軟件定義安全及可編程對(duì)抗系統(tǒng)實(shí)戰(zhàn)

第 1章 攻擊技術(shù)的發(fā)展現(xiàn)狀及趨勢(shì)\t1
1．1 真實(shí)還是幻象：暗網(wǎng)\t1
1．1．1 何為“暗網(wǎng)”\t1
1．1．2 洋蔥瀏覽器\t3
1．1．3 “絲綢之路”\t3
1．1．4 暗網(wǎng)體系\t4
1．2 IoT安全？TB DDoS時(shí)代來(lái)臨\t4
1．2．1 IoT的脆弱性\t4
1．2．2 Botnet＋I(xiàn)oT核爆級(jí)別攻擊架構(gòu)\t6
1．2．3 TB時(shí)代來(lái)臨\t7
1．2．4 虛擬世界的911\t7
1．2．5 威脅將至\t8
1．3 瀏覽器攻擊\t9
1．3．1 橫空出世的新威脅\t9
1．3．2 壞人在哪里\t10
1．3．3 Dyer木馬剖析\t11
1．3．4 驗(yàn)證弱點(diǎn)\t12
1．4 撞庫(kù)攻擊\t17
1．4．1 金融詐騙第 一環(huán)\t17
1．4．2 撞庫(kù)工具以及如何發(fā)現(xiàn)
低頻撞庫(kù)\t18
1．5 API攻擊\t19
1．5．1 API攻擊的威脅性\t21
1．5．2 API攻擊的種類(lèi)\t22
1．5．3 API攻擊的緩解方法\t24
1．5．4 API開(kāi)發(fā)和管理\t24
1．6 薅羊毛攻擊\t25
1．7 從WannaCry到Armada Collective\t26
1．8 安全威脅總結(jié)與歸納\t27
第 2章 軟件定義安全與安全生態(tài)和正確
認(rèn)知\t28
2．1 軟件定義安全的概念\t28
2．2 SecDevOps\t29
2．3 軟件定義安全的行業(yè)準(zhǔn)備\t30
2．4 安全的正確認(rèn)知\t31
2．4．1 安全需要全局觀\t32
2．4．2 安全從編碼開(kāi)始\t33
2．4．3 安全需要機(jī)構(gòu)分離、業(yè)務(wù)
融合\t35
2．4．4 我們?cè)僖不夭蝗チ薥t37
2．4．5 云對(duì)安全的影響\t39
第3章 F5的安全屬性\t40
3．1 F5安全的歷程\t40
3．2 全代理架構(gòu)\t41
3．3 底層核心TMOS\t43
3．4 行業(yè)評(píng)價(jià)\t45
第4章 F5的安全產(chǎn)品體系及應(yīng)用場(chǎng)景\t48
4．1 ASM —行業(yè)領(lǐng)導(dǎo)者\(yùn)t49
4．1．1 產(chǎn)品概述\t49
4．1．2 功能特點(diǎn)及應(yīng)用場(chǎng)景\t50
4．2 FPS—顛覆性安全產(chǎn)品\t73
4．2．1 產(chǎn)品概述\t73
4．2．2 功能特點(diǎn)及應(yīng)用場(chǎng)景\t73
4．3 APM—可視化邏輯流程圖\t82
4．3．1 產(chǎn)品概述\t83
4．3．2 功能特點(diǎn)及應(yīng)用場(chǎng)景\t84
4．4 AFM—性能霸主\t85
4．4．1 產(chǎn)品概述\t86
4．4．2 功能特點(diǎn)及應(yīng)用場(chǎng)景\t86
4．5 DHD—為對(duì)抗而生\t89
4．5．1 產(chǎn)品概述\t89
4．5．2 功能特點(diǎn)及應(yīng)用場(chǎng)景\t89
第5章 F5可編程生態(tài)\t93
5．1 DevCentral—F5全球技術(shù)社區(qū)\t93
5．2 TMSH\t94
5．3 iControl\t94
5．4 iApp\t95
5．5 iCall\t96
5．6 iRules\t96
5．6．1 iRules概念\t96
5．6．2 iRules的特點(diǎn)\t97
5．6．3 iRules開(kāi)發(fā)工具iRule Editor\t97
