了得網計算機/網絡_網絡防御與安全對策

內容簡介

本書全面介紹了網絡防御，即網絡安全威脅和保護網絡的方法，內容包括拒絕服務攻擊、緩衝區溢出攻擊、以及病毒，防火牆和入侵檢測繫統，加密的基礎知識，對網絡的攻擊、用於確保安全的設備和技術，安全策略的概貌如何評估網絡安全，基於計算機的間諜和恐怖主義等。每一章的末尾都給出了多項選擇題、練習、項目和一個案例研究。
高等院校計算機及相關專業的本科生和教師，從事網絡安全方面工作的人員。

作者簡介

Chuck Easttom在IT行業具有多年的實踐經驗，隨後有3年時間，在一家技術學院教授計算機科學，包括計算機安全課程。後來，他又離開學術界，轉向IT業，在美國得克薩斯州的達拉斯的一家公司擔任IT經理。除了日常事務之外，他還負責計算機安全。他編寫過7本有關程序設計、Web

第1章網絡安全引論
1.1 引言
1.2 網絡基礎
1.2.1 基本網絡結構
1.2.2 數據包
1.2.3 對安全來說意味著什麼
1.3 評估針對網絡的可能攻擊.
1.3.1 威脅的分類
1.3.2 可能攻擊
1.3.3 威脅評估
1.4 理解安全術語
1.4.1 有關黑客的術語
1.4.2 有關安全的術語
1.5 走近網絡安全第1章網絡安全引論
1.1 引言
1.2 網絡基礎
1.2.1 基本網絡結構
1.2.2 數據包
1.2.3 對安全來說意味著什麼
1.3 評估針對網絡的可能攻擊.
1.3.1 威脅的分類
1.3.2 可能攻擊
1.3.3 威脅評估
1.4 理解安全術語
1.4.1 有關黑客的術語
1.4.2 有關安全的術語
1.5 走近網絡安全
1.5.1 邊界安全模式
1.5.2 分層安全模式
1.5.3 混合模式
1.5.4 網絡安全和法律
1.6 使用安全資源
1.7 本章小結
1.8 自測題
1.8.1 多項選擇題
1.8.2 練習題
1.8.3 項目題
1.8.4 案例研究
第2章攻擊類型
2.1 引言
2.2 防御拒絕服務攻擊
2.2.1 DoS在行動
2.2.2 SYN洪流
2.2.3 Smurf攻擊
2.2.4 Ping of Death
2.2.5 分布式反射拒絕服務
2.2.6 DoS工具
2.2.7 現實世界的示例
2.2.8 如何防御DoS攻擊
2.3 防御緩衝區溢出攻擊
2.4 防御IP欺騙
2.5 防御會話攻擊
2.6 阻止病毒和木馬攻擊
2.6.1 病毒
2.6.2 木馬
2.7 本章小結
2.8 自測題
2.8.1 多項選擇題
2.8.2 練習題
2.8.3 項目題
2.8.4 案例研究
第3章防火牆基礎
3.1 引言
3.2什麼是防火牆
3.3防火牆的類型
3.3.1包過濾防火牆
3.3.2應用網關
3.3.3電路層網關
3.3.4狀態數據包檢查
3.3.5混合防火牆
3.4實現防火牆
3.4.1基於網絡主機
3.4.2 雙宿主機
3.4.3基於路由器的防火牆
3.4.4 屏蔽主機
3.5選擇和使用防火牆
3.6使用代理服務器
……
第4章防火牆實際應用
第5章入侵檢測繫統
第6章加密
第7章虛擬專用網
第8章操作繫統加固
第9章防範病毒攻擊
第10章抵御特洛伊木間諜軟件和廣告軟件
第11章安全策略
第12章評估繫統
第13章安全標準
第14章基於計算機的間諜活動和恐怖主義
附錄A 資源
附錄B 計算機安全教育和認證
詞彙表

在線試讀

第1章網絡安全引論
1.2 網絡基礎
在深入討論如何保護網絡安全之前，探索一下什麼是網絡或許是個不錯的主意。對於很多讀者來說，這些內容僅僅是復習一下，但對於有些人來說，它們是新的材料。
網絡是用於計算機通信的簡單方法。在物理層，網絡由你想連接的所有機器和用於連接這些機器的設備組成。獨立的機器或者通過物理連接（5類電纜插入到網卡中）、或者通過無線方式連接起來。為了將多臺機器連接在一起，每一臺機器都要連接到集線器或交換機上，之後這些集線器／交換機被相互連接起來。在大規模網絡中，每一個子網都通過路由器相互連接起來。本書將介紹很多針對網絡中將計算機連接起來的設備（即路由器、集線器和交換機）的攻擊。
1.2.1 基市網絡結構
在你的網絡和外部世界之間一定存在某個連接點。在網絡和互聯網之間建立一個壁壘，通常是防火牆。本書中討論的很多攻擊都能夠穿越防火牆並進入網絡。
網絡真正的核心是通信）允許一臺機器與另一臺機器通信。然而，通信的每一條通路也都是攻擊的通路。理解如何防御網絡的個步驟就是詳細地理解計算機如何在網絡上進行通信。
前面提到的網卡、交換機、路由器、集線器以及防火牆都是基本的網絡物理部件。它們連接的方式以及用於通信的格式就是網絡結構。
1.2.2 數據包
一旦建立了連接之後（無論是物理連接還是無線連接），就需要發送數據。件事情是要標記出你要把數據發送到什麼地方。所有的計算機（以及路由器）都有一個IP地址，它由0～255之間的四個數組成，中間使用圓點分隔，比如192.0.0.5。第二件事情是為傳輸而格式化數據。所有數據終都采用二進制（1和0）形式。這些二進制數據被放置到數據包中，總長度小於65000字節。前20字節是包頭。包頭說明了這個數據包要發送到什麼地方去、它來自何方、本次傳輸中包含多少個數據包。我們將要研究的一些攻擊（比如IP欺騙）就試圖修改包頭來給出虛假信息。還有其他一些攻擊方法簡單地試圖截獲數據包並讀取其內容（從而危及數據的安全）。
……

商品搜索

商品分类

【醫學】

【各大出版社】