Visual Basic .NET代码安全手册 (2008 年度畅销榜NO.15684 )

本书讲述了如何运用Visual Basic .NET来确保代码安全的问题。首先讨论了应用程序安全，常见的攻击类型以及攻击者的动机。然后简单介绍了基于角色的Windows安全系统和基于代码的.NET安全系统，接着进一步探讨了.NET安全的高级主题，例如链接请求、继承请求等。最后通过大量的例子介绍了如何编写安全和非安全的代码，如何发现安全故障。\r\n 本书适用于所有VB.NET编程人员，本书所论述的有关安全体系的内容适用于所有.NET语言，本书可以帮助开发人员编写出安全、高效、健壮的代码。\r\n

第1章 应用程序安全性\r\n\r\n1.1 安全性前景\r\n1.2 担心安全性的原因\r\n1.3 什么是安全性\r\n1.3.1 恶意企图\r\n1.3.2 信任、安全和意图\r\n1.3.3 危害\r\n1.4 攻击者的攻击方式\r\n1.4.1 弱点和利用\r\n1.4.2 组合式攻击：ILOVEYOU\r\n1.5 如何应付这些攻击\r\n1.5.1 任务：中等难度的和不可能的\r\n1.5.2 围高栅栏\r\n1.5.3 您不必是个密码专家\r\n1.5.4 展望未来\r\n1.6 小结\r\n\r\n第2章 .NET和安全性概述\r\n\r\n2.1 角色安全和代码安全\r\n2.1.1 Windows NT的安全性\r\n2.1.2 Internet Explorer的安全性\r\n2.2 .NET的安全概念\r\n2.2.1 托管代码\r\n2.2.2 .NET Framework的安全命名空间\r\n2.3 策略和权限命名空间\r\n2.3.1 代码安全\r\n2.3.2 证据集合\r\n2.3.3 策略和权限\r\n2.3.4 快速回顾\r\n2.4 实际应用中的.NET代码安全\r\n2.4.1 安全破坏的第一次尝试\r\n2.4.2 堆栈遍历\r\n2.4.3 使用“请求”强迫执行堆栈遍历\r\n2.4.4 使用Deny和PermitOnly限制权限\r\n2.4.5 使用断言覆盖堆栈遍历\r\n2.4.6 声明性的安全\r\n2.4.7 缩减授权集\r\n2.5 小结\r\n\r\n第3章 .NET的高级安全\r\n\r\n3.1 链接请求\r\n3.1.1 即时编译\r\n3.1.2 在“链接时”发出请求\r\n3.1.3 创建链接请求\r\n3.1.4 什么时候使用链接请求\r\n3.1.5 调用具有链接请求的方法\r\n3.1.6 链接请求和APTCA\r\n3.1.7 取消非托管的代码请求\r\n3.1.8 链接请求小结\r\n3.2 继承请求\r\n3.3 安全和反射\r\n3.3.1 反射和链接请求\r\n3.3.2 反射和断言\r\n3.3.3 Reflection和Deny/PermitOnly\r\n3.4 .NET中基于角色的安全\r\n3.4.1 身份对象\r\n3.4.2 负责人对象\r\n3.5 小结\r\n\r\n第4章 可定制的安全应用程序\r\n\r\n4.1 什么是安全挑战\r\n4.2 如果违规就要处理\r\n4.2.1 尝试一：询问客户\r\n4.2.2 尝试二：使用PermitOnly\r\n4.2.3 尝试三：向下锁定目录\r\n4.2.4 尝试四：假定它来自Internet\r\n4.2.5 尝试五：定制策略\r\n4.3 小结\r\n\r\n第5章 非安全代码\r\n\r\n5.1 非安全的面向对象代码\r\n5.2 较差的链接请求\r\n5.3 非安全的异常处理代码\r\n5.3.1 最坏的编程习惯：泄漏特权信息\r\n5.3.2 最坏的编程习惯：不能进入非安全模式\r\n5.3.3 最坏的编程习惯：在没有处理异常的前提下改变状态\r\n5.3.4 异常处理综述\r\n5.4 泄露秘密信息\r\n5.4.1 最坏的编程习惯：不能请求缓存数据\r\n5.4.2 最坏的编程习惯：编写自己的加密方法\r\n5.4.3 最坏的编程习惯：试图对用户保密\r\n5.5 不安全的服务器端代码\r\n5.5.1 拒绝服务攻击\r\n5.5.2 最坏的编程习惯：相信客户机\r\n5.6 其他问题\r\n5.6.1 线程问题\r\n5.6.2 差的串行化代码\r\n5.6.3 差的事件处理程序和其他委托\r\n5.6.4 安全使用反射\r\n5.7 小结\r\n\r\n第6章 如何编写安全的代码\r\n\r\n6.1 安全的代码就是可靠的代码\r\n6.1.1 正确性\r\n6.1.2 可测试性\r\n6.1.3 服务器的性能\r\n6.1.4 可维护性\r\n6.2 好的程序集\r\n6.2.1 强名\r\n6.2.2 程序集安全特性\r\n6.2.3 程序集安全性总结\r\n6.3 编写安全的代码\r\n6.4 一览表\r\n6.5 再好的软件也不是绝对安全的\r\n6.5.1 物理安全\r\n6.5.2 过度信任\r\n6.6 小结\r\n\r\n第7章 发现安全故障\r\n\r\n7.1 各种安全缺陷\r\n7.1.1 发现安全缺陷#1：调用非托管代码\r\n7.1.2 发现安全缺陷#2：玩游戏\r\n7.1.3 发现安全缺陷#3：服务器代码\r\n7.2 发现代码中的安全缺陷\r\n\r\n附录A 简述公钥加密\r\n\r\nA.1 对称加密系统\r\nA.2 非对称加密系统\r\nA.2.1 考虑性能\r\nA.2.2 结合使用对称和非对称加密系统\r\nA.2.3 公钥加密和强名\r\nA.2.4 安全发送不重要\r\n\r\n附录B 使用ILDASM查看IL\r\n\r\n附录C 客户支持、勘误表和代码下载\r\n\r\nC.1 如何下载本书的示例代码\r\nC.2 勘误表\r\nC.3 E-mail支持\r\nC.4 p2p.wrox.corn