揭開黑客的面紗

定　價(jià)：￥27.80

作　者：	郭世澤等編著
出版社：	人民郵電出版社
叢編項(xiàng)：	網(wǎng)絡(luò)應(yīng)用熱點(diǎn)系列
標(biāo)　簽：	計(jì)算機(jī)網(wǎng)絡(luò) 安全技術(shù)

購買這本書可以去

ISBN：	9787115113283	出版時(shí)間：	2003-01-01	包裝：	精裝
開本：	26cm	頁數(shù)：	305	字?jǐn)?shù)：

內(nèi)容簡介

　　本書首先介紹了計(jì)算機(jī)網(wǎng)絡(luò)的基本知識(shí)和黑客常用的技術(shù)，隨后特別詳細(xì)地介紹了黑客的探測(cè)技術(shù)和入侵與防護(hù)手段。此外還對(duì)計(jì)算機(jī)病毒做了比較全面的講解，并詳細(xì)分析了當(dāng)前的網(wǎng)絡(luò)蠕蟲病毒的特點(diǎn)及其防范措施。全書共分為7章，內(nèi)容包括：黑客概況、黑客技術(shù)及網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)、網(wǎng)絡(luò)脆弱性分析、黑客探測(cè)技術(shù)詳解、黑客入侵手法分析、計(jì)算機(jī)病毒和防范黑客措施等。本書在介紹了常見的黑客技術(shù)之外，還給出了很多應(yīng)用實(shí)例，讀者通過學(xué)習(xí)本書，能對(duì)黑客文化和黑客技術(shù)有一個(gè)比較全面的了解，加強(qiáng)自己的安全防護(hù)意識(shí)，提高反黑水平。本書適合于網(wǎng)絡(luò)工程技術(shù)人員、網(wǎng)管人員及有一定計(jì)算機(jī)操作經(jīng)驗(yàn)并想提高系統(tǒng)安全性的讀者閱讀。

