掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
網絡安全 版權信息
- ISBN：9787560660790
- 條形碼：9787560660790 ; 978-7-5606-6079-0
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
網絡安全 本書特色
本書包括網絡安全的方方面面。首先介紹了網絡攻防技術，包括網絡攻擊的基本流程、滲透測試的主要步驟、網絡掃描與嗅探、口令破解、欺騙攻擊、Web攻擊、緩沖區溢出、惡意代碼、拒絕服務攻擊等，并針對各類攻擊給出了相應的防御策略。然后介紹了網絡安全防護與管理技術，主要包括身份認證、訪問控制、防火墻、入侵檢測與入侵防御、虛擬專用網、安全審計和無線網絡安全等安全防護技術。 本書內容涵蓋范圍較廣，理論與實踐相結合，可以作為高等院校網絡空間安全相關專業本科生的教材，也可為從事網絡安全方面工作的技術和管理人員提供參考。
網絡安全 內容簡介
本書內容全面，涉及網絡安全的主要方面。全書由三篇組成：網絡安全概述、網絡攻擊與防御技術、網絡安全防護與管理技術。網絡安全概述部分主要介紹了網絡安全的相關概念，包括安全威脅及相關安全模型等，并簡要概述了網絡安全體系結構。網絡攻擊與防御技術部分主要介紹了網絡攻擊的基本流程以及典型的黑客攻擊技術，包括網絡掃描與xiu探、口令破解、欺騙攻擊、Web攻擊、緩沖區溢出、惡意代碼、拒絕服務攻擊等，并針對每種類型的攻擊給出了相應的防御措施。網絡安全防護與管理技術部分主要介紹了身份鑒別與認證、訪問控制、防火墻、入侵檢測與入侵防御、虛擬專用網、安全審計、無線網絡安全等安全防護技術。 本書選材合理，結構緊湊，理論與實踐相結合，可作為高等學校網絡空間安全相關專業本科生的教材，也可為從事網絡安全方面工作的技術和管理人員提供參考。
網絡安全 目錄
第1章 網絡安全的概念與體系結構 2
1.1 網絡安全問題 2
1.2 網絡安全的概念及基本屬性 3
1.3 安全威脅 5
1.4 網絡攻擊 5
1.5 網絡安全體系結構 7
1.5.1 風險分析 7
1.5.2 安全策略 8
1.5.3 安全服務 9
1.5.4 安全機制 10
1.5.5 安全服務與安全機制的關系 11
1.6 安全模型 13
1.6.1 P2DR安全模型 13
1.6.2 PDRR安全模型 15
1.6.3 P2DR2安全模型 17
1.7 網絡安全等級保護 17
習題 23
第二篇 網絡攻擊與防御技術
第2章 黑客攻擊流程與滲透測試 26
2.1 黑客攻擊流程 26
2.2 滲透測試簡介 33
2.3 滲透測試工具(Metasploit) 35
習題 41
第3章 信息收集與防御 43
3.1 網絡掃描技術概述 43
3.1.1 主機掃描技術 44
3.1.2 端口掃描技術 45
3.1.3 操作系統探測技術 51
3.1.4 端口掃描工具Nmap介紹 55
3.2 查點技術 57
3.2.1 服務指紋分析技術 58
3.2.2 旗標抓取技術 58
3.2.3 漏洞掃描方式及漏洞掃描器 60
3.3 掃描與查點的防御措施 63
3.4 網絡嗅探 63
3.4.1 共享式局域網嗅探技術 65
3.4.2 交換式局域網嗅探技術 66
3.4.3 無線網絡嗅探技術 68
3.4.4 嗅探器的實現 69
3.4.5 嗅探工具介紹 71
3.5 嗅探攻擊的檢測與防御 75
習題 75
第4章 口令破解與防御 77
4.1 常用口令破解技術 77
4.1.1 暴力破解 77
4.1.2 字典攻擊 78
4.1.3 組合攻擊 78
4.1.4 社會工程學 79
4.2 操作系統口令文件與破解 81
4.2.1 Windows系統口令文件 81
4.2.2 Linux系統口令文件 84
4.2.3 操作系統口令破解 86
4.3 數據庫口令文件與破解 89
4.4 口令破解防御技術 90
習題 92
第5章 欺騙攻擊與防御 94
5.1 ARP欺騙 94
5.1.1 ARP欺騙的工作原理 94
5.1.2 ARP欺騙攻擊實例 96
5.1.3 ARP欺騙的防御 97
5.2 IP欺騙 98
5.2.1 簡單的IP欺騙 98
