-
>
中醫(yī)基礎(chǔ)理論
-
>
高校軍事課教程
-
>
思想道德與法治(2021年版)
-
>
毛澤東思想和中國(guó)特色社會(huì)主義理論體系概論(2021年版)
-
>
中醫(yī)內(nèi)科學(xué)·全國(guó)中醫(yī)藥行業(yè)高等教育“十四五”規(guī)劃教材
-
>
中醫(yī)診斷學(xué)--新世紀(jì)第五版
-
>
中藥學(xué)·全國(guó)中醫(yī)藥行業(yè)高等教育“十四五”規(guī)劃教材
網(wǎng)絡(luò)攻防技術(shù)與實(shí)戰(zhàn)——深入理解信息安全防護(hù)體系(第2版) 版權(quán)信息
- ISBN:9787302652748
- 條形碼:9787302652748 ; 978-7-302-65274-8
- 裝幀:平裝-膠訂
- 冊(cè)數(shù):暫無(wú)
- 重量:暫無(wú)
- 所屬分類:>>
網(wǎng)絡(luò)攻防技術(shù)與實(shí)戰(zhàn)——深入理解信息安全防護(hù)體系(第2版) 本書特色
計(jì)算機(jī)系統(tǒng)信息安全可定義為:“計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)得到保護(hù),不因偶然和惡意的原因而遭到破壞、更改和泄露,保障系統(tǒng)連續(xù)正常運(yùn)行”。本教材特別注重實(shí)踐,力求以通俗易懂的語(yǔ)言闡述基本的技術(shù)原理,同時(shí)配以大量的實(shí)例以加深理解基本的技術(shù)原理。主要以培養(yǎng)網(wǎng)絡(luò)安全和信息安全工程師為目標(biāo)。作者根據(jù)多年的教學(xué)經(jīng)驗(yàn),結(jié)合多本教材資源和知名網(wǎng)絡(luò)資源,編寫適合網(wǎng)絡(luò)工程專業(yè)或信息安全專業(yè)的本科生教材
網(wǎng)絡(luò)攻防技術(shù)與實(shí)戰(zhàn)——深入理解信息安全防護(hù)體系(第2版) 內(nèi)容簡(jiǎn)介
信息安全的內(nèi)容隨著技術(shù)的發(fā)展在不斷豐富和發(fā)展,當(dāng)前,計(jì)算機(jī)系統(tǒng)信息安全可定義為:“計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)得到保護(hù),不因偶然和惡意的原因而遭到破壞、更改和泄露,保障系統(tǒng)連續(xù)正常運(yùn)行”。本教材特別注重實(shí)踐,力求以通俗易懂的語(yǔ)言闡述基本的技術(shù)原理,同時(shí)配以大量的實(shí)例以加深理解基本的技術(shù)原理。主要以培養(yǎng)網(wǎng)絡(luò)安全和信息安全工程師為目標(biāo)。作者根據(jù)多年的教學(xué)經(jīng)驗(yàn),結(jié)合多本教材資源和知名網(wǎng)絡(luò)資源,編寫適合網(wǎng)絡(luò)工程專業(yè)或信息安全專業(yè)的本科生教材,適用于教學(xué)研究型大學(xué)、教學(xué)型大學(xué)和高職院校。
網(wǎng)絡(luò)攻防技術(shù)與實(shí)戰(zhàn)——深入理解信息安全防護(hù)體系(第2版) 目錄
1.1網(wǎng)絡(luò)安全的定義
1.2網(wǎng)絡(luò)系統(tǒng)面臨的安全威脅
1.2.1惡意代碼
1.2.2遠(yuǎn)程入侵
1.2.3拒絕服務(wù)攻擊
1.2.4身份假冒
1.2.5信息竊取和篡改
1.3網(wǎng)絡(luò)安全的研究?jī)?nèi)容
1.3.1網(wǎng)絡(luò)安全體系
1.3.2網(wǎng)絡(luò)攻擊技術(shù)
1.3.3網(wǎng)絡(luò)防御技術(shù)
1.3.4密碼技術(shù)應(yīng)用
1.3.5網(wǎng)絡(luò)安全應(yīng)用
1.4小結(jié)
習(xí)題
第2章信息收集
2.1Whois查詢
