監(jiān)聽與隱藏：網(wǎng)絡偵聽揭密與數(shù)據(jù)保護技術(shù)

定　價：￥49.00

作　者：	譚思亮編著
出版社：	人民郵電出版社
叢編項：	網(wǎng)絡與信息安全
標　簽：	計算機網(wǎng)絡安全技術(shù)

購買這本書可以去

當當網(wǎng) (￥41.70)

ISBN：	9787115104182	出版時間：	2002-01-01	包裝：
開本：	26cm	頁數(shù)：	432	字數(shù)：

內(nèi)容簡介

　　本書介紹了網(wǎng)絡監(jiān)聽與信息安全的基本理論和關(guān)鍵技術(shù)，主要包含4部分內(nèi)容：第1部分介紹網(wǎng)絡體系結(jié)構(gòu)、TCP/IP協(xié)議族、局域網(wǎng)技術(shù)與網(wǎng)絡編程的一些基礎知識。第2部分介紹網(wǎng)絡監(jiān)聽技術(shù)，包括包捕獲、過濾、協(xié)議分析的程序設計基礎和一些監(jiān)聽工具的介紹。第3部分介紹防范監(jiān)聽技術(shù)、保證信息安全的一些方法，包括消除網(wǎng)絡結(jié)構(gòu)隱患、檢測與清除監(jiān)聽器和使用加密技術(shù)等。第4部分為實例學習，其中第10章介紹一些較簡單實例，主要是對前面3部分內(nèi)容的一些應用，第11章介紹如何設計并編程實現(xiàn)一個大型網(wǎng)絡監(jiān)聽系統(tǒng)。本書主要面向?qū)W(wǎng)絡監(jiān)聽與信息安全有興趣的讀者，全書內(nèi)容豐富，講解由淺入深，有很強的實用性和指導性。