作者簡介

暫缺《揭開黑客的面紗》作者簡介

圖書目錄

第1章  關(guān)于黑客 1
1.1  黑客（Hacker）的起源 1
1.2  黑客與破譯者（Cracker）的區(qū)別 2
1.3  黑客文化的內(nèi)涵 3
1.3.1  黑客行為特征剖析 3
1.3.2  黑客群體歸類 4
1.3.3  黑客文化的未來走向 6
1.3.4  紅客與駭客 6
1.4  國內(nèi)外黑客組織 7
1.5  因特網(wǎng)上的戰(zhàn)爭(zhēng) 8
第2章  黑客技術(shù)及網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) 11
2.1  TCP/IP協(xié)議集 11
2.1.1  TCP/IP的起源 11
2.1.2  TCP/IP介紹 11
2.1.3  TCP/IP的分層 12
2.1.4  TCP/IP的應(yīng)用層協(xié)議介紹 13
2.1.5  TCP/IP協(xié)議族其他協(xié)議介紹 13
2.2  操作系統(tǒng)的安全等級(jí) 14
2.3  網(wǎng)絡(luò)安全設(shè)備 16
2.3.1  安全掃描系統(tǒng) 17
2.3.2  風(fēng)險(xiǎn)評(píng)估系統(tǒng) 20
2.3.3  物理隔離系統(tǒng) 23
2.4  安全缺陷 25
2.5  黑客工具介紹 26
2.5.1  安全掃描類（包含端口掃描工具） 26
2.5.2  網(wǎng)絡(luò)監(jiān)聽類 27
2.5.3  遠(yuǎn)程控制類（包含木馬類） 31
2.5.4  攻擊工具類 32
2.5.5  加密解密類 34
2.5.6  其他工具類 34
第3章  網(wǎng)絡(luò)脆弱性分析 35
3.1  操作系統(tǒng)的缺陷 35
3.1.1  Windows操作系統(tǒng) 36
3.1.2  BSD操作系統(tǒng) 40
3.1.3  Linux 42
3.1.4  Sco UNIX 44
3.1.5  Solaris 46
3.1.6  HP-UX 46
3.1.7  IBM AIX 47
3.1.8  DEC UNIX 47
3.2  網(wǎng)絡(luò)設(shè)備的缺陷 48
3.2.1  路由器的缺陷 48
3.2.2  防火墻的缺陷 51
3.2.3  其他網(wǎng)絡(luò)設(shè)備的缺陷 52
3.3  應(yīng)用軟件的缺陷 52
3.4  網(wǎng)絡(luò)服務(wù)的缺陷 57
3.4.1  FTP服務(wù)器 57
3.4.2  WWW服務(wù)器 64
3.4.3  E-mail服務(wù)器 67
3.4.4  DNS服務(wù)器 70
3.5  管理上的缺陷 70
3.6  其他安全缺陷 72
3.6.1  TCP堵塞窗口算法缺陷 72
3.6.2  TCP的初始順序號(hào)（ISN）的設(shè)計(jì)缺陷 72
3.6.3  密碼協(xié)議的缺陷 73
第4章  安全討論--黑客探測(cè)技術(shù)詳解 75
4.1  掃描器 75
4.1.1  什么是掃描器 75
4.1.2  掃描器的分類 75
4.1.3  主機(jī)存活掃描 76
4.1.4  端口掃描 76
4.1.5  漏洞掃描 82
4.2  Sniffer 84
4.2.1  工作原理 84
4.2.2  Sniffer的工作環(huán)境 85
4.2.3  網(wǎng)絡(luò)監(jiān)聽的危害 87
4.2.4  嗅探器工具介紹 88
4.2.5  網(wǎng)絡(luò)監(jiān)聽對(duì)策 98
4.3  特洛伊木馬與遠(yuǎn)程控制 99
4.3.1  什么是特洛伊木馬 99
4.3.2  木馬的相關(guān)問題 100
4.3.3  幾款典型木馬與遠(yuǎn)程控制軟件介紹 106
4.4  口令破解 123
4.4.1  開機(jī)密碼 124
4.4.2  壓縮文件密碼 124
4.4.3  UNIX口令破解 128
4.4.4  Windows NT/2000口令破解 136
第5章  安全討論--黑客入侵分析 141
5.1  緩沖區(qū)溢出 141
5.1.1  基本概念 141
5.1.2  緩沖區(qū)溢出的原理 142
5.1.3  緩沖區(qū)溢出實(shí)例解析 144
5.1.4  緩沖區(qū)溢出的防范 150
5.2  郵件炸彈 154
5.2.1  郵件炸彈原理 154
5.2.2  常見郵件炸彈工具 154
5.2.3  郵件炸彈的防范 158
5.3  防御拒絕服務(wù) 161
5.3.1  拒絕服務(wù)概述 161
