注冊 | 登錄讀書好，好讀書，讀好書！

計算機安全導論（原書第4版）

定　價：￥99.00

作　者：	[美] 查克·伊斯特姆（Chuck Easttom）著，高敏芬，賈春福，鐘安鳴等譯
出版社：	機械工業(yè)出版社
叢編項：	計算機科學叢書
標　簽：	暫缺

購買這本書可以去

ISBN：	9787111665212	出版時間：	2020-10-01	包裝：	平裝
開本：	16開	頁數：	332	字數：

內容簡介

　　本書詳細介紹信息安全領域的各個方面，主要內容有計算機安全基礎，網絡跟蹤、欺詐和濫用，拒絕服務攻擊以及如何阻止這類攻擊，惡意軟件及防御方法，黑客使用的技術及其心理，網絡世界的工業(yè)間諜及防范，加密技術及加密方案的選擇，計算機安全技術，安全策略的制定，網絡掃描和漏洞掃描，網絡恐怖主義和信息戰(zhàn)及應對方法，如何利用網絡偵查，網絡犯罪的取證工具和方法等。

作者簡介

　　查克·伊斯特姆（Chuck Easttom），計算機安全領域的知名暢銷書作家，ACM高級會員、IEEE高級會員、INCOSE和IACR會員。他擁有網絡安全的理學博士學位和三個碩士學位（分別是計算機科學、教育學和系統工程方向）。目前已經出版了26本計算機科學書籍，覆蓋計算機安全、取證技術和密碼學等多個領域。此外，他還擁有16項計算機科學專利，發(fā)表了50余篇數字取證、網絡戰(zhàn)、密碼學和應用數學等方面的學術論文，擁有40多項IT認證。

