信息安全技術解析與開發(fā)實踐

上篇　技術解析篇
　第1章　linux內(nèi)核級安全開發(fā)基礎
　　1.1操作系統(tǒng)體系結構概述
　　1.2linux的動態(tài)內(nèi)核模塊機制
　　1.3linux內(nèi)核模塊開發(fā)方法
　　1.4linux系統(tǒng)調(diào)用概述
　　1.5linux系統(tǒng)調(diào)用的實現(xiàn)
　　1.6應用程序和內(nèi)核模塊的信息交互方式
　　1.7本章小結
　　習題
　第2章　linux內(nèi)核級安全機制實現(xiàn)解析
　　2.1linux的安全模塊(lsm)機制
　　2.2基于lsm的linux內(nèi)核級安全機制實現(xiàn)
　　2.3linux系統(tǒng)調(diào)用重載技術
　　2.4基于系統(tǒng)調(diào)用重載的內(nèi)核級安全機制實現(xiàn)
　　2.5基于lsm的文件訪問控制實現(xiàn)解析
　　2.6基于系統(tǒng)調(diào)用重載的文件訪問日志實現(xiàn)解析
　　2.7本章小結
　　習題
　第3章　網(wǎng)絡防火墻功能與結構解析
　　3.1網(wǎng)絡防火墻的基本概念
　　3.2防火墻的網(wǎng)絡訪問控制功能
　　3.3訪問控制功能的實現(xiàn)要素
　　3.4網(wǎng)絡防火墻的邏輯結構
　　3.5網(wǎng)絡防火墻接人的協(xié)議層次
　　3.6網(wǎng)絡訪問的控制粒度
　　3.7本章小結
　　習題
　第4章　網(wǎng)絡防火墻的技術類型
　　4.1包過濾防火墻原理及特征
　　4.2應用代理防火墻原理與特征
　　4.3透明代理防火墻原理及特征
　　4.4防火墻技術類型的新發(fā)展
　　4.5本章小結
　　習題
　第5章　各類型防火墻實現(xiàn)解析
　　5.1防火墻實現(xiàn)基礎：netfilter機制
　　5.2linux內(nèi)置包過濾防火墻
　　5.3基于內(nèi)核模塊的包過濾防火墻實現(xiàn)解析
　　5.4基于netfilter隊列機制的防火墻實現(xiàn)解析
　　5.5應用代理防火墻實現(xiàn)解析
　　5.6透明代理防火墻實現(xiàn)解析
　　5.7本章小結
　　習題
　第6章　系統(tǒng)脆弱性檢測技術及實現(xiàn)解析
　　6.1安全脆弱性檢測概述
　　6.2脆弱性檢測的技術分類
　　6.3端口掃描的基本原理和技術
　　6.4端口掃描的實現(xiàn)解析
　　6.5弱口令掃描技術基本原理，
　　6.6linux下弱口令掃描實現(xiàn)解析
　　6.7本章小結
　　習題
　第7章　入侵檢測技術及實現(xiàn)解析
　　7.1入侵檢測概述
　　7.2入侵檢測的主要技術
　　7.3主機入侵檢測和網(wǎng)絡入侵檢測
　　7.5網(wǎng)絡入侵檢測系統(tǒng)實例及實現(xiàn)解析
　　7.6本章小結
　　習題
下篇　開發(fā)實踐篇
　第8章　基于lsm的文件訪問控制原型實現(xiàn)
　　8.1原型系統(tǒng)的總體設計
　　8.2配置程序的實現(xiàn)
　　8.3lsm內(nèi)核控制模塊的實現(xiàn)
　　8.4編譯、運行及測試
　　8.5擴展開發(fā)實踐
　　8.6本章小結
　　習題
　第9章　基于系統(tǒng)調(diào)用重載的文件訪問日志原型實現(xiàn)
　　9.1原型系統(tǒng)的總體設計
　　9.2內(nèi)核日志模塊的實現(xiàn)
　　9.3日志應用程序的實現(xiàn)
　　9.4編譯、運行及測試
　　9.5擴展開發(fā)實踐
　　9.6本章小結
　　習題
　第10章　內(nèi)核模塊包過濾防火墻的原型實現(xiàn)
　　10.1原型系統(tǒng)的總體設計
　　10.2規(guī)則配置程序的實現(xiàn)
　　10.3內(nèi)核控制模塊的實現(xiàn)
　　10.5擴展開發(fā)實踐
　　10.6本章小結
　　習題
　第11章　基于隊列機制的應用層包過濾防火墻原型實現(xiàn)
　　11.1原型系統(tǒng)的總體設計
　　11.2原型系統(tǒng)的實現(xiàn)
　　11.3編譯、運行及測試
　　11.4擴展開發(fā)實踐
　　11.5本章小結
　　習題
　第12章　應用代理防火墻的原型實現(xiàn)
　　12.1原型系統(tǒng)的總體設計
　　12.2原型系統(tǒng)的實現(xiàn)
　　12.3編譯、運行與測試
　　12.4擴展開發(fā)實踐
　　12.5本章小結
　　習題
　第13章　透明代理防火墻的原型實現(xiàn)
　　13.1透明代理防火墻的關鍵技術解析
　　13.2原型系統(tǒng)的總體設計
　　13.3原型系統(tǒng)的實現(xiàn)
　　13.4編譯、運行與測試
　　13.5擴展開發(fā)實踐
　　13.6本章小結
　　習題
　第14章　端口掃描工具的原型實現(xiàn)
　　14.1原型工具的總體設計
　　14.2原型工具的實現(xiàn)
　　14.3編譯、運行和測試
　　14.4擴展開發(fā)實踐
　　14.5本章小結
　　習題
　第15章　弱口令掃描工具的原型實現(xiàn)
　　15.1原型工具的總體設計
　　15.2原型工具的實現(xiàn)
　　15.3編譯、運行與測試
　　15.4擴展開發(fā)實踐
　　15.5本章小結
　　習題
　第16章　基于特征串匹配的攻擊檢測系統(tǒng)原型實現(xiàn)
　　16.1原型系統(tǒng)的總體設計
　　16.2原型系統(tǒng)的實現(xiàn)
　　16.3編譯及運行測試
　　16.4擴展開發(fā)實踐
　　16.5本章小結
　　習題
　第17章　端口掃描檢測系統(tǒng)的原型實現(xiàn)
　　17.1原型系統(tǒng)的總體設計
　　17.2原型系統(tǒng)的實現(xiàn)
　　17.3編譯及運行測試
　　17.4擴展開發(fā)實踐
　　17.5本章小結
　　習題
附錄a　擴展開發(fā)實踐題目匯總
參考文獻