5.3.2  拒絕服務(wù)模式分析 162
5.3.3  拒絕服務(wù)常見手段分析 163
5.3.4  分布式拒絕服務(wù)概述 170
5.3.5  分布式拒絕服務(wù)常用工具分析 172
5.3.6  分布式拒絕服務(wù)的防范 179
5.4  防御欺騙 180
5.4.1  IP欺騙 180
5.4.2  Web欺騙 186
5.4.3  DNS欺騙 190
5.5  防御Web 192
5.5.1  CGI漏洞 192
5.5.2  ASP漏洞 198
5.5.3  JavaScript漏洞簡介 206
第6章  計(jì)算機(jī)病毒 207
6.1  計(jì)算機(jī)病毒概述 207
6.1.1  計(jì)算機(jī)病毒定義 207
6.1.2  計(jì)算機(jī)病毒的歷史 207
6.1.3  計(jì)算機(jī)病毒的成長過程 209
6.1.4  計(jì)算機(jī)病毒產(chǎn)生的原因 210
6.1.5  計(jì)算機(jī)病毒的特征 211
6.1.6  計(jì)算機(jī)病毒的分類 212
6.1.7  計(jì)算機(jī)病毒的命名 215
6.2  計(jì)算機(jī)病毒的工作原理 216
6.2.1  引導(dǎo)型病毒 216
6.2.2  文件型病毒 218
6.2.3  Word宏病毒 219
6.3  蠕蟲病毒新解 221
6.3.1  蠕蟲病毒的歷史 221
6.3.2  蠕蟲病毒的定義 221
6.3.3  蠕蟲病毒的機(jī)理 222
6.3.4  幾種典型的蠕蟲病毒分析 222
6.4  病毒觸發(fā)機(jī)制 226
6.5  病毒傳播機(jī)制 227
6.5.1  引導(dǎo)型病毒的傳播方式 228
6.5.2  文件型病毒的傳播方式 228
6.5.3  蠕蟲病毒的傳播方式 229
6.6  病毒的防范與清除 229
6.6.1  病毒防治的一般要求 229
6.6.2  反病毒技術(shù) 230
6.6.3  防范蠕蟲病毒 232
6.6.4  計(jì)算機(jī)病毒的清除 233
6.6.5  常見殺毒軟件介紹 233
第7章  防范黑客措施 237
7.1  入侵防護(hù)體系 237
7.1.1  關(guān)于安全的考慮 237
7.1.2  黑客入侵的防護(hù)措施 238
7.1.3  基于時(shí)間的安全理論 239
7.1.4  黑客入侵防護(hù)體系的設(shè)計(jì) 240
7.1.5  商用的黑客入侵防護(hù)體系介紹 241
7.2  入侵檢測(cè)系統(tǒng) 242
7.2.1  入侵檢測(cè)的基本概念 242
7.2.2  入侵檢測(cè)模型 243
7.2.3  使用入侵檢測(cè)的理由 244
7.2.4  入侵檢測(cè)系統(tǒng)的分類 245
7.2.5  入侵檢測(cè)的分析方式 247
7.2.6  選購IDS的原則 248
7.2.7  市場(chǎng)上的IDS產(chǎn)品簡介 250
7.2.8  入侵檢測(cè)技術(shù)發(fā)展方向 253
7.3  防火墻 254
7.3.1  防火墻的基本概念 255
7.3.2  防火墻的體系結(jié)構(gòu) 255
7.3.3  防火墻的基本類型 256
7.3.4  防火墻的功能模塊 259
7.3.5  選購防火墻的原則 260
7.3.6  市場(chǎng)上防火墻產(chǎn)品簡介 263
7.3.7  防火墻技術(shù)的發(fā)展方向 266
7.4  虛擬專用網(wǎng)（VPN） 267
7.4.1  VPN基本概念 267
7.4.2  VPN的特點(diǎn) 268
7.4.3  VPN的工作原理 269
7.4.4  VPN的主要技術(shù) 270
7.4.5  支持VPN技術(shù)的協(xié)議 271
7.4.6  VPN服務(wù)的分類 273
7.4.7  選擇合適的VPN產(chǎn)品 274
7.4.8  VPN解決方案 275
7.4.9  VPN的發(fā)展趨勢(shì) 279
7.5  數(shù)據(jù)加密 279
7.5.1  數(shù)據(jù)加密概述 280
7.5.2  密碼的分類 280
7.5.3  對(duì)稱密碼技術(shù) 281
7.5.4  非對(duì)稱密碼技術(shù) 284
7.5.5  因特網(wǎng)上的加密技術(shù) 287
7.5.6  數(shù)據(jù)加密的應(yīng)用 290
附錄1  國內(nèi)外知名的安全網(wǎng)站資源 295
附錄2  我國關(guān)于計(jì)算機(jī)犯罪的有關(guān)法律規(guī)定 297