圖書目錄

出版者的話
譯者序
前言
第1章　計算機安全緒論 1
1.1　引言 1
1.2　認識網絡安全威脅 2
1.3　識別威脅的類型 5
1.3.1　惡意軟件 6
1.3.2　破壞系統的安全性 7
1.3.3　DoS攻擊 8
1.3.4　Web攻擊 8
1.3.5　會話劫持 10
1.3.6　內部威脅 10
1.3.7　DNS投毒 11
1.3.8　新型攻擊 12
1.4　評估網絡遭受攻擊的可能性 13
1.5　基本安全術語 13
1.5.1　黑客行話 14
1.5.2　行業(yè)術語 15
1.6　概念與方法 16
1.7　法律問題如何影響網絡安全 17
1.8　在線安全資源 18
1.8.1　CERT 19
1.8.2　Microsoft安全顧問 19
1.8.3　F-Secure 19
1.8.4　SANS 19
1.9　小結 19
1.10　技能測試 19
第2章　網絡與Internet 23
2.1　引言 23
2.2　網絡基礎知識 23
2.2.1　物理連接：局域網 24
2.2.2　更快的連接速度 26
2.2.3　無線 27
2.2.4　藍牙 28
2.2.5　其他無線協議 28
2.2.6　數據傳輸 28
2.3　Internet的工作原理 30
2.3.1　IP地址 30
2.3.2　統一資源定位符 34
2.3.3　數據包是什么 35
2.3.4　基本的通信 35
2.4　Internet的發(fā)展史 36
2.5　基本的網絡實用程序 37
2.5.1　IPConfig 37
2.5.2　ping 39
2.5.3　tracert 40
2.5.4　netstat 40
2.5.5　nslookup 41
2.5.6　arp 41
2.5.7　route 42
2.6　其他的網絡設備 43
2.7　高級的網絡通信主題 43
2.7.1　OSI參考模型 43
2.7.2　MAC地址 44
2.8　小結 44
2.9　技能測試 45
第3章　網絡欺詐、身份盜用和跟蹤及防范措施 49
3.1　引言 49
3.2　網絡欺詐如何進行 49
3.2.1　投資報價 50
3.2.2　拍賣欺詐 52
3.3　身份盜用 53
3.4　網絡跟蹤 55
3.4.1　網絡跟蹤的實際案例 56
3.4.2　如何評估網絡跟蹤 57
3.4.3　有關網絡欺詐的法律 58
3.5　通過防范免遭網絡犯罪 59
3.5.1　防范投資欺詐 59
3.5.2　防范身份盜用 59
3.5.3　進行瀏覽器安全設置 60
3.5.4　防范拍賣欺詐 63
3.5.5　防范網絡騷擾 63
3.6　小結 63
3.7　技能測試 64
第4章　拒絕服務攻擊及防御方法 68
4.1　引言 68
4.2　DoS攻擊 68
4.3　DoS攻擊演示 69
4.4　DoS攻擊的常用工具 70
4.4.1　LOIC 70
4.4.2　XOIC 71
4.4.3　TFN和TFN2K 71
4.4.4　Stacheldraht 71
4.5　DoS的弱點 72
4.6　特定的DoS攻擊 72
4.6.1　TCP SYN洪泛攻擊 72
4.6.2　Smurf IP攻擊 74
4.6.3　UDP洪泛攻擊 76
4.6.4　ICMP洪泛攻擊 76
4.6.5　致命的ping 76
4.6.6　淚滴攻擊 77
4.6.7　DHCP饑餓 77
4.6.8　HTTP POST DoS攻擊 77
4.6.9　PDoS攻擊 77
4.6.10　注冊信息表拒絕服務攻擊 77
4.6.11　登錄拒絕服務攻擊 77
4.6.12　著陸攻擊 78
4.6.13　DDoS攻擊 78
4.7　DoS攻擊的實際案例 78
4.7.1　《波士頓環(huán)球報》攻擊 78
4.7.2　內存緩存攻擊 78
4.7.3　MyDoom 78
4.7.4　DDoS勒索 79
4.7.5　Mirai 80
4.8　如何防御DoS攻擊 80
4.9　小結 81
4.10　技能測試 81
第5章　惡意軟件及查殺方法 85
5.1　引言 85
5.2　病毒 86
5.2.1　病毒的傳播方式 86
5.2.2　病毒類型 87
5.2.3　病毒示例 87
5.2.4　病毒的影響 92
5.2.5　病毒的防御原則 92
5.3　特洛伊木馬 93
5.4　緩沖區(qū)溢出攻擊 94
5.5　間諜軟件 96
5.5.1　間諜軟件的合法使用 96
5.5.2　間諜軟件如何發(fā)送給目標系統 96
5.6　其他形式的惡意軟件 97
5.6.1　rootkit 97
5.6.2　基于Web的惡意代碼 97
5.6.3　邏輯炸彈 98
5.6.4　垃圾郵件 98
5.6.5　高級持續(xù)威脅 99
5.7　檢測與消除病毒和間諜軟件 99
5.7.1　殺毒軟件 99
5.7.2　修復步驟 102
5.8　小結 103
5.9　技能測試 103
第6章　了解黑客和滲透測試人員使用的技術 107
6.1　引言 107
6.2　基本術語 107
6.3　偵查階段 108
6.3.1　被動掃描技術 108
6.3.2　主動掃描技術 109
6.4　實際攻擊 114
6.4.1　SQL腳本注入 114
6.4.2　跨站腳本 116
6.4.3　跨站請求偽造 116
6.4.4　目錄遍歷 116
6.4.5　cookie投毒 117
6.4.6　URL劫持 117
6.4.7　無線攻擊 117
6.4.8　手機攻擊 117
6.4.9　口令破解 118
6.5　滲透測試 118
6.5.1　NIST 800-115 119
6.5.2　美國國家安全局信息評估方法 119
6.5.3　PCI滲透測試標準 120
6.6　暗網 121
6.7　小結 122
6.8　技能測試 122
第7章　網絡空間中的工業(yè)間諜活動及防范方法 125
7.1　引言 125
7.2　什么是工業(yè)間諜活動 126
7.3　信息即資產 127
7.4　工業(yè)間諜活動的實際案例和趨勢 129
7.4.1　案例1：休斯敦太空人 129
7.4.2　案例2：優(yōu)步 129
7.4.3　工業(yè)間諜活動的趨勢 129
7.4.4　工業(yè)間諜活動與你 130
7.5　間諜活動是如何開展的 130
7.5.1　低技術工業(yè)間諜活動 130
7.5.2　用于工業(yè)間諜活動的間諜軟件 132
7.5.3　用于工業(yè)間諜活動的隱寫術 132
7.5.4　電話竊聽和竊聽器 132
7.6　防范工業(yè)間諜活動 133
7.7　工業(yè)間諜法 135
7.8　魚叉式網