掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
闖進數學世界――探秘歷史名題
-
>
中醫基礎理論
-
>
當代中國政府與政治(新編21世紀公共管理系列教材)
-
>
高校軍事課教程
-
>
思想道德與法治(2021年版)
-
>
毛澤東思想和中國特色社會主義理論體系概論(2021年版)
-
>
中醫內科學·全國中醫藥行業高等教育“十四五”規劃教材
買過本商品的人還買了
網絡安全基礎 版權信息
- ISBN：9787302348597
- 條形碼：9787302348597 ; 978-7-302-34859-7
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
網絡安全基礎 本書特色
徐國天等編著的《網絡安全基礎》共分為11章，按照tcp/ip協議族的層次結構，從下至上按照數據鏈路層、網絡層、傳輸層、應用層的次序展開，重點研究各層主要協議的基本原理、相關協議存在的漏洞以及利用這些安全漏洞實施的網絡攻擊和攻擊痕跡的提取分析方法。 《網絡安全基礎》主要的學習目標包括：掌握借助sniffer pro來分析各種網絡協議的方法，學習利用協議漏洞實施的網絡攻擊，掌握網絡設備的配置方法，掌握在網絡設備中提取入侵痕跡的方法。 傳統的計算機網絡教材側重講解tcp/ip的基本原理，與之不同，本書重點講解tcp/ip的相關安全漏洞，以及如何利用這些安全漏洞實施網絡攻擊。與普通的網絡安全類教材重點講解安全漏洞的防御措施不同，本書側重研究網絡攻擊之后如何提取入侵痕跡。與普通的計算機網絡教材直接講解協議原理不同，本書借助協議分析儀sniffer pro來學習網絡協議，這樣能使學生對網絡協議有一個清晰、直觀的認識。 《網絡安全基礎》可用于國內公安院校的網絡安全類專業本科生教學，也可作為地方大學的計算機類、信息類相關專業本科生參考用書。
網絡安全基礎 內容簡介
徐國天等編著的《網絡安全基礎》的主要學習內容包括：常用網絡協議的漏洞及利用方法；常見網絡服務器的搭建方法；網絡設備的使用方法；網絡入侵痕跡的提取方法。 本書主要的學習目標包括：掌握借助sniffer pro來分析各種協議的方法；學習利用協議漏洞實施的網絡攻擊；掌握網絡設備的配置方法；掌握在網絡設備中提取入侵痕跡的方法。 本書可用于公安院校的網絡安全類專業本科生教學，也可作為地方大學的計算機類、信息類相關專業本科生參考用書。
網絡安全基礎 目錄
第1章 網絡安全基礎概述 1.1 基本概念和常用網絡命令 1.1.1 基本概念 1.1.2 常用網絡命令的使用 1.2 虛擬機技術 1.3 網絡協議的層次結構 1.4 協議分析儀sniffer pro的使用 思考題第2章 數據鏈路層及其安全問題 2.1 以太網數據鏈路層幀格式 2.2 交換機的地址學習機制 2.2.1 交換機的地址學習過程 2.2.2 測試交換機的mac地址學習機制 2.3 mac-port攻擊 2.3.1 mac-port攻擊原理 2.3.2 測試mac-port地址攻擊 2.4 生成樹機制 2.4.1 冗余鏈路 2.4.2 重復幀、循環問題和mac地址表不穩定問題 2.4.3 生成樹 2.4.4 測試生成樹機制 2.5 生成樹攻擊 2.5.1 利用生成樹攻擊達到使網絡拓撲不穩定和拒絕服務的攻擊效果 2.5.2 測試生成樹攻擊 2.5.3 利用生成樹攻擊實施數據監聽 2.5.4 模擬利用生成樹攻擊實施的數據監聽 2.6 mac地址攻擊第3章 ip協議及其安全問題 3.1 ip地址 3.2 ip協議 3.2.1 ip數據報格式 3.2.2 ip數據報的分片和重組 3.3 淚滴攻擊 3.4 網絡地址轉換 3.4.1 專用地址 3.4.2 網絡地址轉換概述 3.4.3 同時使用ip地址和端口號 3.4.4 利用靜態nat實現因特網主機訪問局域網服務器 3.5 網絡層的安全協? 3.5.1 測試開通ipsec通道、采用ah協議、提供完整性校驗 3.5.2 測試開通ipsec通道、選擇esp、提供完整性 3.5.3 測試開通ipsec通道、選擇esp、提供保密性和完整性 思考題第4章 arp及arp欺騙 4.1 地址解析協議 4.2 arp數據報的格式 4.3 arp緩存表 4.4 arp欺騙 4.5 基于arp欺騙的“中間人”攻擊 4.5.1 “中間人”攻擊簡介 4.5.2 測試“中間人”攻擊 4.6 利用網關實施的arp欺騙 4.7 針對網關實施half arp spoof攻擊 4.7.1 針對網關實施half arp spoof攻擊的基本原理 4.7.2 針對網關實施half arp spoof攻擊的危害 4.7.3 half arp spoof攻擊測試 4.8 arp欺騙攻擊者的調查方法 4.9 基于arp欺騙的網站掛馬測試 4.9.1 基于arp欺騙的網站掛馬簡介 4.9.2 測試環境和測試目的 4.9.3 測試步驟 4.10 基于arp欺騙的dns欺騙 4.10.1 域名 4.10.2 域名解析過程 4.10.3 hosts文件及其安全隱患 4.10.4 配置dns服務器 4.10.5 dns緩存表 4.10.6 dns報文分析 4.10.7 基于arp欺騙的dns欺騙測試 思考題第5章 rip及其安全問題 5.1 路由器的工作原理 