5.2.2 TCP會話劫持 99
5.2.3 IP欺騙的防御 102
5.3 DNS欺騙 103
5.3.1 DNS欺騙的工作原理 103
5.3.2 DNS欺騙的實現 104
5.4 電子郵件欺騙 105
5.4.1 電子郵件欺騙的工作原理 105
5.4.2 電子郵件欺騙的防御 109
5.5 Web欺騙 111
5.5.1 Web欺騙的工作原理 111
5.5.2 Web欺騙的防御 114
習題 114
第6章 Web攻擊與防御 116
6.1 Web安全概述 116
6.2 同源策略 117
6.3 SQL注入攻擊 118
6.3.1 SQL注入基本原理 118
6.3.2 SQL注入的分類 120
6.3.3 SQL注入的攻擊步驟 123
6.3.4 SQL注入工具SQLMap 124
6.3.5 SQL注入的防御 128
6.4 XSS攻擊 130
6.4.1 跨站腳本攻擊原理 130
6.4.2 跨站腳本攻擊的分類 132
6.4.3 跨站腳本攻擊的檢測與防御 135
6.5 CSRF攻擊 136
6.5.1 CSRF攻擊原理 136
6.5.2 CSRF攻擊的分類 137
6.5.3 CSRF攻擊的危害 138
6.5.4 CSRF攻擊的檢測與防御 140
6.6 命令執行漏洞 141
6.6.1 命令執行漏洞的基本原理 141
6.6.2 命令執行漏洞的防御 142
6.7 文件包含漏洞 143
6.7.1 本地文件包含 143
6.7.2 遠程文件包含 144
6.7.3 文件包含的危害 145
6.7.4 文件包含的檢測與防御 145
6.8 文件上傳與文件解析漏洞 146
6.8.1 文件上傳漏洞原理 146
6.8.2 文件解析漏洞原理 148
6.8.3 文件上傳與解析漏洞的防御 149
6.9 反序列化漏洞 149
6.9.1 反序列化攻擊原理 149
6.9.2 反序列化攻擊的防御 154
6.10 XXE漏洞 154
6.10.1 XML基礎 154
6.10.2 XXE漏洞原理與危害 156
6.10.3 XXE漏洞的防御 157
習題 158
第7章 緩沖區溢出攻擊與防御 160
7.1 緩沖區溢出概述 160
7.2 基礎知識 161
7.2.1 程序的組織結構 161
7.2.2 字節序 164
7.2.3 調用約定 164
7.2.4 常用調試工具介紹 169
7.3 緩沖區溢出原理 171
7.3.1 棧溢出 171
7.3.2 格式化字符串溢出 176
7.3.3 整數溢出 177
7.3.4 堆溢出 178
7.4 緩沖區溢出利用與shellcode 184
7.5 緩沖區溢出攻擊的防御 192
7.5.1 緩沖區溢出的防范策略 192
7.5.2 緩沖區溢出常見的安全機制 195
習題 199
第8章 惡意代碼防護技術 201
8.1 惡意代碼概述及分類 201
8.1.1 惡意代碼發展史 202
8.1.2 計算機病毒 204
8.1.3 蠕蟲 207
8.1.4 特洛伊木馬 208
8.1.5 間諜軟件 210
8.1.6 僵尸網絡 212
8.1.7 后門 214
8.1.8 高級持續性威脅APT 215
8.1.9 勒索軟件 216
8.2 惡意代碼的防御 219
8.2.1 惡意代碼檢測技術 220
8.2.2 惡意代碼清除技術 221
習題 222
第9章 拒絕服務攻擊與防御 225
9.1 拒絕服務攻擊概述 225
9.1.1 拒絕服務攻擊的定義 225
9.1.2 拒絕服務攻擊的分類 225
9.2 典型的拒絕服務攻擊 226
9.2.1 Ping of ?Death 226
9.2.2 泛洪攻擊 226
9.2.3 Smurf攻擊 229
9.3 分布式拒絕服務攻擊(DDoS) 230
9.4 DoS/DDoS攻擊的檢測與防御 231
習題 232
第三篇 網絡安全防護與管理技術
第10章 身份鑒別與認證 234
10.1 身份鑒別與認證概述 234
10.2 認證鑒別機制 236
10.2.1 基于口令的認證 236
10.2.2 基于密碼學的認證 241
10.2.3 基于令牌的認證 242
10.2.4 基于生物特征的認證 243
10.3 典型認證技術 245
