網(wǎng)絡竊密、監(jiān)聽及防泄密技術(shù)

定　價：￥35.00

作　者：	孫繼銀，張宇翔，申巍葳編著
出版社：	西安電子科技大學出版社
叢編項：
標　簽：	信息安全

購買這本書可以去

ISBN：	9787560625294	出版時間：	2011-03-01	包裝：	平裝
開本：	16開	頁數(shù)：	290	字數(shù)：

內(nèi)容簡介

　　《網(wǎng)絡竊密、監(jiān)聽及防泄密技術(shù)》按照“了解和分析新形勢下的網(wǎng)絡攻擊竊密威脅，有針對性地引入安全防御和網(wǎng)絡監(jiān)控新技術(shù)，逐步完成核心內(nèi)網(wǎng)安全防御與防泄密體系構(gòu)建”的思路進行闡述。第一部分重點介紹了新形勢下“重點強化應用滲透、利用僵尸網(wǎng)絡攻擊、針對用戶人性弱點攻擊、內(nèi)部攻擊”的網(wǎng)絡攻擊竊密思路和技術(shù)手段。第二部分給出了網(wǎng)絡監(jiān)聽的原理和關(guān)鍵技術(shù)、具體實施方案，國內(nèi)外典型產(chǎn)品，以及監(jiān)聽技術(shù)在監(jiān)控和防御領(lǐng)域的應用；第三部分在“構(gòu)建核心內(nèi)網(wǎng)安全防御與防泄密體系的背景下著重探討了其建設(shè)的指導思想和安全防御技術(shù)，以及具體設(shè)計方案和風險評估方法。”《網(wǎng)絡竊密、監(jiān)聽及防泄密技術(shù)》主要面向銀行、證券、保險、政府機關(guān)、軍隊、國家安全、國防科研等重點單位從事網(wǎng)絡安全工作的人員，以及對信息安全領(lǐng)域感興趣的學生、教師或技術(shù)人員。書中部分內(nèi)容，包括“高可靠性僵尸網(wǎng)絡設(shè)計”、“面向核心內(nèi)網(wǎng)的網(wǎng)絡風險評估模型”、“網(wǎng)絡監(jiān)聽實施方案”、“網(wǎng)絡監(jiān)聽技術(shù)應用”、“面向核心內(nèi)部網(wǎng)絡的安全解決方案”等，融合了信息安全領(lǐng)域的最新技術(shù)和作者近年來的研究成果，對業(yè)內(nèi)人士具有重要的參考價值和實用價值。

作者簡介

暫缺《網(wǎng)絡竊密、監(jiān)聽及防泄密技術(shù)》作者簡介

圖書目錄

第一部分網(wǎng)絡戰(zhàn)時代的網(wǎng)絡竊密
　第1章網(wǎng)絡竊密的新時代
　 1.1 時代背景
　    1.1.1 全球網(wǎng)絡戰(zhàn)時代強勢來臨
　    1.1.2 新型網(wǎng)絡應用如潮涌現(xiàn)
　    1.1.3 黑客攻擊向?qū)I(yè)化和產(chǎn)業(yè)化發(fā)展
　    1.1.4 網(wǎng)絡攻擊竊密“超限戰(zhàn)、協(xié)同作戰(zhàn)”的發(fā)展態(tài)勢
　 1.2 暗藏在Web 2.0與社交網(wǎng)絡中的威脅
　    1.2.1 Web x.0、“云”和社交網(wǎng)絡
　    1.2.2 Web 2.0與社交網(wǎng)絡中的安全威脅
　 1.3 涌動在無線網(wǎng)絡和移動
　    互聯(lián)網(wǎng)中的暗流
　    1.3.1 無線Mesh網(wǎng)絡
　    1.3.2 支持快速部署的模塊化數(shù)據(jù)中心
　    1.3.3 移動智能手持設(shè)備與移動網(wǎng)絡應用
　    1.3.4 移動設(shè)備應用中的安全威脅
　 1.4 潛伏在P2P中的邪惡
　    1.4.1 P2P技術(shù)和應用
　　　1.4.2 面向／基于P2P的安全威脅
　第2章網(wǎng)絡竊密的戰(zhàn)術(shù)思維
　 2.1 典型泄密事件及簡要分析
　 2.2 網(wǎng)絡竊密者的新視角
　    2.2.1 竊密者眼中的網(wǎng)絡邏輯模型
　    2.2.2 竊密者眼中的網(wǎng)絡脆弱點
　 2.3 網(wǎng)絡攻擊竊密戰(zhàn)術(shù)
　    2.3.1 攻擊流程概述
　    2.3.2竊密流程概述
　    2.3.3 典型戰(zhàn)術(shù)1——多層次協(xié)同攻擊
　    2.3.4 典型戰(zhàn)術(shù)2——重點突破終端
　    2.3.5 典型戰(zhàn)術(shù)3——利用人員
　    心理弱點
　第3章 “中間欺騙”式網(wǎng)絡基礎(chǔ)設(shè)施攻擊
　 3.1 攻擊網(wǎng)絡接入設(shè)施
　    3.1.1 攻擊交換設(shè)備和協(xié)議
　    3.1.2　攻擊DHCP服務器
　 3.2攻擊路由協(xié)議
　    3.2.1 針對RIP的攻擊
　    3.2.2 針對OSPF路由協(xié)議的攻擊
　    3.2.3 針對IS—IS路由協(xié)議的攻擊
　    3.2.4　針對BGP的攻擊
　 3.3 攻擊DNS服務器
　    3.3.1 DNS基本概念
　    3.3.2 DNS劫持的原理和實現(xiàn)方法
　 3.4 攻擊SSL
　    3.4.1 騙取／偽造數(shù)字證書攻擊
　    3.4.2 SSL代理攻擊
　    3.4.3 SSLstrip攻擊
　第4章 “深度隱藏”下的應用層攻擊
　 4.1 攻擊Web服務器
　    4.1.1 Web服務器威脅綜述
　    4.1.2 緩沖區(qū)溢出攻擊
　    4.1.3 SQL注入攻擊
　    4.1.4　跨站點腳本攻擊
　 4.2　應用層滲透
　    4.2.1 惡意Web網(wǎng)頁滲透
　    4.2.2 應用軟件漏洞滲透
　 4.3 攻擊移動智能設(shè)備
　    4.3.1 智能移動設(shè)備惡意軟件的產(chǎn)生和危害
　　　……
第二部分　監(jiān)聽與控制
第三部分　構(gòu)筑網(wǎng)絡防泄安全體系