2.1.1DNS Whois查詢
2.1.2IP Whois查詢
2.2域名和IP信息收集
2.2.1域名信息收集
2.2.2IP信息收集
2.3Web挖掘分析
2.3.1目錄結(jié)構(gòu)分析
2.3.2高級(jí)搜索
2.3.3郵件地址收集
2.3.4域名和IP地址
收集
2.3.5指紋識(shí)別
2.4社會(huì)工程學(xué)
2.5拓?fù)浯_定
2.6網(wǎng)絡(luò)監(jiān)聽
2.7小結(jié)
習(xí)題
第3章網(wǎng)絡(luò)隱身
3.1IP地址欺騙
3.2MAC地址欺騙
3.3網(wǎng)絡(luò)地址轉(zhuǎn)換
3.4代理隱藏
3.5內(nèi)網(wǎng)穿透
3.6其他方法
3.7小結(jié)
習(xí)題
第4章網(wǎng)絡(luò)掃描
4.1端口掃描
4.1.1全連接掃描
4.1.2半連接掃描
4.1.3FIN掃描
4.1.4ACK掃描
4.1.5NULL掃描
4.1.6XMAS掃描
4.1.7TCP窗口掃描
4.1.8自定義掃描
4.1.9UDP端口掃描
4.1.10IP協(xié)議掃描
4.1.11掃描工具
4.2類型和版本掃描
4.2.1服務(wù)掃描
4.2.2操作系統(tǒng)掃描
4.3漏洞掃描
4.3.1基于漏洞數(shù)據(jù)庫(kù)
4.3.2基于插件
4.3.3Nmap漏洞掃描
4.3.4OpenVAS
4.4弱口令掃描
4.5Web漏洞掃描
4.6系統(tǒng)配置掃描
4.7小結(jié)
習(xí)題
第5章網(wǎng)絡(luò)攻擊
5.1口令破解
5.1.1口令破解
5.1.2破解工具
5.2中間人攻擊(MITM)
5.2.1數(shù)據(jù)截獲
5.2.2欺騙攻擊
5.3惡意代碼
5.3.1生存技術(shù)
5.3.2隱蔽技術(shù)
5.3.3主要功能
5.4漏洞破解
5.4.1漏洞分類
5.4.2破解原理
5.4.3實(shí)施攻擊
5.5拒絕服務(wù)攻擊
5.5.1攻擊原理
5.5.2DDoS原理
5.5.3DoSDDoS工具
5.6小結(jié)
習(xí)題
第6章網(wǎng)絡(luò)后門與痕跡清除
6.1網(wǎng)絡(luò)后門
6.1.1開放連接端口
6.1.2修改系統(tǒng)配置
6.1.3安裝監(jiān)控器
6.1.4建立隱蔽連接
通道
6.1.5創(chuàng)建用戶賬號(hào)
6.1.6安裝遠(yuǎn)程控制
工具
6.1.7替換系統(tǒng)文件
6.1.8后門工具
6.2痕跡清除
6.2.1Windows痕跡
6.2.2Linux痕跡
6.3小結(jié)
習(xí)題
第7章訪問(wèn)控制與防火墻
7.1訪問(wèn)控制
7.1.1實(shí)現(xiàn)方法
7.1.2自主訪問(wèn)控制
7.1.3強(qiáng)制訪問(wèn)控制
7.1.4角色訪問(wèn)控制
7.2防火墻
7.2.1包過(guò)濾防火墻
7.2.2代理防火墻
7.2.3體系結(jié)構(gòu)
7.2.4防火墻的缺點(diǎn)
7.3防火墻軟件實(shí)例
7.3.1Windows個(gè)人
防火墻
7.3.2CISCO ACL列表
7.3.3iptables
7.3.4CCProxy
7.4天融信防火墻
7.5小結(jié)
習(xí)題
第8章入侵防御
8.1IPS概述
8.1.1工作過(guò)程
8.1.2分析方法
8.1.3IPS分類
8.1.4IPS部署和評(píng)估
8.1.5發(fā)展方向
8.2基于主機(jī)的IPS
8.3基于網(wǎng)絡(luò)的IPS
8.4小結(jié)
習(xí)題
第9章密碼技術(shù)基礎(chǔ)
9.1概述
9.1.1密碼編碼學(xué)
9.1.2密碼分析學(xué)
9.1.3密鑰管理
9.2加解密技術(shù)
9.2.1對(duì)稱加密
9.2.2公鑰加密
9.2.3散列函數(shù)
9.2.4通信加密
9.2.5密鑰分配
9.2.6密碼誤用
9.3認(rèn)證技術(shù)
9.3.1消息認(rèn)證碼
