網(wǎng)絡(luò)竊密、監(jiān)聽及防泄密技術(shù)

定　價(jià)：￥35.00

作　者：	孫繼銀，張宇翔，申巍葳編著
出版社：	西安電子科技大學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購(gòu)買這本書可以去

ISBN：	9787560625294	出版時(shí)間：	2011-03-01	包裝：	平裝
開本：	16開	頁(yè)數(shù)：	290	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　《網(wǎng)絡(luò)竊密、監(jiān)聽及防泄密技術(shù)》按照“了解和分析新形勢(shì)下的網(wǎng)絡(luò)攻擊竊密威脅，有針對(duì)性地引入安全防御和網(wǎng)絡(luò)監(jiān)控新技術(shù)，逐步完成核心內(nèi)網(wǎng)安全防御與防泄密體系構(gòu)建”的思路進(jìn)行闡述。第一部分重點(diǎn)介紹了新形勢(shì)下“重點(diǎn)強(qiáng)化應(yīng)用滲透、利用僵尸網(wǎng)絡(luò)攻擊、針對(duì)用戶人性弱點(diǎn)攻擊、內(nèi)部攻擊”的網(wǎng)絡(luò)攻擊竊密思路和技術(shù)手段。第二部分給出了網(wǎng)絡(luò)監(jiān)聽的原理和關(guān)鍵技術(shù)、具體實(shí)施方案，國(guó)內(nèi)外典型產(chǎn)品，以及監(jiān)聽技術(shù)在監(jiān)控和防御領(lǐng)域的應(yīng)用；第三部分在“構(gòu)建核心內(nèi)網(wǎng)安全防御與防泄密體系的背景下著重探討了其建設(shè)的指導(dǎo)思想和安全防御技術(shù)，以及具體設(shè)計(jì)方案和風(fēng)險(xiǎn)評(píng)估方法。”《網(wǎng)絡(luò)竊密、監(jiān)聽及防泄密技術(shù)》主要面向銀行、證券、保險(xiǎn)、政府機(jī)關(guān)、軍隊(duì)、國(guó)家安全、國(guó)防科研等重點(diǎn)單位從事網(wǎng)絡(luò)安全工作的人員，以及對(duì)信息安全領(lǐng)域感興趣的學(xué)生、教師或技術(shù)人員。書中部分內(nèi)容，包括“高可靠性僵尸網(wǎng)絡(luò)設(shè)計(jì)”、“面向核心內(nèi)網(wǎng)的網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估模型”、“網(wǎng)絡(luò)監(jiān)聽實(shí)施方案”、“網(wǎng)絡(luò)監(jiān)聽技術(shù)應(yīng)用”、“面向核心內(nèi)部網(wǎng)絡(luò)的安全解決方案”等，融合了信息安全領(lǐng)域的最新技術(shù)和作者近年來(lái)的研究成果，對(duì)業(yè)內(nèi)人士具有重要的參考價(jià)值和實(shí)用價(jià)值。

