国家信息安全培训丛书：信息安全积极防御技术
点此进入淘宝搜索页搜索分類: 图书,计算机/网络,信息安全,
作者： 中国信息安全测评中心 编著
出 版 社： 航空工业出版社
出版时间： 2009-6-1字数：版次： 1页数： 246印刷时间：开本： 16开印次：纸张：I S B N ： 9787802432772包装： 平装内容简介
本书从信息安全积极防御的视角描述了信息安全积极防御的技术基础，并给出了10个信息安全积极防御的实验。在信息安全积极防御技术基础方面，描述了以主动攻击为核心的积极防御的工作步骤和流程，并重点介绍了网络和系统信息搜集技术、密码破译以及拒绝服务、缓冲区溢出、木马和病毒的积极防御技术；通过10个可操作、练习的信息安全积极防御实验，理论结合实践，帮助读者更深刻地理解和实践信息安全积极防御技术。
本书是中国信息安全测评中心注册信息安全专业人员（CISP）和注册信息安全员（CISM）的正式教材，可作为高等院校信息安全专业的学生教材，并可作为信息安全培训和从业人员的信息安全积极防御的实验参考书。
目录
第一部分 信息安全积极防御技术基础
第1章 信息安全积极防御概述
1.1 引言
1.2 攻击的定义和目标
1.3 攻击的一般过程
1.4 攻击的类型
1.5 攻击的演变与发展
1.6 本章小结
第2章 网络信息收集技术
2.1 信息收集概述
2.2 目标初始信息探查
2.3 找到网络地址范围
2.4 本章小结
第3章 系统信息收集技术
3.1 活动机器查找
3.2 开放端口和入口点
3.3 操作系统信息收集
3.4 开放服务的收集
3.5 漏洞扫描
3.6 本章小结
第4章 密码破解
4.1 密码破解的基本方法
4.2 常见密码破解举例
4.3 本章小结
第5章 拒绝服务攻击与防御
5.1 拒绝服务攻击概述
5.2 是否发生了DoS攻击
5.3 常见的拒绝服务攻击
5.4 分布式拒绝服务攻击
5.5 DoS攻击防范
5.6 DDoS攻击防范
5.7 本章小结
第6章 缓冲区溢出积极防御
第7章 Web及数据库德积极防御
第8章 计算机木马积极防御
第9章 计算机病毒积极防御
第二部分 信息安全攻防实践
实验1 账号口令破解实验
实验2 拒绝服务攻防实验
实验3 系统端口扫描与漏洞检测实验
实验4 缓冲区溢出积极防御实验
实验5 木马积极防御实验
实验6 网络嗅探攻防实验
实验7 信息安全攻防综合实验
实验8 Windows2000/WindowsXP中文件加密及证书的管理
实验9 Windows2000/WindowsX下的系统审核
实验10 Windows2000/WindowsX下的文件权限设置
书摘插图
第1章 信息安全积极防御概述
内容简介：
在本章中将讨论攻击的定义和攻击目标；详细介绍一个攻击行为发生的三个阶段，即攻击准备、攻击实施和攻击后处理；然后介绍基于不同角度对攻击分类；最后阐述攻击技术的演变和发展。
阅读成果：
通过本章阅读，读者应掌握以下内容：
攻击的定义：
攻击的目标：
攻击的一般过程：
攻击的分类。
1.1 引言
随着互联网发展，信息技术已经日渐深入到日常生活和工作当中，信息网络化突破了信息在时间和空间上的障碍，使信息的价值不断提高。然而，互联网本身的开放性、跨国界、无主管、不设防和无法律约束等特性带来了一些不容忽视的问题，如信息安全问题。由于安全漏洞导致的信息篡改、数据破坏、信息泄密、恶意信息的发布，以及服务瘫痪等信息安全事件层出不穷，由此造成的经济损失和社会不良影响难以估计。
尽管信息安全的研究得到越来越多的关注，然而，信息安全问题并没有因此而减少。相反，随着网络规模的飞速扩大，结构日益复杂和应用领域不断扩大，信息安全事故呈迅速增长趋势，造成的损失也越来越大。根据公安部2007年全国信息网络安全状况调查结果显示，我国信息网络安全事件发生比例连续3年呈上升趋势，2007年达到65.7％，较2006年上升了11.7％。信息网络安全事件的主要类型有：感染计算机病毒、蠕虫和木马程序，垃圾电子邮件，遭到网络扫描、攻击和网页篡改。计算机病毒通过u盘等移动存储介质传播的问题比较突出，从2006年的23％上升到2007年的40％；互联网上以盗取用户账号、密码为目的的“间谍软件”、木马病毒明显增多，“熊猫烧香”、“木马代理”、“网游大盗”和“传奇木马”等一批以侵占他人财产为目的的计算机病毒大量传播，直接危害个人的切身利益，造成的影响较大。
……
