网络信息安全
全新正版 极速发货
￥ 20.76 4.6折 ￥ 45 全新
库存8件
广东广州
认证卖家担保交易快速发货售后保障
作者曾凡平 编著
出版社机械工业出版社
ISBN9787111520085
出版时间2016-01
装帧平装
开本16开
定价45元
货号1201212831
上书时间2024-06-14
商品详情
- 品相描述：全新
- 商品描述
-
目录
前言
章网络安全综述1
1.1网络安全概述1
1.1.1网络安全概念1
1.1.2网络安全体系结构2
1.1.3网络安全的攻防体系3
1.2计算机网络面临的安全威胁4
1.2.1TCP/IP网络体系结构及计算机网络的脆弱性4
1.2.2计算机网络面临的主要威胁5
1.3计算机网络安全的主要技术与分类6
1.3.1网络侦察6
1.3.2网络攻击7
1.3.3网络防护8
1.4网络安全的起源与发展11
1.4.1计算机网络的发展11
1.4.2网络安全技术的发展12
1.4.3黑客与网络安全12
习题13
上机实践13
第2章基础知识14
2.1常用的Windows命令14
2.2常用的Linux命令21
2.3批命令及脚本文件25
2.3.1批处理文件25
2.3.2VBS脚本文件27
2.4网络端口、服务、进程27
2.4.1网络端口27
2.4.2服务与进程29
2.4.3Windows终端服务30
2.5网络编程技术基础知识31
2.5.1套接字31
2.5.2网络编程库33
2.5.3用WindowsSockets编程33
2.6网络安全实验环境的配置33
2.6.1安装VirtualBox虚拟机33
2.6.2配置多个虚拟网卡，模拟多个网络交换机34
2.6.3安装和配置新的虚拟机系统34
2.6.4导入和导出安装好的虚拟机37
习题38
上机实践38
第3章密码学基础39
3.1密码学概述39
3.2对称密码技术42
3.2.1DES算法的安全性42
3.2.2DES算法的原理42
3.2.3DES的各种变种43
3.3RSA公开密钥密码技术43
3.3.1RSA算法描述44
3.3.2RSA算法举例44
3.3.3RSA算法的安全性45
3.3.4RSA算法的速度45
3.3.5RSA算法的程序实现45
3.4信息摘要和数字签名45
3.4.1信息摘要45
3.4.2数字签名46
3.5公钥基础设施及数字证书47
3.5.1PKI的定义和组成47
3.5.2数字证书及其应用48
3.6PGP及其应用50
3.6.1PGP简介50
3.6.2Windows环境下PGP的实现案例Gpg4win50
3.7使用OpenSSL中的密码函数54
3.7.1在命令行下使用OpenSSL54
3.7.2在Windows的C程序中使用OpenSSL57
3.7.3在Linux的C程序中使用OpenSSL58
3.8Windows系统提供的密码算法59
3.8.1密码服务提供者CSP60
3.8.2使用CSP提供的密码技术实现保密通信62
习题62
上机实践63
第4章虚拟专用网络VPN64
4.1概述64
4.1.1VPN的功能和原理64
4.1.2VPN的分类66
4.2基于第2层隧道协议的PPTPVPN和L2TPVPN67
4.2.1PPTPVPN67
4.2.2L2TPVPN68
4.3基于第3层隧道协议的IPSecVPN68
4.3.1IPSec的组成和工作模式69
4.3.2认证协议AH69
4.3.3封装安全载荷ESP70
4.3.4安全关联与安全策略71
4.4Windows环境下的VPN72
4.4.1用Windows2003实现远程访问VPN73
4.4.2用Windows2003实现网关-网关VPN81
习题89
上机实践89
第5章防火墙技术90
5.1防火墙概述90
5.2防火墙的功能和分类91
5.2.1防火墙的功能91
5.2.2防火墙的分类92
5.3包过滤防火墙93
5.3.1静态包过滤防火墙93
5.3.2动态包过滤防火墙94
5.4应用级网关防火墙96
5.5防火墙的典型部署97
5.5.1屏蔽主机模式防火墙97
5.5.2双宿/多宿主机模式防火墙97
5.5.3屏蔽子网模式防火墙98
5.6Linux防火墙的配置99
习题99
上机实践99
第6章入侵检测技术100
6.1入侵检测概述100
6.1.1入侵检测的概念及模型100
6.1.2IDS的任务101
6.1.3IDS提供的主要功能102
6.1.4IDS的分类103
