了得網計算機/網絡_網絡安全:取證與蜜罐

編輯推薦

本書內容豐富、層次分明，可以作為從事網絡安全工作的工程技術人員的實用工具書；也可作為通信與電子繫統、信號和信息處理、密碼學和網絡安全等專業的大學本科生和研究生相關課程的教學參考書；還可作為國內網絡安全、信息安全和計算機安全領域相關人員培訓班的教材。

內容簡介

本書主要介紹4種網絡安全新技術，即入侵檢測技術、蜜罐技術、取證技術和物理隔離技術，重點介紹了與之相關的概念、基本思想、產品使用方法和發展趨勢等內容，力求使讀者在短的時間內對這些網絡安全新技術有比較清晰的認識，為讀者進一步使用和研究它們起到引路和鋪墊作用。全書共分為5章，介紹了加密認證、防火牆和VPN、入侵檢測技術、蜜罐技術、取證技術和物理隔離技術。
本書內容豐富、層次分明，可以作為從事網絡安全工作的工程技術人員的實用工具書；也可作為通信與電子繫統、信號和信息處理、密碼學和網絡安全等專業的大學本科生和研究生相關課程的教學參考書；還可作為國內網絡安全、信息安全和計算機安全領域相關人員培訓班的教材。

第1章安全技術基礎1
1.1 密碼學的基本概念1
1.1.1 基本概念2
1.1.2 古典密碼拾零4
1.1.3 密碼攻擊概述7
1.1.4 網絡加密方式8
1.2 著名密碼算法9
1.2.1 分組密碼算法9
1.2.2 公鑰密碼算法12
1.2.3 哈希函數13
1.2.4 密碼協議14
1.3 密碼應用與新進展16
1.3.1 認證繫統16
1.3.2 數字簽名17第1章安全技術基礎1
1.1 密碼學的基本概念1
1.1.1 基本概念2
1.1.2 古典密碼拾零4
1.1.3 密碼攻擊概述7
1.1.4 網絡加密方式8
1.2 著名密碼算法9
1.2.1 分組密碼算法9
1.2.2 公鑰密碼算法12
1.2.3 哈希函數13
1.2.4 密碼協議14
1.3 密碼應用與新進展16
1.3.1 認證繫統16
1.3.2 數字簽名17
1.3.3 電子商務18
1.3.4 信息偽裝與信息隱藏20
1.3.5 數字水印21
1.4 網絡安全面臨的威脅26
1.4.1 惡意攻擊27
1.4.2 安全缺陷29
1.4.3 軟件漏洞31
1.4.4 結構隱患36
1.5 網絡安全體繫結構41
1.5.1 OSI安全服務41
1.5.2 OSI安全機制42
1.6 網絡安全產品43
1.6.1 防火牆43
1.6.2 虛擬專用網（VPN）46
1.7 小結49
第2章入侵檢測技術51
2.1 入侵檢測繫統概述51
2.1.1 入侵檢測繫統簡介52
2.1.2 入侵檢測繫統的歷史55
2.1.3 入侵檢測繫統的分類56
2.1.4 入侵檢測繫統的功能58
2.1.5 入侵檢測繫統的基本構成58
2.1.6 入侵檢測繫統的評價標準59
2.1.7 入侵檢測繫統的標準化60
2.2 攻擊者入侵的主要方法和手段62
2.2.1 主要漏洞62
2.2.2 侵入繫統的主要途徑63
2.2.3 主要的攻擊方法63
2.3 入侵檢測繫統的信息源65
2.3.1 基於主機的信息源65
2.3.2 基於網絡的數據源67
2.3.3 應用程序的日志文件68
2.3.4 其他入侵檢測繫統報警信息69
2.4 入侵檢測繫統的關鍵技術69
2.4.1 入侵檢測技術69
2.4.2 入侵檢測繫統描述語言72
2.4.3 入侵檢測繫統的體繫結構74
2.4.4 代理和移動代理技術76
2.4.5 安全部件互動協議和接口標準79
2.5 入侵檢測產品介紹82
2.5.1 國外主要產品介紹82
2.5.2 國內產品的現狀86
2.5.3 入侵檢測繫統的測試與評估89
2.5.4 入侵檢測繫統在網絡中的部署92
2.5.5 入侵檢測產品的選擇93
2.6 入侵檢測繫統的發展趨勢和研究方向94
第3章蜜罐技術97
3.1 蜜罐概述97
3.1.1 蜜罐技術的發展背景97
3.1.2 蜜罐的概念98
3.1.3 蜜罐的安全價值99
3.1.4 蜜罐面臨的法律問題102
3.2 蜜罐的基本配置103