9.3.2散列消息認(rèn)證碼
9.3.3數(shù)字簽名
9.3.4身份認(rèn)證
9.4PKI
9.5常用軟件
9.6小結(jié)
習(xí)題
第10章網(wǎng)絡(luò)安全協(xié)議
10.1802.1X和EAP
10.1.1802.1X
10.1.2EAP
10.2IPSec
10.2.1IPSec概述
10.2.2AH協(xié)議
10.2.3ESP協(xié)議
10.2.4IKE協(xié)議
10.2.5IPSec應(yīng)用
10.3SSL協(xié)議
10.3.1SSL記錄協(xié)議
10.3.2SSL握手協(xié)議
10.3.3SSL協(xié)議的安
全性
10.3.4SSL報(bào)文分析
10.4802.11i
10.4.1加密機(jī)制
10.4.2安全關(guān)聯(lián)
10.4.3無(wú)線破解
10.5小結(jié)
習(xí)題
第11章網(wǎng)絡(luò)安全應(yīng)用
11.1虛擬專用網(wǎng)
11.1.1IP隧道
11.1.2遠(yuǎn)程接入
11.1.3虛擬專用局域網(wǎng)
11.1.4IPSec VPN
示例
11.2電子郵件安全協(xié)議
11.2.1PGP
11.2.2SMIME
11.3安全電子交易協(xié)議
11.3.1SET工作過(guò)程
11.3.2SET的優(yōu)缺點(diǎn)
11.4小結(jié)
習(xí)題
第12章惡意代碼防范與系統(tǒng)安全
12.1惡意代碼防范
12.1.1病毒及其防范方法
12.1.2蠕蟲及其防范方法
12.1.3木馬及其防范方法
12.1.4不同惡意代碼的區(qū)別
12.2系統(tǒng)安全機(jī)制
12.2.1Windows 7安全機(jī)制
12.2.2Windows安全配置
12.2.3Linux安全機(jī)制
12.2.4Linux通用安全配置
12.3計(jì)算機(jī)取證
12.3.1取證方法
12.3.2取證原則和步驟
12.3.3取證工具
12.4小結(jié)
習(xí)題
第13章Web程序安全
13.1安全問(wèn)題與防御機(jī)制
13.1.1安全問(wèn)題
13.1.2核心防御機(jī)制
13.2Web程序技術(shù)
13.2.1HTTP
13.2.2Web程序功能
13.2.3編碼方案
13.3驗(yàn)證機(jī)制的安全性
13.3.1設(shè)計(jì)缺陷
13.3.2實(shí)現(xiàn)缺陷
13.3.3保障驗(yàn)證機(jī)制的安全
13.4會(huì)話管理的安全性
13.4.1令牌生成過(guò)程的缺陷
13.4.2令牌處理過(guò)程的缺陷
13.4.3保障會(huì)話管理的安全性
13.5數(shù)據(jù)存儲(chǔ)區(qū)的安全性
13.5.1SQL注入原理
13.5.2防御SQL注入
13.6Web用戶的安全性
13.6.1反射型XSS
13.6.2持久型XSS
13.6.3基于DOM的XSS
13.7小結(jié)
習(xí)題
參考文獻(xiàn)
網(wǎng)絡(luò)攻防技術(shù)與實(shí)戰(zhàn)——深入理解信息安全防護(hù)體系(第2版) 作者簡(jiǎn)介
郭帆,計(jì)算機(jī)軟件與理論專業(yè)博士,2006年3月開始從事網(wǎng)絡(luò)安全教學(xué)。 研究方向?yàn)榫W(wǎng)絡(luò)和信息安全、程序安全,已在國(guó)內(nèi)外主流期刊和會(huì)議發(fā)表論文30余篇,現(xiàn)主持主持國(guó)家自然科學(xué)基金項(xiàng)目1項(xiàng),已完成多項(xiàng)省級(jí)項(xiàng)目。
- >
羅庸西南聯(lián)大授課錄
- >
有舍有得是人生
- >
新文學(xué)天穹兩巨星--魯迅與胡適/紅燭學(xué)術(shù)叢書(紅燭學(xué)術(shù)叢書)
- >
巴金-再思錄
- >
中國(guó)歷史的瞬間
- >
月亮與六便士
- >
二體千字文
- >
煙與鏡