掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
網絡攻防中的匿名鏈路設計與實現 版權信息
- ISBN：9787302653233
- 條形碼：9787302653233 ; 978-7-302-65323-3
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
網絡攻防中的匿名鏈路設計與實現 本書特色
本書以一個大型防溯源匿名鏈路項目為背景，進行適當簡化，從基礎知識的介紹、匿名鏈路項目的核心組件、匿名鏈路網絡分析及技術選型、防溯源匿名鏈路的搭建、多種網絡環境配置、自動化無人值守安裝系統和服務等多個方面進行展開和實踐，內容從基礎到高階，技術從概念到原理，項目從業務拆分需求分析到技術選型搭建使用，遵循逐步遞進的原則，旨在使讀者能夠徹底掌握防溯源匿名鏈路的運用，理解不同的技術思想，項目開發中能夠根據業務需求進行合適的技術選型。
本書采用不同的技術進行了防溯源匿名鏈路的搭建和部署，其相關的所有代碼和資料均在文中說明和共享，讀者可以根據詳細的步驟進行實踐。
網絡攻防中的匿名鏈路設計與實現 內容簡介
本書圍繞網絡中的匿名鏈路核心進行展開，從基礎知識到技術解析到編碼實現，全面系統地講解了如何從一個什么都不懂的網絡初學者成長為可以根據業務需求進行技術選型實施匿名鏈路構建。全書不僅包含計算機網絡的基礎知識、網絡攻防、網絡追蹤、匿名鏈路的常用技術手段知識，對匿名鏈路的實現目標和功能、技術分析和技術選型進行了分析，對項目的總體流程、主要功能、核心交互、項目管理、技術框架、運行環境進行了設計，一步步的實現防溯源的匿名鏈路，包括開發語言的使用、DHCP的高級使用、節點自動化搭建、鏈路的自動化部署、系統路由的控制、IP全球定位系統的使用、硬件選型及路由器功能實現等，制作無人值守系統自動化安裝、系統內核的裁剪、鏡像的修改與打包，以及項目自動化安裝到硬件設備形成定制的高級路由器；系統的使用介紹包括節點管理、鏈路管理、分流策略、出網白名單、終端管理、日志管理、用戶管理、系統管理等，詳細地描述了使用定制的路由器構建防溯源的匿名鏈路系統。本書內容從基礎到高階，技術從概念到原理，項目從業務拆分需求分析到技術選型搭建使用，遵循逐步遞進的原則，逐步深入和提高。希望讀者通過本書可以了解并掌握計算機網絡的核心知識和網絡攻防中匿名鏈路的使用，并對網絡架構和防溯源匿名鏈路有自己的思考。 對于有一定的開發、設計經驗的技術人員，并想了解防溯源匿名鏈路的搭建和使用，本書具有很大的參考意義。本書涵蓋了計算機網絡基礎知識與原理，對于沒有開發經驗的人員，可以穩扎穩打從基礎部分學習，以及匿名鏈路的核心技術與原理和防溯源匿名鏈路的實踐案例，可以詳細了解到防溯源匿名鏈路的架構及相關問題的解決思路和方案。
網絡攻防中的匿名鏈路設計與實現 目錄
第1章匿名鏈路的背景及技術
1.1安全攻防
1.1.1安全攻防介紹
1.1.2網絡攻擊防御體系
1.1.3網絡安全概述
1.1.4安全防御
1.1.5信息安全發展簡介
1.1.6信息安全發展歷程
1.1.7信息安全十大安全崗位
1.2計算機網絡
1.2.1網絡的概念
1.2.2物理拓撲分類
1.2.3邏輯拓撲
1.2.43種通信模式
1.2.5局域網
1.2.6廣域網
1.2.7OSI參考模型
1.2.8OSI七層工作原理
1.2.9計算機網絡基礎的網絡設備
1.2.10TCP/IP協議棧
1.2.11因特網層
1.2.12主機到主機的包傳遞
1.2.13IP地址概述
1.2.14IP地址分類
1.2.15子網劃分
1.2.16合并超網