作者簡介

暫缺《監(jiān)聽與隱藏：網(wǎng)絡偵聽揭密與數(shù)據(jù)保護技術(shù)》作者簡介

圖書目錄

1章  計算機網(wǎng)絡體系結(jié)構(gòu)1
1.1  基礎知識與常見術(shù)語1
1.1.1  網(wǎng)絡功能與協(xié)議1
1.1.2  包與幀2
1.1.3  網(wǎng)絡規(guī)模分類4
1.1.4  網(wǎng)絡類型與網(wǎng)絡操作系統(tǒng) 4
1.2  開放系統(tǒng)互連參考模型5
1.2.1  物理層6
1.2.2  數(shù)據(jù)鏈路層6
1.2.3  網(wǎng)絡層7
1.2.4  傳輸層7
1.2.5  會話層7
1.2.6  表示層8
1.2.7  應用層8
1.2.8  OSI模型綜述8
1.3  TCP/IP參考模型10
1.3.1  網(wǎng)絡接口層11
1.3.2  網(wǎng)際層11
1.3.3  傳輸層12
1.3.4  應用層12
1.4  網(wǎng)絡接口層及其相關(guān)協(xié)議13
1.4.1  面向字符的鏈路層協(xié)議和面向比特的鏈路層協(xié)議13
1.4.2  高級數(shù)據(jù)鏈路控制規(guī)程HDLC14
1.4.3  X.25的鏈路層協(xié)議LAPB16
1.4.4  點到點（PPP）協(xié)議17
1.5  網(wǎng)際層及其相關(guān)協(xié)議18
1.5.1  IP協(xié)議18
1.5.2  消息控制協(xié)議 22
1.5.3  地址解析/反向地址解析協(xié)議24
1.6  傳輸層及其相關(guān)協(xié)議26
1.6.1  面向連接的TCP協(xié)議26
1.6.2  無連接的UDP協(xié)議30
1.7  應用層及其相關(guān)協(xié)議30
1.7.1  客戶/服務器模式30
1.7.2  域名系統(tǒng)（DNS）31
1.7.3  遠程登錄（TELNET）31
1.7.4  文件傳輸協(xié)議（FTP）33
1.7.5  簡單郵件傳輸協(xié)議（SMTP）35
第2章  局域網(wǎng)技術(shù)39
2.1  局域網(wǎng)概述39
2.1.1  局域網(wǎng)定義39
2.1.2  局域網(wǎng)簡史39
2.1.3  局域網(wǎng)特點40
2.1.4  局域網(wǎng)組成40
2.2  網(wǎng)絡接口卡與硬件編址40
2.2.1  網(wǎng)卡基本結(jié)構(gòu) 41
2.2.2  網(wǎng)卡參數(shù)42
2.2.3  硬件編址與包過濾42
2.2.4  硬件編址方式 44
2.2.5  廣播與多播44
2.2.6  幀格式45
2.2.7  隱式幀網(wǎng)絡46
2.3  局域網(wǎng)拓撲結(jié)構(gòu) 47
2.3.1  星型拓撲結(jié)構(gòu) 47
2.3.2  環(huán)形拓撲結(jié)構(gòu) 48
2.3.3  總線拓撲結(jié)構(gòu) 48
2.3.4  樹型結(jié)構(gòu)49
2.3.5  點對點連接49
2.3.6  網(wǎng)狀結(jié)構(gòu)50
2.4  局域網(wǎng)體系結(jié)構(gòu) 50
2.4.1  IEEE 802局域網(wǎng)參考模型50
2.4.2  IEEE 802局域網(wǎng)標準53
2.4.3  以太網(wǎng)技術(shù)54
2.4.4  令牌環(huán)網(wǎng)58
2.6  局域網(wǎng)互連設備 62
2.5.1  轉(zhuǎn)發(fā)器 62
2.5.2  中繼器 63
2.5.3  網(wǎng)橋 63
2.5.4  集線器 66
2.5.5  路由器 69
第3章  網(wǎng)絡編程基礎 73
3.1  NetBIOS簡介 73
3.1.1  NetBIOS通信 73
3.1.2  NetBIOS編程 74
3.1.3  小結(jié) 76
3.2  Socket原理與通信規(guī)范 76
3.2.1  Socket基礎知識 76
3.2.2  客戶機/服務器模式 78
3.3  Winsock編程基礎 79
3.3.1  Winsock簡史 79
3.3.2  Winsock體系結(jié)構(gòu) 79
3.3.3  Socket類型 80
3.3.4  Winsock庫加載和卸載 81
3.3.5  Winsock初始化與關(guān)閉 81
3.3.6  Winsock協(xié)議信息 83
3.3.7  字節(jié)順序 84
3.4  IP家族 85
3.4.1  定址 86
3.4.2  獲取主機信息 87
3.5  構(gòu)架TCP/IP應用程序框架 90
3.5.1  Windows Socket與Berkeley Socket的差異 91
3.5.2  隱藏UNIX和WINDOWS SOCKET API的區(qū)別 92
3.5.3  TCP/IP框架設計基礎 94
3.5.4  TCP/UDP服務器/客戶機框架 101
3.6  RAW SOCKET編程 111
3.6.1  創(chuàng)建原始套接字 111
3.6.2  設置套接字選項 112
3.6.3  創(chuàng)建并填充相應協(xié)議頭 115
3.6.4  后續(xù)步驟 116
第4章  網(wǎng)絡監(jiān)聽與過濾技術(shù) 118
4.1  包捕獲 118
4.1.1  利用以太網(wǎng)絡的廣播特性進行監(jiān)聽 119
4.1.2  基于路由器的網(wǎng)絡底層信息監(jiān)聽技術(shù) 120
4.2  包過濾與分解 122
4.2.1  過濾原理 122
4.2.2  包分解 122
4.2.3  BPF包捕獲與過濾機制 122
