攻击与防护——网络安全与实用防护技术 (2008 年度畅销榜NO.56341 )

本书向读者介绍了有关网络安全技术方面的内容，为了了解黑客在攻击网络时常用的方法，必须要熟悉网络编程技术。因此，全书分为两个部分，第一部分主要是网络基础知识和Visual C++网络编程技术，第二部分是本书的核心内容，给读者分析了网络攻击的原理、典型的技术手段，并给出了相应的防范措施和工具。此外，本书还介绍了网络系统安全漏洞问题、信息加密技术等内容。
\r\n

第1章　网络概述　\r\n\r\n1.1　网络与黑客的历史　\r\n1.1.1　网络的历史　\r\n1.1.2　黑客的历史\r\n1.2　OSI模型　\r\n1.2.1　模型　\r\n1.2.2　OSI安全服务　\r\n1.3　TCP/IP概貌　\r\n1.3.1　TCP层　\r\n1.3.2　IP层　\r\n1.3.3　以太网(Ethernet)层　\r\n1.4　UDP和ICMP协议　\r\n1.5　路由(Routing)　\r\n1.6　端口号　\r\n1.7　数据包的分离和重新组装　\r\n1.8　以太网封装——地址解析协议(ARP)　\r\n1.9　TCP/IP协议安全性能的改进　\r\n1.9.1　TCP状态转移图和定时器　\r\n1.9.2　网络入侵方式　\r\n1.9.3　利用网络监控设备观测网络入侵　\r\n1.10　本章小结　\r\n\r\n第2章　Visual C++编程基础　\r\n\r\n2.1　什么是套接字　\r\n2.2　Socket模式　\r\n2.2.1　Berkeley Socket　\r\n2.2.2　Winsock　\r\n2.2.3　程序举例——简单扫描器　\r\n2.3　MFC的Winsock编程　\r\n2.3.1　MFC网络编程概述　\r\n2.3.2　CASynCSocket类和CSocket类　\r\n2.3.3　CAsyncSocket类和CSocket类的成员函数和变量　\r\n2.4　WinInet类　\r\n2.4.1　MFC WinInet类　\r\n2.4.2　WinInet实例　\r\n2.5　虚拟内存编程控制　\r\n2.5.1　虚拟内存概述　\r\n2.5.2　Windows 9x中的虚拟内存　\r\n2.5.3　Windows 2000虚拟内存　\r\n2.5.4　Windows 2000虚拟内存编程控制　\r\n2.6　本章小结　\r\n\r\n第3章　攻击工具及典型代码分析　\r\n\r\n3.1　网络攻击综述　\r\n3.1.1　准备阶段　\r\n3.1.2　实施阶段　\r\n3.1.3　善后处理阶段　\r\n3.2　扫描器(Sniffer)　\r\n3.2.1　攻击原理　\r\n3.2.2　nmap实例　\r\n3.2.3　常用程序介绍　\r\n3.2.4　典型代码分析　\r\n3.3　网络监听——嗅探器(Sniffer)　\r\n3.3.1　攻击原理　\r\n3.3.2　怎样发现嗅探器　\r\n3.3.3　sniffe实例　\r\n3.3.4　常用程序介绍　\r\n3.3.5　典型代码分析　\r\n3.3.6　防范措施　\r\n3.4　口令攻击器　\r\n3.4.1　口令攻击原理　\r\n3.4.2　口令攻击实例　\r\n3.4.3　常用程序介绍　\r\n3.4.4　典型代码分析　\r\n3.4.5　防范措施　\r\n3.5　特洛伊木马　\r\n3.5.1　木马的攻击原理　\r\n3.5.2　Subseven实例　\r\n3.5.3　常用程序介绍　\r\n3.5.4　典型代码分析　\r\n3.5.5　防范措施　\r\n3.6　网络炸弹　\r\n3.6.1　网络炸弹的原理　\r\n3.6.2　网络炸弹实例　\r\n3.6.3　网络炸弹的防范　\r\n3.6.4　网页炸弹　\r\n3.7　ASP攻击　\r\n3.7.1　引言　\r\n3.7.2　ASP漏洞集锦\r\n3.8　本章小结　\r\n\r\n第4章　黑客攻击的常用方法剖析　\r\n\r\n4.1　缓冲区溢出　\r\n4.1.1　基本原理　\r\n4.1.2　缓冲区溢出攻击代码分析　\r\n4.2　欺骗攻击　\r\n4.2.1　IP攻击　\r\n4.2.2　DNS欺骗　\r\n4.2.3　Web欺骗　\r\n4.3　利用后门攻击综述　\r\n4.3.1　UNIX系统中存在的后门　\r\n4.3.2　系统后门的解决方案　\r\n4.4　经典入侵过程　\r\n4.4.1　