6.2CIDF模型及入侵检测原理104
6.2.1CIDF模型104
6.2.2入侵检测原理105
6.3基于Snort部署IDS106
习题108
上机实践108
第7章Windows和Linux系统的安全109
7.1计算机系统的安全级别109
7.2Windows系统的安全防护110
7.2.1使用NTFS110
7.2.2防止穷举法猜测口令110
7.2.3使用高强度的密码（口令）112
7.2.4正确设置防火墙112
7.2.5路由和远程访问中的限制112
7.2.6系统安全策略113
7.2.7重要文件的权限设置114
7.2.8安装第三方安全软件，及时打上补丁115
7.2.9断开重要的工作主机与外部网络的连接（物理隔离）116
7.3入侵Windows系统116
7.3.1密码破解116
7.3.2利用漏洞入侵Windows系统116
7.3.3利用黑客工具进行入侵119
7.4Linux（UNIX）的安全机制及防护技术120
7.4.1Linux的安全机制120
7.4.2Linux的安全防护123
7.5入侵Linux系统125
7.5.1破解口令125
7.5.2通过系统漏洞进行入侵125
7.5.3几种典型的数据驱动攻击125
习题126
上机实践126
第8章Linux系统的缓冲区溢出攻击127
8.1缓冲区溢出概述127
8.2LinuxIA32缓冲区溢出128
8.2.1LinuxIA32的进程映像128
8.2.2缓冲区溢出的原理130
8.2.3缓冲区溢出攻击技术133
8.3Linuxintel64缓冲区溢出136
8.3.1Linuxx86_64的进程映像136
8.3.2Linuxx86_64的缓冲区溢出流程137
8.3.3Linuxx86_64的缓冲区溢出攻击技术139
习题142
上机实践142
第9章LinuxShellcode技术143
9.1LinuxIA32中的系统调用143
9.2编写LinuxIA32的Shellcode146
9.2.1编写一个能获得Shell的程序146
9.2.2用系统功能调用获得Shell147
9.2.3从可执行文件中提取出Shellcode149
9.3LinuxIA32本地攻击150
9.3.1小缓冲区的本地溢出攻击151
9.3.2大缓冲区的本地溢出攻击153
9.4LinuxIA32远程攻击154
9.5Linuxintel64Shellcode156
9.5.1一个获得Shell的Shellcode156
9.5.2本地攻击159
习题161
上机实践161
0章Windows系统的缓冲区溢出攻击162
10.1Win32的进程映像162
10.2Win32缓冲区溢出流程165
10.3Win32缓冲区溢出攻击技术171
10.4Win32缓冲区溢出攻击实例172
10.5Win64平台的缓冲区溢出174
10.5.1Win64的进程映像175
10.5.2Win64的缓冲区溢出流程176
10.5.3Win64的缓冲区溢出攻击技术178
习题179
上机实践180
1章WindowsShellcode技术181
11.1用LoadLibrary和GetProcAddress调用任何dll中的函数181
11.2在Win32进程映像中获取WindowsAPI183
11.2.1确定动态连接库的基址183
11.2.2获取WindowsAPI的地址185
11.3编写Win32Shellcode193
11.3.1编写一个启动新进程的C程序193
11.3.2用汇编语言实现同样的功能193
11.3.3编写Shellcode并用C程序验证197
11.3.4去掉Shellcode中的字符串结束符\0198
11.4攻击Win32202
11.4.1本地攻击202
11.4.2远程攻击204
习题208
上机实践208
2章格式化字符串及SQL注入攻击209
12.1格式化字符串漏洞的原理209
12.2Linuxx86平台格式化字符串漏洞211
12.2.1使进程崩溃212
12.2.2读取指定内存地址单元的值212
12.2.3改写指定内存地址单元的值213
12.2.4直接在格式串中指定内存地址214
12.3Win32平台格式化字符串漏洞217
12.3.1使进程崩溃217
12.3.2读取指定内存地址单元的值217
12.3.3改写指定内存地址单元的值218
12.4SQL注入219
12.4.1环境配置219