1.2.17跨網絡通信 1.2.18動態主機配置協議（DHCP） 1.3網絡追蹤 1.4匿名鏈路 第2章匿名鏈路的目標與功能 2.1功能目標介紹 2.2功能模塊設計 2.2.1用戶模塊 2.2.2節點搭建 2.2.3節點管理 2.2.4鏈路創建 2.2.5鏈路自檢 2.2.6鏈路管理 2.2.7分流策略 2.2.8流量路徑圖 2.2.9離線升級 2.2.10DHCP服務器 2.2.11出網白名單 第3章物理硬件與軟件技術選型 3.1物理硬件的分析與比較 3.1.1網絡硬件設備 3.1.2方案評估 3.2主流開源操作系統簡介 3.3流行的VPN技術調研分析 3.3.1路由器固件 3.3.2VPN的分類標準 3.3.3開源VPN解決方案 3.4網絡與安全的核心工具iptables 3.4.1iptables介紹 3.4.2ipset介紹 3.5非常強大的網絡管理工具ip命令 3.5.1使用語法 3.5.2選項列表 3.5.3ip link(網絡設備配置) 3.5.4ip address(協議地址管理) 3.5.5ip addrlabel(協議地址標簽管理) 3.5.6ip neighbour(鄰居/ARP表管理) 3.5.7ip route(路由表管理) 3.5.8ip rule(路由策略數據庫管理) 3.5.9ip maddress(多播地址管理) 3.5.10ip mroute(多播路由緩存管理) 3.5.11ip tunnel(通道配置) 3.5.12ip monitor and rtmon(狀態監控) 3.5.13ip xfrm(設置xfrm) 3.5.14ip token 3.5.15簡要實例說明 3.5.16傳統網絡配置命令與ip高級路由命令 3.6高級自動化運維工具Ansible 3.6.1Ansible簡介 3.6.2Ansible特性 3.6.3Ansible架構 3.6.4配置文件 3.6.5Ansible應用程序命令 3.6.6Playbooks劇本 3.7網絡設備地址租約管理DHCP 3.7.1私有網段 3.7.2DHCP報文種類 3.7.3DHCP工作流程 3.7.4DHCP配置文件 3.7.5啟動dhcpd服務 3.7.6虛擬機測試DHCP Server 3.8多種開發語言的組合開發介紹 3.9匿名鏈路的測試節點信息配置 第4章完整的項目開發設計方案 4.1總體流程設計 4.2主要功能設計 4.3核心交互設計 4.3.1時序圖 4.3.2活動圖 4.3.3狀態圖 4.3.4協作圖 4.4項目管理設計 4.4.1什么是項目管理 4.4.2項目管理在組織中的作用 4.4.3項目管理的過程 4.4.4項目管理知識的層次 4.4.5項目管理理論體系 4.4.6項目管理案例 4.5技術框架設計 4.5.1軟件體系結構和框架的定義 4.5.2框架與架構之間的關系 4.5.3框架與設計模式之間的關系 4.5.4業務架構 4.5.5IT架構 4.5.6應用架構 4.5.7數據架構 4.5.8技術架構 4.5.9基礎設施架構 4.5.10設計模式、框架、架構、平臺的區別 4.5.11各種模式舉例及應用 4.5.12為什么要用模式或框架 4.6運行環境設計 第5章企業級安全項目開發實踐 5.1從零快速掌握Go基礎開發 5.1.1Go環境安裝 5.1.2Go開發環境安裝 5.1.3Go常用的子命令 5.1.4Go的標識符命名規則 5.1.5Go編程的工程管理 5.1.6Go函數： 不定參數列表和多返回值函數 5.1.7Go函數中的匿名函數應用案例： 回調函數和閉包函數 5.1.8Go的面向對象編程 5.1.9Go的高級數據類型實例： 字典 5.1.10Go的文本文件處理： 文件操作常見的API 5.1.11Go的文本文件處理： 目錄操作常見的API 5.1.12Go并發編程實例： Goroutine 5.1.13Go并發編程實例： channel 5.1.14Go并發編程實例： select 5.1.15Go并發編程： 傳統的同步工具鎖 5.1.16Go網絡編程： 套接字 5.1.17Go網絡編程實例： HTTP編程 5.1.18Go的序列化 5.1.19Go的序列化： ProtoBuf 5.1.20Go的序列化： RPC和GRPC 5.2能夠快速上手的流行Web框架 5.2.1Web框架概述 5.2.2實例： Gin框架快速入門 5.2.3response及中間件 5.2.4實例： Gin框架的模板渲染 5.2.5實例： Gin框架的Cookie與Session 