米特尼克利用IP欺骗攻破SanDiego计算中心　\r\n4.4.2　一次入侵Windows 2000 Server的全过程　\r\n4.5　本章小结　\r\n\r\n第5章　病毒原理、源代码分析及对策　\r\n\r\n5.1　病毒概述　\r\n5.1.1　病毒简史　\r\n5.1.2　病毒定义　\r\n5.1.3　病毒的特征　\r\n5.1.4　病毒的分类　\r\n5.1.5　病毒的防治　\r\n5.2　CIH病毒　\r\n5.2.1　CIH病毒的侵害原理　\r\n5.2.2　CIH病毒源代码分析　\r\n5.2.3　CIH病毒查杀手段　\r\n5.3　红色代码(CodeRed)　\r\n5.3.1　红色代码的侵害原理　\r\n5.3.2　CodeRedIII源代码分析　\r\n5.3.3　红色代码3的清除　\r\n5.4　尼姆达(Nimda)病毒　\r\n5.4.1　尼姆达病毒的侵害原理　\r\n5.4.2　尼姆达病毒的源代码分析　\r\n5.4.3　尼姆达病毒的查杀手段　\r\n5.5　“爱虫”病毒　\r\n5.5.1　“爱虫”病毒侵害原理　\r\n5.5.2“爱虫”病毒源代码分析　\r\n5.5.3　“爱虫”病毒源代码　\r\n5.5.4　绝杀“爱虫”病毒　\r\n5.6　本章小结　\r\n\r\n第6章　操作系统的安全漏洞　\r\n\r\n6.1　Windows操作系统　\r\n6.1.1　Windows 9x远程漏洞发掘　\r\n6.1.2　Windows 9x的本地漏洞发掘　\r\n6.1.3　Windows千年版(Me)　\r\n6.1.4　小结　\r\n6.2　Windows 2000/NT　\r\n6.2.1　Windows 2000漏洞　\r\n6.2.2　Windows 2000 Server的安全配置　\r\n6.2.3　Windows NT系统安全　\r\n6.2.4　用户管理安全　\r\n6.2.5　Windows NT服务器的安全维护　\r\n6.3　UNIX系统的安全　\r\n6.3.1　系统的安全管理　\r\n6.3.2　用户的安全管理　\r\n6.3.3　通用UNIX系统安全检查列表　\r\n6.4　本章小结　\r\n\r\n第7章　数据加密　\r\n\r\n7.1　密码学概述　\r\n7.1.1　为什么要进行数据加密　\r\n7.1.2　什么是数据加密　\r\n7.1.3　加密的原理　\r\n7.1.4　加密技术及密码分析　\r\n7.2　对称秘钥算法　\r\n7.2.1　对称密钥密码学简介　\r\n7.2.2　DES算法　\r\n7.2.3　IDEA加密算法　\r\n7.2.4　对称密钥加密模式　\r\n7.3　非对称密钥密码系统　\r\n7.3.1　非对称密钥密码概论　\r\n7.3.2　RSA非对称密钥密码技术　\r\n7.3.3　DSA数字签名技术　\r\n7.3.4　Difnie-Hellman密钥交换系统　\r\n7.3.5　单向杂凑函数　\r\n7.4　广泛应用的PGP　\r\n7.4.1　PGP简介　\r\n7.4.2　PGP的安全性问题　\r\n7.5　本章小结　\r\n\r\n第8章　远程控制技术原理与编程实现　\r\n\r\n8.1　远程控制技术原理　\r\n8.1.1　引言　\r\n8.1.2　远程控制技术原理　\r\n8.1.3　远程唤醒　\r\n8.2　客户/服务器　\r\n8.2.1　引言　\r\n8.2.2　客户与服务器的特性　\r\n8.2.3　客户/服务器原理　\r\n8.3　一个简单的客户服务器程序　\r\n8.3.1　程序的核心技术　\r\n8.3.2　源程序　\r\n8.3.3　演示程序结果　\r\n8.4　作为木马的远程控制程序　\r\n8.4.1　木马的自启动方式　\r\n8.4.2　木马的隐藏方式　\r\n8.5　远程控制编程　\r\n8.5.1　实现远程关机　\r\n8.5.2　添加系统文件　\r\n8.5.3　改写注册表　\r\n8.6　本章小结　\r\n\r\n第9章　网络入侵检测　\r\n\r\n9.1　概念定义与功能描述　\r\n9.2　技术途径　\r\n9.2.1　收集信息　\r\n9.2.2　数据分析　\r\n9.3　入侵检测的分类　\r\n9.3.1　按检测技术分类　\r\n9.3.2　按输入数据的来源分类　\r\n9.3.3　按检测行为分类　\r\n9.4　入侵检测的评估　\r\n9.5　入侵检测的产品　\r\n9.6　问题与发展　\r\n9.7　本章小结