网络攻击与防御
2008-3
清华大学
甘刚
本书从网络攻击的一般过程出发，详细阐述网络攻击与防御的关键技术，系统地讲解攻击的主要步骤及各种攻击形式、关键点、防御措施。全书共分为8章，分别介绍了网络安全的基础知识、信息收集技术、网络扫描技术、针对操作系统的攻击与防御、脚本的攻击与防御技术、恶意代码的攻击与防御技术、网络安全设备的攻击与防御技术，每章都采用理论与实例结合描述的方式，并在第8章中给出了几个综合攻击的详细实例。 本书取材新颖，概念清晰、实例丰富。可作为信息安全专业、计算机应用专业或其他相近专业的教材，也可作为相关领域工作人员的参考书。
第1章 网络安全概述 1.1 网络安全发展过程 1.1.1 网络安全的意义 1.1.2 网络安全发展历史 1.1.3 网络安全发展现状 1.1.4 黑客发展历史 1.2 操作系统的发展过程 1.2.1 Windows早期版本的技术特点 1.2.2 Windows NT的技术特点 1.2.3 UNIX的技术特点 1.2.4 Windows新一代操作系统Vista 1.3 网络攻击与防御基础 1.3.1 远程攻击基础 1.3.2 远程攻击的动机分析和一般流程 1.3.3 网络防御的意义 1.3.4 网络防御构架 1.4 网络协议 1.4.1 TCP/IP的历史 1.4.2 TCP/IP体系结构 1.4.3 IP协议 1.4.4 TCP协议 1.4.5 UDP协议 1.4.6 ARP协议和RARP协议 1.4.7 ICMP协议 1.4.8 DNS协议 1.4.9 SMTP协议和POP3协议第2章 信息收集 2.1 概述 2.2 信息收集技术 2.2.1 搜索引擎 2.2.2 域搜索 2.2.3 域名解析 2.2.4 路由跟踪 2.3 常用的信息收集工具 2.3.1 Finger 2.3.2 Nslookup 2.3.3 Traeeroute 2.3.4 San Spade 2.4 小结第3章 网络扫描 3.1 概述 3.2 主机发现技术 3.2.1 pin9扫描 3.2.2 端口扫描 3.2.3 ARP扫描 3.3 端口扫描 3.3.1 端口扫描基础 3.3.2 枚举服务 3.4 操作系统扫描 3.4.1 利用banner 3.4.2 利用端口扫描的结果 3.4.3 利用TCP/IP协议栈指纹 3.5 漏洞扫描 3.5.1 通用漏洞扫描器 3.5.2 专用漏洞扫描器 3.5.3 常用扫描工具介绍 3.6 小结第4章 基于系统的攻击与防御 4.1 基于Windows的系统攻击与防御 4.1.1 系统口令攻击 4.1.2 SMB/NetBIOS协议攻击 4.1.3 NTFS文件系统 4.1.4 文件系统加密与保护 4.1.5 安全恢复 4.2 Linux系统的攻击与防御 4.2.1 基于Linux的口令攻击与防御 4.2.2 Linux的本地攻击 4.2.3 Linux的远程攻击 4.2.4 Linux的安全设置 4.2.5 系统恢复第5章 脚本攻击与防御第6章 恶意代码攻击与防御第7章 网络安全设备的攻击与防御第8章 网络攻击实例参考文献
《网络攻击与防御》取材新颖，概念清晰、实例丰富。可作为信息安全专业、计算机应用专业或其他相近专业的教材，也可作为相关领域工作人员的参考书。
学校的教科书，内容还没怎么了解~