5.2.6Gin框架的JSON Web Token 5.2.7實例： Go語言的ORM庫xorm 5.2.8實例： Go語言解析YAML配置文件 5.2.9實例： Go使用 Gin文件上傳/下載及swagger配置 5.3理解并掌握MVC分層開發規范 5.4省時省力的API智能文檔生成工具 5.5Web中間件及請求攔截器的使用 5.6快速實現應用及接口的請求鑒權 5.7封裝統一的參數傳輸及異常處理 5.8自定義中間件實現AOP式日志記錄 5.9使用Go調用外部命令的多種方式 5.10打造高級路由器改寫DHCP服務 5.11節點自動化部署 5.11.1節點部署流程 5.11.2實例： 節點部署 5.12鏈路自動化搭建 5.12.1鏈路部署流程 5.12.2實例： 節點連接 5.12.3創建鏈路 5.13路由控制及實現 5.13.1配置默認鏈路出網策略 5.13.2按源IP分流出網策略 5.13.3按源IP范圍分流策略 5.13.4按目標IP分流出網策略 5.13.5按目標網段分流出網策略 5.14離線自動化升級 5.15IP全球定位系統 5.16網絡聯通狀態監測 5.17構建虛擬環境開發 5.18熟練使用Linux磁盤工具 5.18.1ext4磁盤格式 5.18.2ext4外部日志設備 5.18.3XFS磁盤格式 5.18.4XFS工具 5.18.5項目實踐 5.19離線打包外部應用依賴 5.20多功能的定時任務使用 5.21全自動智能化的測試框架 5.22完整項目的構建及介紹 5.23自定義封裝服務和自啟 第6章按需構建鏡像及自動化裝機工具 6.1自動化U盤裝機工具Ventoy 6.1.1Ventoy簡介 6.1.2U盤制作 6.1.3Linux 系統圖形化界面： GTK/QT 6.1.4Linux 系統圖形化界面： WebUI 6.1.5Linux系統安裝 Ventoy： 命令行界面 6.2無人值守系統安裝Kickstart 6.3操作系統鏡像的解壓及提取 6.4操作系統鏡像的自定義修改 6.5操作系統鏡像的封裝和打包 6.6操作系統鏡像內核裁剪及編譯 6.6.1操作系統 6.6.2操作系統的組成 6.6.3內核
6.6.4內核空間和用戶空間 6.6.5內核的操作 6.6.6內核的分類 6.6.7Linux操作系統 6.6.8Linux內核 6.6.9內核源碼結構 6.6.10Linux內核與硬件的關系 6.6.11Linux內核與其他經典UNIX內核的不同 6.6.12Linux內核架構 6.6.13Linux內核升級更新 6.6.14內核裁剪配置 6.6.15內核的編譯 6.6.16內核配置的建議 6.7自動化打包及裝機使用的流程 第7章防溯源匿名鏈路系統的運營使用 7.1系統初始化及網絡配置 7.2系統訪問地址及用戶登錄 7.3多跳節點的部署及管理 7.3.1節點列表 7.3.2手動部署節點 7.3.3自動部署節點 7.3.4節點子網 7.3.5節點統計和分布 7.4自動化的鏈路部署管理 7.4.1鏈路列表 7.4.2新增鏈路 7.4.3轉發配置 7.4.4新增轉發 7.4.5轉發優先級說明 7.4.6鏈路統計 7.5靈活的分流策略配置 7.6安全性出網白名單管理 7.7終端設備管理及流量統計 7.8全面的日志管理及審計 7.9系統的用戶控制和管理 7.10設備的升級及系統管理
1.2.17跨網絡通信 1.2.18動態主機配置協議（DHCP） 1.3網絡追蹤 1.4匿名鏈路 第2章匿名鏈路的目標與功能 2.1功能目標介紹 2.2功能模塊設計 2.2.1用戶模塊 2.2.2節點搭建 2.2.3節點管理 2.2.4鏈路創建 2.2.5鏈路自檢 2.2.6鏈路管理 2.2.7分流策略 2.2.8流量路徑圖 2.2.9離線升級 2.2.10DHCP服務器 2.2.11出網白名單 第3章物理硬件與軟件技術選型 3.1物理硬件的分析與比較 3.1.1網絡硬件設備 3.1.2方案評估 3.2主流開源操作系統簡介 3.3流行的VPN技術調研分析 3.3.1路由器固件 