5.1.1 路由表的組成 5.1.2 路由器轉發數據報的工作流程 5.1.3 路由協議 5.2 路由選擇信息協議 5.2.1 rip選擇的是經過*少路由器的路由 5.2.2 rip使用的路由表 5.2.3 rip的三個特點 5.3 bellman-ford算法生成路由表 5.4 rip形成路由表的過程 5.5 當網絡拓撲變化時rip調整路由表的過程 5.6 利用rip組建網絡 5.7 rip數據報的格式 5.8 rip路由欺騙 5.8.1 基于rip欺騙的“中間人”攻擊 5.8.2 “黑洞”攻擊 5.9 基于rip路由欺騙的網絡監聽 5.9.1 測試環境 5.9.2 測試目的 5.9.3 測試步驟 5.10 rip的優缺點 思考題第6章 ospf協議及其安全問題 6.1 開放式*短路徑優先 6.1.1 dijkstra算法 6.1.2 使用ospf協議組建網絡 6.2 基于ospf路由欺騙的網絡監聽 6.2.1 ospf路由欺騙研究環境 6.2.2 攻擊者發布偽造的鏈路狀態通告報文 6.2.3 路由器應用dijkstra算法更新自己的路由表 6.3 基于ospf路由欺騙的“黑洞攻擊” 6.3.1 “黑洞攻擊”的基本原理 6.3.2 利用“黑洞攻擊”截獲敏感信息 6.3.3 利用“黑洞攻擊”進行木馬植入 6.3.4 通過實驗驗證“黑洞攻擊” 6.4 基于數據鏈路狀態數據庫的網絡拓撲繪制 6.4.1 區域內網絡拓撲主動發現方法 6.4.2 數據鏈路類型 6.4.3 根據鏈路數據庫繪制網絡拓撲 6.4.4 通過實驗驗證主動的網絡拓撲繪制方法 思考題第7章 icmp及其安全問題 7.1 icmp報文的類型 7.2 計算機的路由表 7.2.1 計算機路由表的作用 7.2.2 計算機路由表測試實驗 7.3 icmp重定向 7.3.1 icmp重定向過程 7.3.2 icmp重定向報文結構 7.3.3 icmp重定向測試實驗 7.4 基于icmp重定向的“半中間人”攻擊 7.4.1 基于icmp重定向的“半中間人”攻擊過程 7.4.2 偽造的icmp重定向報文結構分析 7.4.3 利用“icmp重定向攻擊”實施數據監聽實驗 7.5 基于dns協議和icmp重定向的數據監聽方法 7.5.1 基于dns協議和icmp重定向的數據監聽流程 7.5.2 通過icmp重定向在受害者主機中添加到達dns服務器的路由信息 7.5.3 截獲并轉發dns數據報 7.5.4 監聽通信數據、提取敏感信息 7.6 基于dns協議和icmp重定向的數據監聽實驗 7.6.1 測試環境 7.6.2 測試目的 7.6.3 測試步驟 思考題第8章 運輸層協議及其安全問題 8.1 運輸層協議概述 8.2 用戶數據報協議 8.2.1 udp概述 8.2.2 udp用戶數據報的首部 8.3 傳輸控制協議 8.3.1 tcp概述 8.3.2 tcp報文段的首部 8.3.3 利用sniffer分析三次握手建立tcp連接 8.3.4 利用sniffer分析四次揮手釋放tcp連接 8.4 端口掃描 8.4.1 tcp端口掃描 8.4.2 udp端口掃描 8.5 syn flood 攻擊和land攻擊 思考題第9章 smtp/pop3及dns協議 9.1 郵件協議概述 9.2 搭建電子郵件服務器 9.3 利用sniffer學習發送郵件的通信過程 9.4 利用sniffer學習接收郵件的通信過程 9.5 利用sniffer追查盜號木馬線索 9.6 因特網的域名結構 9.7 域名服務器進行域名解析 9.8 dns欺騙 思考題第10章 http及其安全問題 10.1 http的工作流程 10.2 http的報文格式 10.3 http使用get、post和cookie方式提交數據 10.3.1 get方式提交參數 10.3.2 post方式提交參數 10.3.3 cookie方式提交參數 10.4 http的緩存機制 10.5 http數據加密協議 10.5.1 數字證書 10.5.2 ca認證中心頒發數字證書 10.5.3 數字證書的真實性驗證 10.5.4 數字證書使用的ssl協議 10.5.5 配置只使用服務器證書的ssl加密通道 10.5.6 配置同時使用服務器證書和客戶證書的ssl加密通道 思考題第11章 ftp及其安全問題 11.1 ftp服務器的搭建和使用 11.2 ftp使用兩條邏輯連接 11.3 控制連接和數據連接的建立過程 11.3.1 控制連接的建立 11.3.2 服務器主動方式建立數據連接（port方式） 11.3.3 客戶主動方式建立數據連接（pasv方式） 11.4 ftp的數據傳送過程 11.4.1 目錄數據的傳送過程 11.4.2 文件數據的傳送過程 11.5 利用sniffer分析ftp的通信過程 11.6 測試防火墻對ftp數據通信的影響 11.6.1 開啟ftp服務器端的防火墻并允許21端口、測試ftp數據通信 11.6.2 禁用ftp服務器的pasv功能，測試ftp通信能否進行 思考題
展開全部
書友推薦
- >
月亮虎
- >
我從未如此眷戀人間
- >
煙與鏡
- >
姑媽的寶刀
- >
朝聞道
- >
上帝之肋:男人的真實旅程
- >
山海經
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
本類暢銷