5．6．4 iRules事件及事件驅(qū)動(dòng)\t98
5．6．5 iRules事件觸發(fā)順序\t100
5．6．6 iRules案例解析\t101
5．6．7 如何編寫(xiě)運(yùn)行快速的iRules\t106
第6章 F5可編程的安全應(yīng)用場(chǎng)景\t107
6．1 iRules緩解Apache Range攻擊\t107
6．1．1 功能概述\t107
6．1．2 F5配置\t107
6．1．3 JMeter偽造Range攻擊\t108
6．1．4 Range攻擊分析\t109
6．1．5 iRules防護(hù)SlowPost\t110
6．1．6 開(kāi)啟防護(hù)\t110
6．2 iRules通過(guò)cookie實(shí)現(xiàn)黑名單阻斷
限制\t112
6．2．1 功能介紹\t112
6．2．2 iRules基于cookie識(shí)別用戶(hù)\t112
6．2．3 開(kāi)啟防護(hù)情況\t113
6．3 iRules緩解DNS DoS攻擊\t115
6．3．1 功能概述\t115
6．3．2 實(shí)驗(yàn)環(huán)境相關(guān)配置\t115
6．3．3 iRules基于DNS頻率進(jìn)行
防護(hù)\t117
6．3．4 開(kāi)啟防護(hù)情況\t118
6．4 iRules基于源地址HTTP鏈接的
頻率實(shí)現(xiàn)限制\t119
6．4．1 功能概述\t119
6．4．2 F5配置\t120
6．4．3 JMeter配置\t121
6．4．4 未開(kāi)啟防護(hù)的情況\t122
6．4．5 iRules限制HTTP連接頻率\t123
6．4．6 開(kāi)啟防護(hù)情況\t124
6．5 iRules緩解SlowHeader類(lèi)型
攻擊\t125
6．5．1 功能概述\t125
6．5．2 HTTP Attack過(guò)程\t125
6．5．3 Slow Header攻擊分析\t127
6．5．4 iRules防護(hù)Slow Header\t128
6．5．5 開(kāi)啟防護(hù)情況\t128
6．5．6 非iRules方式防護(hù)\t129
6．6 iRules緩解Slow Post攻擊\t130
6．6．1 功能概述\t130
6．6．2 HTTP Attack攻擊\t130
6．6．3 Slow Post攻擊分析\t131
6．6．4 iRules防護(hù)Slow Post\t133
6．6．5 開(kāi)啟防護(hù)情況\t133
6．7 iRules實(shí)現(xiàn)TCP連接頻率的
限制\t135
6．7．1 功能概述\t135
6．7．2 JMeter配置\t135
6．7．3 未開(kāi)啟防護(hù)情況\t137
6．7．4 iRules基于TCP連接頻率
防護(hù)\t138
6．7．5 開(kāi)啟防護(hù)情況\t139
6．8 iRules實(shí)現(xiàn)TCP總連接數(shù)限制\t140
6．8．1 功能概述\t140
6．8．2 未開(kāi)啟防護(hù)情況\t140
6．8．3 iRules基于TCP總數(shù)防護(hù)\t141
6．8．4 開(kāi)啟防護(hù)情況\t142
6．9 iRules實(shí)現(xiàn)統(tǒng)計(jì)單IP歷史最大訪(fǎng)
問(wèn)頻率\t143
6．9．1 功能概述\t143
6．9．2 iRules查看連接頻率\t143
6．9．3 學(xué)習(xí)模式效果\t144
6．10 iRules實(shí)現(xiàn)多個(gè)IP中歷史最大
頻率統(tǒng)計(jì)\t145
6．10．1 功能概述\t145
6．10．2 iRules查看連接頻率\t146
6．10．3 學(xué)習(xí)模式效果\t147