3.3.2VPN的分類標準 3.3.3開源VPN解決方案 3.4網絡與安全的核心工具iptables 3.4.1iptables介紹 3.4.2ipset介紹 3.5非常強大的網絡管理工具ip命令 3.5.1使用語法 3.5.2選項列表 3.5.3ip link(網絡設備配置) 3.5.4ip address(協議地址管理) 3.5.5ip addrlabel(協議地址標簽管理) 3.5.6ip neighbour(鄰居/ARP表管理) 3.5.7ip route(路由表管理) 3.5.8ip rule(路由策略數據庫管理) 3.5.9ip maddress(多播地址管理) 3.5.10ip mroute(多播路由緩存管理) 3.5.11ip tunnel(通道配置) 3.5.12ip monitor and rtmon(狀態監控) 3.5.13ip xfrm(設置xfrm) 3.5.14ip token 3.5.15簡要實例說明 3.5.16傳統網絡配置命令與ip高級路由命令 3.6高級自動化運維工具Ansible 3.6.1Ansible簡介 3.6.2Ansible特性 3.6.3Ansible架構 3.6.4配置文件 3.6.5Ansible應用程序命令 3.6.6Playbooks劇本 3.7網絡設備地址租約管理DHCP 3.7.1私有網段 3.7.2DHCP報文種類 3.7.3DHCP工作流程 3.7.4DHCP配置文件 3.7.5啟動dhcpd服務 3.7.6虛擬機測試DHCP Server 3.8多種開發語言的組合開發介紹 3.9匿名鏈路的測試節點信息配置 第4章完整的項目開發設計方案 4.1總體流程設計 4.2主要功能設計 4.3核心交互設計 4.3.1時序圖 4.3.2活動圖 4.3.3狀態圖 4.3.4協作圖 4.4項目管理設計 4.4.1什么是項目管理 4.4.2項目管理在組織中的作用 4.4.3項目管理的過程 4.4.4項目管理知識的層次 4.4.5項目管理理論體系 4.4.6項目管理案例 4.5技術框架設計 4.5.1軟件體系結構和框架的定義 4.5.2框架與架構之間的關系 4.5.3框架與設計模式之間的關系 4.5.4業務架構 4.5.5IT架構 4.5.6應用架構 4.5.7數據架構 4.5.8技術架構 4.5.9基礎設施架構 4.5.10設計模式、框架、架構、平臺的區別 4.5.11各種模式舉例及應用 4.5.12為什么要用模式或框架 4.6運行環境設計 第5章企業級安全項目開發實踐 5.1從零快速掌握Go基礎開發 5.1.1Go環境安裝 5.1.2Go開發環境安裝 5.1.3Go常用的子命令 5.1.4Go的標識符命名規則 5.1.5Go編程的工程管理 5.1.6Go函數： 不定參數列表和多返回值函數 5.1.7Go函數中的匿名函數應用案例： 回調函數和閉包函數 5.1.8Go的面向對象編程 5.1.9Go的高級數據類型實例： 字典 5.1.10Go的文本文件處理： 文件操作常見的API 5.1.11Go的文本文件處理： 目錄操作常見的API 5.1.12Go并發編程實例： Goroutine 5.1.13Go并發編程實例： channel 5.1.14Go并發編程實例： select 5.1.15Go并發編程： 傳統的同步工具鎖 5.1.16Go網絡編程： 套接字 5.1.17Go網絡編程實例： HTTP編程 5.1.18Go的序列化 5.1.19Go的序列化： ProtoBuf 5.1.20Go的序列化： RPC和GRPC 5.2能夠快速上手的流行Web框架 5.2.1Web框架概述 5.2.2實例： Gin框架快速入門 5.2.3response及中間件 5.2.4實例： Gin框架的模板渲染 5.2.5實例： Gin框架的Cookie與Session 5.2.6Gin框架的JSON Web Token 5.2.7實例： Go語言的ORM庫xorm 5.2.8實例： Go語言解析YAML配置文件 5.2.9實例： Go使用 Gin文件上傳/下載及swagger配置 