作者簡(jiǎn)介

暫缺《網(wǎng)絡(luò)竊密、監(jiān)聽及防泄密技術(shù)》作者簡(jiǎn)介

圖書目錄

第一部分網(wǎng)絡(luò)戰(zhàn)時(shí)代的網(wǎng)絡(luò)竊密
　第1章網(wǎng)絡(luò)竊密的新時(shí)代
　 1.1 時(shí)代背景
　    1.1.1 全球網(wǎng)絡(luò)戰(zhàn)時(shí)代強(qiáng)勢(shì)來(lái)臨
　    1.1.2 新型網(wǎng)絡(luò)應(yīng)用如潮涌現(xiàn)
　    1.1.3 黑客攻擊向?qū)I(yè)化和產(chǎn)業(yè)化發(fā)展
　    1.1.4 網(wǎng)絡(luò)攻擊竊密“超限戰(zhàn)、協(xié)同作戰(zhàn)”的發(fā)展態(tài)勢(shì)
　 1.2 暗藏在Web 2.0與社交網(wǎng)絡(luò)中的威脅
　    1.2.1 Web x.0、“云”和社交網(wǎng)絡(luò)
　    1.2.2 Web 2.0與社交網(wǎng)絡(luò)中的安全威脅
　 1.3 涌動(dòng)在無(wú)線網(wǎng)絡(luò)和移動(dòng)
　    互聯(lián)網(wǎng)中的暗流
　    1.3.1 無(wú)線Mesh網(wǎng)絡(luò)
　    1.3.2 支持快速部署的模塊化數(shù)據(jù)中心
　    1.3.3 移動(dòng)智能手持設(shè)備與移動(dòng)網(wǎng)絡(luò)應(yīng)用
　    1.3.4 移動(dòng)設(shè)備應(yīng)用中的安全威脅
　 1.4 潛伏在P2P中的邪惡
　    1.4.1 P2P技術(shù)和應(yīng)用
　　　1.4.2 面向／基于P2P的安全威脅
　第2章網(wǎng)絡(luò)竊密的戰(zhàn)術(shù)思維
　 2.1 典型泄密事件及簡(jiǎn)要分析
　 2.2 網(wǎng)絡(luò)竊密者的新視角
　    2.2.1 竊密者眼中的網(wǎng)絡(luò)邏輯模型
　    2.2.2 竊密者眼中的網(wǎng)絡(luò)脆弱點(diǎn)
　 2.3 網(wǎng)絡(luò)攻擊竊密戰(zhàn)術(shù)
　    2.3.1 攻擊流程概述
　    2.3.2竊密流程概述
　    2.3.3 典型戰(zhàn)術(shù)1——多層次協(xié)同攻擊
　    2.3.4 典型戰(zhàn)術(shù)2——重點(diǎn)突破終端
　    2.3.5 典型戰(zhàn)術(shù)3——利用人員
　    心理弱點(diǎn)
　第3章 “中間欺騙”式網(wǎng)絡(luò)基礎(chǔ)設(shè)施攻擊
　 3.1 攻擊網(wǎng)絡(luò)接入設(shè)施
　    3.1.1 攻擊交換設(shè)備和協(xié)議
　    3.1.2　攻擊DHCP服務(wù)器
　 3.2攻擊路由協(xié)議
　    3.2.1 針對(duì)RIP的攻擊
　    3.2.2 針對(duì)OSPF路由協(xié)議的攻擊
　    3.2.3 針對(duì)IS—IS路由協(xié)議的攻擊
　    3.2.4　針對(duì)BGP的攻擊
　 3.3 攻擊DNS服務(wù)器
　    3.3.1 DNS基本概念
　    3.3.2 DNS劫持的原理和實(shí)現(xiàn)方法
　 3.4 攻擊SSL
　    3.4.1 騙?。瘋卧鞌?shù)字證書攻擊
　    3.4.2 SSL代理攻擊
　    3.4.3 SSLstrip攻擊
　第4章 “深度隱藏”下的應(yīng)用層攻擊
　 4.1 攻擊Web服務(wù)器
　    4.1.1 Web服務(wù)器威脅綜述
　    4.1.2 緩沖區(qū)溢出攻擊
　    4.1.3 SQL注入攻擊
　    4.1.4　跨站點(diǎn)腳本攻擊
　 4.2　應(yīng)用層滲透
　    4.2.1 惡意Web網(wǎng)頁(yè)滲透
　    4.2.2 應(yīng)用軟件漏洞滲透
　 4.3 攻擊移動(dòng)智能設(shè)備
　    4.3.1 智能移動(dòng)設(shè)備惡意軟件的產(chǎn)生和危害
　　　……
第二部分　監(jiān)聽與控制
第三部分　構(gòu)筑網(wǎng)絡(luò)防泄安全體系