下幾個方面：
1.協議缺陷
TCP／IP作為Internet使用的標準協議集，是攻擊者實施網絡攻擊的重點目標。TCP／IP協議簇是目前使用為廣泛的網絡互連協議，但TcP／IP協議簇本身存在著一些安全問題。TcP／IP協議設計時面向的是封閉、專用的網絡環境，首要解決的是網絡互連、缺乏認證等基本的安全特性，否則會帶來許多安全威脅。例如，中間人攻擊所利用的就是通信雙方、網絡設備之間沒有認證的缺點，即使有中間人插入，通信雙方也不會察覺。TcP／IP協議的缺陷主要表現在：缺乏有效的身份鋻別機制，通信雙方無法可靠識別身份；缺乏有效的信息加密機制，通信內容容易被第三方竊取。
2.軟件漏洞
在操作繫統和應用繫統中，由於繫統越來越復雜，代碼的規模越來越龐大，加之軟件開發者開發軟件時的疏忽，或者是編程者安全知識的局限，幾乎可以肯定地說所有的軟件都存在實現的缺陷和漏洞。
幾乎所有引起身份被盜、網絡中斷、數據丟失與網站崩潰的安全破壞都有一個根本的原因，即軟件代碼本身編寫粗糙。
……

商品搜索

商品分类

【醫學】

【各大出版社】