5.3理解并掌握MVC分層開發規范 5.4省時省力的API智能文檔生成工具 5.5Web中間件及請求攔截器的使用 5.6快速實現應用及接口的請求鑒權 5.7封裝統一的參數傳輸及異常處理 5.8自定義中間件實現AOP式日志記錄 5.9使用Go調用外部命令的多種方式 5.10打造高級路由器改寫DHCP服務 5.11節點自動化部署 5.11.1節點部署流程 5.11.2實例： 節點部署 5.12鏈路自動化搭建 5.12.1鏈路部署流程 5.12.2實例： 節點連接 5.12.3創建鏈路 5.13路由控制及實現 5.13.1配置默認鏈路出網策略 5.13.2按源IP分流出網策略 5.13.3按源IP范圍分流策略 5.13.4按目標IP分流出網策略 5.13.5按目標網段分流出網策略 5.14離線自動化升級 5.15IP全球定位系統 5.16網絡聯通狀態監測 5.17構建虛擬環境開發 5.18熟練使用Linux磁盤工具 5.18.1ext4磁盤格式 5.18.2ext4外部日志設備 5.18.3XFS磁盤格式 5.18.4XFS工具 5.18.5項目實踐 5.19離線打包外部應用依賴 5.20多功能的定時任務使用 5.21全自動智能化的測試框架 5.22完整項目的構建及介紹 5.23自定義封裝服務和自啟 第6章按需構建鏡像及自動化裝機工具 6.1自動化U盤裝機工具Ventoy 6.1.1Ventoy簡介 6.1.2U盤制作 6.1.3Linux 系統圖形化界面： GTK/QT 6.1.4Linux 系統圖形化界面： WebUI 6.1.5Linux系統安裝 Ventoy： 命令行界面 6.2無人值守系統安裝Kickstart 6.3操作系統鏡像的解壓及提取 6.4操作系統鏡像的自定義修改 6.5操作系統鏡像的封裝和打包 6.6操作系統鏡像內核裁剪及編譯 6.6.1操作系統 6.6.2操作系統的組成 6.6.3內核
6.6.4內核空間和用戶空間 6.6.5內核的操作 6.6.6內核的分類 6.6.7Linux操作系統 6.6.8Linux內核 6.6.9內核源碼結構 6.6.10Linux內核與硬件的關系 6.6.11Linux內核與其他經典UNIX內核的不同 6.6.12Linux內核架構 6.6.13Linux內核升級更新 6.6.14內核裁剪配置 6.6.15內核的編譯 6.6.16內核配置的建議 6.7自動化打包及裝機使用的流程 第7章防溯源匿名鏈路系統的運營使用 7.1系統初始化及網絡配置 7.2系統訪問地址及用戶登錄 7.3多跳節點的部署及管理 7.3.1節點列表 7.3.2手動部署節點 7.3.3自動部署節點 7.3.4節點子網 7.3.5節點統計和分布 7.4自動化的鏈路部署管理 7.4.1鏈路列表 7.4.2新增鏈路 7.4.3轉發配置 7.4.4新增轉發 7.4.5轉發優先級說明 7.4.6鏈路統計 7.5靈活的分流策略配置 7.6安全性出網白名單管理 7.7終端設備管理及流量統計 7.8全面的日志管理及審計 7.9系統的用戶控制和管理 7.10設備的升級及系統管理
展開全部
網絡攻防中的匿名鏈路設計與實現 作者簡介
楊昌家，奇安信集團Ateam團隊研發團隊核心成員。武漢科技大學計算機學院碩士，持有網絡工程師、信息安全工程師、軟件設計師、通信網絡管理員等資格證書。給多個地區的政府部門、軍隊及網絡安全單位搭建部署過云計算基礎設施及網絡攻防相關系統平臺，2022年起作為核心開發人員和項目經理參與、組織及開發了多個網絡安全領域項目。長期堅持撰寫技術博客，其中“代碼講故事”“Python樂園”等系列影響較大，曾在半年內獲得50萬左右的閱讀量，曾出版圖書《云計算管理配置與實戰》。
書友推薦
- >
【精裝繪本】畫給孩子的中國神話
- >
羅庸西南聯大授課錄
- >
李白與唐代文化
- >
中國人在烏蘇里邊疆區:歷史與人類學概述
- >
名家帶你讀魯迅:朝花夕拾
- >
上帝之肋:男人的真實旅程
- >
自卑與超越
- >
大紅狗在馬戲團-大紅狗克里弗-助人
本類暢銷