12.4.2利用SELECT语句的SQL注入攻击219
12.4.3利用UPDATE语句的SQL注入攻击222
12.4.4防范SQL注入攻击的技术223
习题224
上机实践224
3章协议和拒绝服务攻击225
13.1DoS攻击的基本原理及分类225
13.1.1带宽耗用226
13.1.2资源衰竭226
13.1.3系统或编程缺陷（漏洞）227
13.1.4路由和DNS攻击228
13.2通用的DoS攻击技术228
13.2.1应用层的DoS攻击228
13.2.2传输层的DoS攻击228
13.2.3网络层的DoS攻击230
13.2.4DNS攻击231
13.2.5基于重定向的路由欺骗攻击232
13.3针对UNIX和Windows的DoS攻击232
13.3.1本地DoS攻击232
13.3.2远程DoS攻击233
13.3.3Dos攻击实例233
13.4分布式拒绝服务攻击236
13.4.1分布式拒绝服务攻击原理236
13.4.2分布式拒绝服务攻击的特点237
13.4.3分布式拒绝服务攻击的防御对策238
习题238
上机实践238
4章恶意代码攻击239
14.1恶意代码概述239
14.1.1恶意代码定义239
14.1.2恶意代码的分类240
14.1.3恶意代码长期存在的原因241
14.2计算机病毒概述242
14.2.1计算机病毒的起源242
14.2.2病毒的分类242
14.2.3病毒的特性243
14.2.4病毒的结构244
14.3几种常见恶意代码的实现机理244
14.3.1脚本病毒244
14.3.2宏病毒245
14.3.3浏览器恶意代码245
14.3.4U盘病毒245
14.3.5PE病毒247
14.4网络蠕虫248
14.4.1网络蠕虫实现机理248
14.4.2网络蠕虫的传播249
14.4.3几种典型蠕虫250
14.5木马252
14.5.1木马原理及典型结构252
14.5.2木马的隐藏和伪装253
14.5.3几类常见的木马254
14.6恶意活动代码的防御255
习题256
上机实践256
参考文献257
内容摘要
本书从网络攻击与防护的角度讨论网络安全原理与技术。在网络防护方面，介绍了密码学、虚拟专用网络、防火墙、入侵检测和操作系统的安全防护；在网络攻击方面，详细讨论了缓冲区溢出攻击、格式化字符串攻击、拒绝服务攻击和恶意代码攻击。本书的优选特点是理论结合实践，书中的例子代码只需经过少量修改即可用于设计实践。
精彩内容
前言笔者从2004年起承担“网络安全”研究生课程的主讲工作，最初的课程参考了《黑客大曝光》系列书籍，主要讲解计算机及网络攻击技术，后来逐步增加网络安全防护方面的理论和技术等相关内容；在教学过程中参考了众多计算机与网络安全方面的教材，并将其中最有价值的内容引入课堂教学。
笔者认为，计算机类课程的教学应注重理论与实践相结合。如果只强调理论，难免枯燥无味，很难让读者坚持学习下去，甚至会产生“读书无用”的感觉。如果只强调实践，一味讲解案例，会让读者觉得“网络安全就是黑客攻防大全”。
本书面向高年级本科生和硕士研究生，从网络攻击和防护的角度阐述网络安全原理与实践。在网络防护部分，主要介绍原理和方法，并简要介绍原理与技术的具体应用。在网络攻击部分，主要介绍方法和实践，披露一些所谓的“黑客秘技”，并给出大量的实例代码供读者参考。
本书的网络攻击技术是从公开的出版物或网络资料总结而来的，目的是让读者了解网络攻击技术，更好地进行网络安全防护。读者只能在虚拟的实验环境下验证相关技术，不得在真实环境下使用攻击技术。
本书的优选特点是实用。书中的实例代码均通过验证，略作修改就可用于设计实践。为了便于教学，笔者制作了16次课（每次课3学时）的课件，适合国内高校一个学期每周3学时的教学任务。其中的“网络信息侦察技术”是从《黑客大曝光》系列书籍中总结而来的，仅用于保持教学内容的完整，不是本书的内容；另外，本书对“数字证书”介绍得不多，课件的部分内容扩充自其他教材。读者可登录华章网站（www.hzbook.com）下载随书课件及所有的实例代码。书中用到的工具和虚拟机可通过链接http://staff.ustc.edu.cn/~billzeng/books/books.htm获取。
由于笔者水平及精力有限，不足之处在所难免，恳请读者提出宝贵的意见和建议，以便进一步完善教材内容。笔者电子邮件地址为billzeng@ustc.edu.cn。
— 没有更多了 —
以下为对购买帮助不大的评价