10.3.1 Kerberos認證協議 245
10.3.2 公鑰基礎設施PKI 250
習題 264
第11章 訪問控制 266
11.1 訪問控制的基本概念 266
11.2 典型的訪問控制策略模型 267
11.2.1 自主訪問控制(DAC) 267
11.2.2 強制訪問控制(MAC) 269
11.2.3 基于角色的訪問控制(RBAC) 269
11.2.4 基于屬性的訪問控制(ABAC) 274
11.3 訪問控制機制 276
11.4 計算機安全形式化模型與
多級安全 281
11.4.1 Bell-LaPadula模型(BLP) 281
11.4.2 Biba模型 282
11.4.3 多級安全 283
習題 284
第12章 防火墻 286
12.1 防火墻概述 286
12.1.1 防火墻的概念與功能 286
12.1.2 防火墻的基本策略與安全規則 288
12.2 防火墻的分類 289
12.2.1 包過濾防火墻/包過濾路由器 289
12.2.2 狀態監測防火墻 292
12.2.3 代理(Proxy)技術 293
12.2.4 網絡地址轉換技術 296
12.3 防火墻的配置方案 299
12.3.1 屏蔽路由器 299
12.3.2 雙宿主機 300
12.3.3 屏蔽主機 300
12.3.4 屏蔽子網 301
12.4 防火墻實例：Netfilter/iptables 304
12.5 Web應用防火墻WAF 307
習題 309
第13章 入侵檢測與入侵防御 311
13.1 入侵檢測的基本概念 311
13.2 入侵檢測流程 314
13.3 入侵檢測技術 317
13.3.1 異常檢測技術 317
13.3.2 特征檢測技術 318
13.4 入侵檢測的分類 319
13.4.1 基于主機的入侵檢測系統 319
13.4.2 基于網絡的入侵檢測系統 321
13.4.3 分布式/混合式入侵檢測系統 324
13.5 蜜罐 325
13.6 入侵防御系統 326
13.7 Snort入侵檢測系統 328
習題 331
第14章 虛擬專用網 333
14.1 虛擬專用網概述 333
14.2 VPN的分類 334
14.3 典型的虛擬專用網技術 335
14.4 第二層隧道協議 336
14.4.1 PPTP 336
14.4.2 L2TP 337
14.5 IPSec 338
14.5.1 IPSec概述 338
14.5.2 IPSec的工作模式 339
14.5.3 安全關聯SA 340
14.5.4 IPSec安全策略 342
14.5.5 封裝安全載荷(ESP) 343
14.5.6 認證頭(AH) 346
14.5.7 Internet密鑰交換協議IKE 347
14.6 SSL/TLS 351
14.6.1 SSL/TLS協議概述 351
14.6.2 攻擊SSL/TLS 356
14.6.3 HTTPS 356
習題 357
第15章 安全審計 359
15.1 安全審計體系結構與功能 359
15.2 安全審計跡 361
15.3 日志審計與分析 363
15.3.1 系統級日志功能實現 364
15.3.2 應用級日志功能實現 367
15.4 審計分析 368
習題 369
第16章 無線網絡安全 371
16.1 無線局域網安全 372
16.1.1 無線局域網組成 372
16.1.2 無線局域網安全概述 373
16.1.3 WEP 375
16.1.4 TKIP 379
16.1.5 CCMP 381
16.1.6 IEEE 802.11i的認證和
密鑰交換 383
16.1.7 WPA-PSK/WPA2-PSK的破解與
防御 386
16.2 無線廣域網的安全 387
16.2.1 GSM系統安全 388
16.2.2 UMTS系統安全 391
16.2.3 4G/LTE安全 398
習題 403
參考文獻 404
展開全部
書友推薦
- >
龍榆生：詞曲概論/大家小書
- >
名家帶你讀魯迅:朝花夕拾
- >
自卑與超越
- >
大紅狗在馬戲團-大紅狗克里弗-助人
- >
月亮與六便士
- >
伯納黛特,你要去哪(2021新版)
- >
唐代進士錄
- >
回憶愛瑪儂
本類暢銷
