Web应用防火墙技术及应用
￥ 17.94 6.2折 ￥ 29 九五品
仅1件
作者杨东晓,王嘉,程洋,李晨阳 著
出版社清华大学出版社
ISBN9787302519553
出版时间2019-01
版次1
装帧平装
开本16开
纸张胶版纸
页数140页
字数99999千字
定价29元
上书时间2024-07-12
商品详情
- 品相描述：九五品
- 商品描述
-
基本信息
书名:Web应用防火墙技术及应用
定价：29.00元
作者:杨东晓,王嘉,程洋,李晨阳 著
出版社：清华大学出版社
出版日期：2019-01-01
ISBN：9787302519553
字数：226000
页码：140
版次：1
装帧：平装
开本：16开
商品重量：
编辑推荐
内容提要
本书全面介绍Web应用防火墙（WAF）技术及应用知识。全书共8章，主要内容包括Web系统安全概述、Web应用防火墙、HTTP校验和访问控制、Web防护、网页防篡改、分布式拒绝服务攻击防护、威胁情报中心和典型案例。每章最后都提供了相应的思考题。 本书由360企业安全集团针对高校网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等专业本科生相关专业基础课程教材，也适合作为网络安全研究人员的基础读物。
目录
目录 章Web系统安全概述1 1.1Web系统安全现状1 1.2Web网站系统结构3 1.2.1静态网站3 1.2.2动态网站3 1.2.3Web服务器5 1.3Web安全漏洞6 1.3.1应用系统安全漏洞6 1.3.2Web漏洞类型6 1.3.3Web系统安全技术8 1.4Web安全威胁前沿趋势9 思考题11 第2章Web应用防火墙12 2.1WAF简介12 2.2WAF的功能及特点12 2.2.1WAF的功能13 2.2.2WAF的特点13 2.2.3WAF产品性能指标14 2.3WAF部署16 2.3.1串联防护部署模式16 2.3.2旁路防护部署模式18 2.4WAF防护原理19 2.4.1Web应用安全监测19 2.4.2双重边界20 2.4.3纵深防御体系22 思考题23Web应用防火墙技术及应用目录第3章HTTP校验和访问控制24 3.1HTTP24 3.1.1HTTP简介24 3.1.2统一资源定位符25 3.1.3HTTP请求25 3.1.4HTTP响应27 3.1.5HTTP消息28 3.1.6Cookie30 3.2HTTP校验31 3.3HTTP访问控制32 思考题33 第4章Web防护34 4.1弱密码34 4.1.1弱密码攻击34 4.1.2弱密码检测35 4.1.3弱密码防范36 4.2SQL注入36 4.2.1SQL注入攻击原理37 4.2.2SQL注入漏洞利用38 4.2.3SQL注入漏洞检测40 4.2.4SQL注入漏洞防范42 4.3跨站脚本攻击44 4.3.1XSS攻击原理45 4.3.2XSS漏洞利用47 4.3.3XSS漏洞检测48 4.3.4XSS防范49 4.4跨站请求伪造攻击52 4.4.1CSRF攻击原理52 4.4.2CSRF漏洞利用53 4.4.3CSRF漏洞检测54 4.4.4CSRF漏洞防范55 4.5恶意流量攻击57 4.5.1爬虫攻击分析57 4.5.2爬虫攻击防范62 4.5.3盗链攻击分析64 4.5.4盗链攻击防范66 4.6文件上传与下载攻击67 4.6.1文件上传攻击原理67 4.6.2文件上传攻击防范69 4.6.3文件下载攻击原理70 4.6.4文件下载攻击防范72 4.7Web服务器敏感信息泄露74 4.7.1敏感信息泄露原理74 4.7.2敏感信息泄露检测78 4.7.3敏感信息泄露防范78 思考题80 第5章网页防篡改82 5.1网页篡改的原理82 5.2攻击者常用的网页篡改方法83 5.3网页篡改防范技术85 5.3.1时间轮询技术86 5.3.2核心内嵌技术86 5.3.3事件触发技术87 5.3.43种网页防篡改技术的对比88 5.3.5网页防篡改系统90 思考题91 第6章分布式拒绝服务攻击防护92 6.1DDoS攻击原理92 6.2DDoS攻击现象与特点94 6.3DDoS攻击方式96 6.3.1攻击网络带宽资源96 6.3.2攻击系统资源100 6.3.3攻击应用资源103 6.4DDoS攻击的防御方法109 6.4.1DDoS攻击的治理109 6.4.2DDoS攻击的缓解114 思考题121 第7章威胁情报中心122 7.1威胁情报概述122 7.1.1威胁情报定义122 7.1.2威胁情报分类125 7.2威胁情报服务和威胁情报的用途126 7.3智慧Web应用防火墙128 思考题129 第8章典型案例130 8.1防数据泄露解决方案130 8.1.1背景及需求130 8.1.2解决方案及分析131 8.2防DDoS攻击解决方案132 8.2.1背景及需求132 8.2.2解决方案及分析133 8.3防网页篡改解决方案134 8.3.1背景及需求134 8.3.2解决方案及分析135 附录AWAF技术英文缩略语136 参考文献139
作者介绍
序言
-
【封面】
— 没有更多了 —
以下为对购买帮助不大的评价