6．11 iRules實(shí)現(xiàn)反插腳本進(jìn)行防護(hù)\t149
6．11．1 功能概述\t149
6．11．2 iRules基于反插腳本進(jìn)行
防護(hù)\t149
6．11．3 開(kāi)啟防護(hù)情況\t150
6．12 iRules實(shí)現(xiàn)黑名單阻斷限制\t152
6．12．1 功能概述\t152
6．12．2 iRules限制HTTP連接頻率與
黑名單防護(hù)\t152
6．12．3 開(kāi)啟防護(hù)情況\t153
6．13 iRules利用白名單緩解DNS DoS
攻擊\t155
6．13．1 功能概述\t155
6．13．2 F5配置\t155
6．13．3 iRules基于白名單進(jìn)行防護(hù)\t156
6．13．4 請(qǐng)求域名未在DNS白名單中的
防護(hù)情況\t158
6．13．5 請(qǐng)求域名在DNS白名單中的
防護(hù)情況\t159
6．13．6 IP白名單放過(guò)功能\t160
6．14 iRules緩解國(guó)外銀行DDoS
攻擊\t162
第7章 F5安全架構(gòu)\t166
7．1　F5 API防御架構(gòu)\t167
7．2　F5 DDoS防御架構(gòu)\t169
7．3　F5 SSL安全架構(gòu)\t176
7．4　F5瀏覽器安全架構(gòu)\t179
7．5　F5 IoT安全架構(gòu)\t180
7．6　F5 DNS安全架構(gòu)\t183
第8章 應(yīng)用案例分享\t186
8．1　力挽狂瀾：運(yùn)營(yíng)商清洗中心\t186
8．1．1　案例背景\t186
8．1．2　行業(yè)分析\t187
8．1．3　功能設(shè)計(jì)\t188
8．1．4　測(cè)試拓?fù)鋅t189
8．1．5　服務(wù)內(nèi)容\t190
8．1．6　防御功能驗(yàn)證\t191
8．1．7　客戶(hù)反饋及演示解讀\t217
8．1．8　架構(gòu)優(yōu)化\t220
8．2　貼身護(hù)衛(wèi)：公有云安全\t222
8．3　場(chǎng)景安全：企業(yè)級(jí)清洗中心\t223
8．4　高頻之戰(zhàn)：航空公司黃牛軟件\t225
8．4．1　案例背景\t225
8．4．2　對(duì)抗思路及措施\t225
8．5　最陌生的熟人：商業(yè)銀行秒殺
案例\t232
8．5．1　秒殺背景介紹\t232
8．5．2　防御架構(gòu)概述\t232
8．5．3　業(yè)務(wù)場(chǎng)景及用戶(hù)需求\t233
8．5．4　iRules防護(hù)原理\t234
8．5．5　ASM防護(hù)方案及原理\t236
8．6　匯聚之地：企業(yè)統(tǒng)一認(rèn)證
案例\t237
第9章 信息安全的銷(xiāo)售之道\t240
9．1　預(yù)習(xí)作業(yè)\t240
9．2　信息安全的交流\t244
9．2．1　建立信任\t244
9．2．2　明確需求類(lèi)型\t244
9．2．3　替客戶(hù)多想一步\t244
9．2．4　引入更多資源\t245
9．3　上兵伐謀：F5 Security Combine\t245
第 10章 技術(shù)文檔：6天跟我學(xué)iRules\t247
10．1　第 一天：基本概念\t247
10．1．1　變量\t247
10．1．2　事件\t248
10．1．3　函數(shù)\t248
10．1．4　條件語(yǔ)句\t248
10．2　第二天：Hello World！\t249
10．3　第三天：幾個(gè)常用的iRules\t251
10．4　第四天：switch模型和強(qiáng)大的
class\t254
10．5　第五條：理一理頭緒\t256
10．6　第六天：分析iRules\t259
用互聯(lián)網(wǎng)思維認(rèn)知世界\t262