4.3  系統(tǒng)無關(guān)捕獲函數(shù)庫 131
4.3.1  Libpcap體系結(jié)構(gòu) 131
4.3.2  WinPcap體系結(jié)構(gòu) 134
4.3.3  使用pcap庫 135
第5章  協(xié)議分析模塊 154
5.1  協(xié)議分析總控函數(shù)與數(shù)據(jù)結(jié)構(gòu) 154
5.1.1  協(xié)議分析總控函數(shù) 154
5.1.2  報文協(xié)議信息 157
5.1.3  統(tǒng)計信息 160
5.2  鏈路層支持 162
5.3  網(wǎng)絡層支持 166
5.3.1  IP協(xié)議支持 166
5.3.2  ARP/RARP協(xié)議支持 177
5.3.3  ICMP協(xié)議支持 179
5.4  傳輸層支持 189
5.4.1  TCP協(xié)議支持 189
5.4.2  UDP協(xié)議支持 198
第6章  網(wǎng)絡監(jiān)聽技術(shù)--網(wǎng)管角度 201
6.1  監(jiān)聽概述 201
6.2  監(jiān)聽的實施 202
6.2.1  廣播式以太網(wǎng) 202
6.2.2  交換式以太網(wǎng) 203
6.3  監(jiān)聽預防 208
6.4  幾種常見的監(jiān)聽工具介紹 209
第7章  監(jiān)聽防范 218
7.1  局域網(wǎng)內(nèi)的防護 218
7.1.1  通信線路的保護 218
7.1.2  計算機防電磁泄漏 218
7.1.3  訪問控制 219
7.1.4  使用安全的網(wǎng)絡結(jié)構(gòu) 222
7.1.5  針對ARP欺騙的防范技術(shù) 223
7.1.6  WinNT/2K的安全簡介 223
7.2  對外部網(wǎng)絡的防護 228
7.2.1  防火墻技術(shù) 228
7.2.2  虛擬專網(wǎng)（VPN）技術(shù) 230
7.3  平臺漏洞及其補救措施舉例 234
第8章  監(jiān)聽檢測 238
8.1  監(jiān)聽檢測的原理 238
8.1.1  廣播式以太網(wǎng)中的監(jiān)聽檢測 238
8.1.2  交換式以太網(wǎng)中的監(jiān)聽檢測 239
8.2  木馬病毒的檢測與清除 240
8.2.1  木馬病毒原理及特點簡述 240
8.2.2  木馬病毒的檢測與清除 241
8.2.3  常見木馬病毒的檢測與清除 242
8.3  監(jiān)聽檢測工具AntiSniff 247
第9章  信息加密與保護 251
9.1  密碼學概論 251
9.1.1  密碼學常用術(shù)語 251
9.1.2  單向散列函數(shù) 252
9.1.3  對稱密碼 253
9.1.4  非對稱密碼 255
9.1.5  密鑰的管理 256
9.1.6  加密技術(shù)的應用 257
9.2  安全算法設計：對稱密碼技術(shù)與DES算法 259
9.2.1  原理與設計 260
9.2.2  處理密鑰 260
9.2.3  處理64位數(shù)據(jù)塊 261
9.2.4  關(guān)于解密 267
9.2.5  程序總括 267
9.2.6  DES算法源程序 268
9.2.7  DES安全性分析 282
9.3  安全算法設計：非對稱密碼技術(shù)與RSA算法 285
9.3.1  RSA算法設計 285
9.3.2  RSA算法源程序 288
9.3.3  RSA算法安全性分析 309
9.4  安全協(xié)議：安全套接層（SSL）協(xié)議 312
9.4.1  安全協(xié)議概述 312
9.4.2  SSL協(xié)議的起源 315
9.4.3  SSL協(xié)議概述 315
9.4.4  協(xié)議規(guī)范 315
9.4.5  相關(guān)技術(shù) 319
第10章  實例學習 321
10.1  利用WinpCap捕獲局域網(wǎng)數(shù)據(jù)幀 321
10.1.1  WinpCap使用說明 321
10.1.2  示例代碼 322
10.2  利用WinSock的新特性捕獲Win2K下IP數(shù)據(jù)分組 325
10.2.1  原理簡述 325
10.2.2  示例代碼 325
10.3  Windows 2000下簡單的IP監(jiān)聽程序 327
10.3.1  封裝進行數(shù)據(jù)捕獲操作的工作者線程的CListener類 328
10.3.2  主界面對話框類 332
10.3.3  簡單IP地址過濾 337
10.4  組建一個安全的子網(wǎng) 338
10.5  簡單的監(jiān)聽檢測程序 338
10.6  設計Windows 98/2000下的簡單郵件加密程序 343
10.6.1  整體結(jié)構(gòu) 343
10.6.2  BASE64編解碼 344
10.6.3  程序源碼 344
第11章  一個完善的監(jiān)聽/監(jiān)聽檢測實例 356
11.1  功能概述及運行一覽 356
11.1.1  功能概述 356
11.1.2  運行情況 356
11.1.3  程序的編譯與安裝 358
11.2  總體設計 358
11.3  界面設計 358
11.3.1  主界面設計 360
11.3.2  過濾器設置界面 378
11.4  數(shù)據(jù)包的捕獲與過濾 384
11.4.1  數(shù)據(jù)捕獲驅(qū)動程序 384
11.4.2  數(shù)據(jù)的過濾 402
11.5  監(jiān)聽檢測 405
11.6  數(shù)據(jù)解碼與顯示 413
11.7  數(shù)據(jù)存儲與加載 414
11.8  捕獲示例 417