信息安全攻防實用教程

定　價：￥25.00

作　者：	馬洪連著
出版社：	機械工業(yè)出版社
叢編項：
標　簽：	工學教材研究生/本科/?？平滩?/td>

購買這本書可以去

ISBN：	9787111458418	出版時間：	2014-04-01	包裝：	平裝
開本：	16開	頁數(shù)：		字數(shù)：

內(nèi)容簡介

　　本書以提高意識理解為主，介紹了多種實用安全技術(shù)。本書共分8章，第1章介紹了信息安全人員做安全評估、滲透測試常用的系統(tǒng)環(huán)境與網(wǎng)絡(luò)環(huán)境配置；第2章介紹了黑客入門基礎(chǔ)——社會工程學；第3章介紹了密碼學理論和開源工具GnuPG與OpenSSL的配置與使用；第4章介紹了一些常用的黑客手法，然后引出相對應的防護策略，并且介紹了一款開源漏洞掃描工具；第5章介紹了常見的cookie欺騙攻擊、XSS跨站漏洞掃描以及Web服務器加固與日志管理；第6章介紹了入侵檢測工具Snort和開源蜜罐體系Honeyd；第7章介紹了WiFi中WEP和WPA/WPA2的破解方法以及無線路由中常見的UPnP帶來的安全隱患；第8章介紹了國家推動信息安全戰(zhàn)略的依據(jù)及測評流程，并針對與真實測評一致的部分內(nèi)容進行模擬測評。本書既可作為面向計算機工程、軟件工程、信息工程等IT相關(guān)學科的信息安全實訓教材，還可作為信息安全相關(guān)人員的培訓教材。

作者簡介

暫缺《信息安全攻防實用教程》作者簡介

圖書目錄

前言
教學建議
第1章　準備 1
1.1　概述 1
1.1.1　法律法規(guī) 1
1.1.2　行業(yè)倫理 6
1.1.3　技術(shù)風險 7
1.2　實驗環(huán)節(jié) 7
1.2.1　VMware虛擬機 7
1.2.2　建立VPN 14
1.2.3　GoAgent代理 21
1.2.4　Backtrack 23
第2章　社會工程學 26
2.1　概述 26
2.1.1　社會工程學概念 26
2.1.2　保護你的隱私 27
2.1.3　密碼的學問 28
2.2　實驗環(huán)節(jié) 29
2.2.1　釣魚網(wǎng)站攻擊 29
2.2.2　社會工程學密碼字典 34
第3章　加密與破解 37
3.1　概述 37
3.1.1　PGP 37
3.1.2　SSL/ssldump 39
3.1.3　密碼破解 42
3.2　實驗環(huán)節(jié) 42
3.2.1　GnuPG 42
3.2.2　OpenSSL 47
3.2.3　離線密碼破解 53
3.2.4　在線密碼破解 55
第4章　主機攻防 58
4.1　概述 58
4.1.1　主機安全隱患 58
4.1.2　提高主機安全性的方法 59
4.1.3　云計算安全 61
4.2　實驗環(huán)節(jié) 62
4.2.1　主機漏洞掃描攻擊 62
4.2.2　主機加固 66
4.2.3　OpenVAS的配置與使用 72
第5章　Web安全 77
5.1　概述 77
5.1.1　Web安全簡介 77
5.1.2　XSS攻擊 78
5.1.3　ARP欺騙 79
5.2　實驗環(huán)節(jié) 80
5.2.1　cookie劫持 80
5.2.2　XSS漏洞檢測 83
5.2.3　服務器安全配置 86
第6章　入侵檢測 93
6.1　概述 93
6.1.1　IDS/Snort 93
6.1.2　蜜罐/Honeyd 97
6.2　實驗環(huán)節(jié) 99
6.2.1　Snort的配置與使用 99
6.2.2　蜜罐的搭建 104
第7章　無線安全 106
7.1　概述 106
7.1.1　WEP破解 106
7.1.2　WPA/WPA2破解 107
7.1.3　UPnP安全 108
7.1.4　幾點說明 108
7.2　實驗環(huán)節(jié) 109
7.2.1　WiFi破解 109
7.2.2　GerixWifi Cracker 113
7.2.3　UPnP滲透 116
第8章　信息系統(tǒng)安全等級保護 123
8.1　概述 123
8.1.1　信息系統(tǒng)安全等級保護簡介 123
8.1.2　測評流程 125
8.2　實驗環(huán)節(jié) 127
參考文獻