3.2.1 誘騙服務103
3.2.2 弱化繫統104
3.2.3 強化繫統104
3.2.4 用戶模式服務器105
3.2.5 一個配置蜜罐的實例106
3.2.6 小結108
3.3 蜜罐的分類108
3.3.1 根據產品設計目的分類109
3.3.2 根據交互的程度分類109
3.3.3 蜜罐基本分類112
3.3.4 小結113
3.4 蜜罐產品114
3.4.1 DTK114
3.4.2 空繫統114
3.4.3 BOF115
3.4.4 Specter116
3.4.5 Home-made蜜罐117
3.4.6 Honeyd117
3.4.7 SmokeDetector119
3.4.8 Bigeye119
3.4.9 LaBrea tarpit119
3.4.10 NetFacade120
3.4.11 KFSensor120
3.4.12 Tiny蜜罐121
3.4.13 Mantrap121
3.4.14 Honeynet122
3.4.15 小結122
3.5 Honeynet123
3.5.1 Honeynet的概念123
3.5.2 Honeynet與蜜罐的不同之處123
3.5.3 Honeynet的研究價值124
3.5.4 Honeynet的功能124
3.5.5 小結127
3.6 蜜罐信息的收集和分析技術128
3.6.1 蜜罐的信息收集129
3.6.2 信息收集和分析實例130
3.6.3 小結133
3.7 蜜罐的特點及發展趨勢134
3.7.1 蜜罐的優缺點134
3.7.2 蜜罐的發展趨勢136
第4章計算機取證技術137
4.1 計算機取證的基本概念137
4.1.1 計算機取證的定義137
4.1.2 電子證據的概念138
4.1.3 電子證據的特點139
4.1.4 常見電子設備中潛在的電子證據140
4.2 計算機取證的一般步驟141
4.2.1 計算機取證的基本原則142
4.2.2 計算機取證的一般步驟145
4.2.3 網絡攻擊和取證模型146
4.2.4 利用IDS取證147
4.2.5 利用蜜罐取證151
4.3 計算機取證的安全策略160
4.3.1 保留信息160
4.3.2 計劃響應161
4.3.3 開展培訓162
4.3.4 加速調查163
4.3.5 防止匿名164
4.3.6 保護證據165
4.3.7 結論165
4.4 計算機取證的常見工具166
4.4.1 Encase166
4.4.2 SafeBack168
4.4.3 NetMonitor169
4.4.4 其他常見工具171
4.5 計算機取證的法律問題172
4.5.1 電子證據的真實性172
4.5.2 電子證據的證明力175
4.5.3 取證工具的法律效力176
4.5.4 其他困難和挑戰179
4.6 小結180
第5章物理隔離技術181
5.1 物理隔離概述181
5.1.1 物理隔離的概念181
5.1.2 物理隔離的作用183
5.1.3 物理隔離的誤區189
5.2 物理隔離的原理、分類和發展趨勢190
5.2.1 物理隔離的技術原理190
5.2.2 物理隔離的分類192
5.2.3 物理隔離的發展趨勢199
5.3 物理隔離產品199
5.3.1 中網物理隔離網閘（X-gap）200
5.3.2 偉思集團201
5.3.3 上海上科聯合網絡科技有限公司201
5.3.4 中國長城計算機深圳股份有限公司202
5.3.5 天行網安202
5.4 物理隔離的部署204
5.4.1 客戶端的物理隔離204
5.4.2 集線器級的物理隔離204
5.4.3 服務器端的物理隔離204
5.4.4 物理隔離的典型案例204
5.4.5 物理隔離方案的選擇207
5.5 物理隔離的不足之處208
5.5.1 物理隔離的安全特性208
5.5.2 物理隔離與其他安全措施的配合209
附錄1 國內入侵檢測產品簡介211
附錄2 公安部通過的物理隔離安全產品235
附錄3 參考資料237

商品搜索

商品分类

【醫學】

【各大出版社】