網(wǎng)絡(luò)安全防范手冊(cè)

第1章　黑客是怎樣侵入你的機(jī)器的　1
1.1　接入互聯(lián)網(wǎng)的方式與網(wǎng)絡(luò)安全之間關(guān)系的分析　1
1.2　黑客進(jìn)入聯(lián)網(wǎng)計(jì)算機(jī)的途徑與安全防御　8
1.2.1　黑客的兩種攻擊方式與防御　8
1.2.2　Web站點(diǎn)瀏覽及Web站點(diǎn)下載帶來(lái)的威脅　10
1.2.3　接收電子郵件帶來(lái)的威脅　15
1.2.4　即時(shí)通信軟件帶來(lái)的威脅　17
1.2.5　黑客利用遠(yuǎn)程漏洞直接攻擊造成的威脅　18
第2章　黑客組織、安全組織與網(wǎng)絡(luò)安全的關(guān)系　20
2.1　黑客和黑客組織　21
2.1.1　黑客和黑客組織的分類　21
2.1.2　黑客和黑客組織在做一些什么工作　23
2.1.3　黑客和黑客組織給互聯(lián)網(wǎng)安全帶來(lái)了些什么　24
2.2　安全組織　25
2.2.1　安全組織的分類　25
2.2.2　安全組織在做一些什么　27
2.2.3　安全組織為黑客和黑客組織提供了什么　28
2.2.4　網(wǎng)絡(luò)用戶需要什么樣的安全組織　29
第3章　軟件開(kāi)發(fā)商和網(wǎng)絡(luò)設(shè)備制造商與網(wǎng)絡(luò)安全的關(guān)系　31
3.1　軟件開(kāi)發(fā)商與網(wǎng)絡(luò)安全的關(guān)系　31
3.1.1　造成安全隱患的程序設(shè)計(jì)方法　31
3.1.2　造成安全隱患的軟件設(shè)計(jì)與開(kāi)發(fā)管理行為　33
3.1.3　人為留置后門造成的威脅　34
3.2　網(wǎng)絡(luò)設(shè)備制造商與網(wǎng)絡(luò)安全的關(guān)系　35
第4章　漏洞及漏洞的利用　36
4.1　什么是漏洞　36
4.2　漏洞的分類　37
4.2.1　程序邏輯結(jié)構(gòu)漏洞　37
4.2.2　程序代碼設(shè)計(jì)錯(cuò)誤漏洞　38
4.2.3　開(kāi)放式協(xié)議造成的漏洞　38
4.2.4　人為因素造成的漏洞　39
4.2.5　已知漏洞　39
4.2.6　未知漏洞　40
4.2.7　0day漏洞　41
4.3　微軟操作系統(tǒng)和應(yīng)用程序漏洞公告及防御　42
4.3.1　微軟操作系統(tǒng)的遠(yuǎn)程漏洞　42
4.3.2　微軟Internet Explorer瀏覽器漏洞　45
4.3.3　微軟Office套裝軟件漏洞　48
4.4　緩沖區(qū)溢出漏洞的利用　51
4.5　漏洞的防御　55
4.5.1　程序邏輯結(jié)構(gòu)漏洞的防御　55
4.5.2　緩沖區(qū)溢出漏洞的防御　55
4.5.3　開(kāi)放式協(xié)議造成的漏洞的防御　56
4.5.4　人為因素造成的漏洞的預(yù)防　56
第5章　防范黑客入侵故事　57
5.1　防范入侵故事之一——防御瀏覽器漏洞帶來(lái)的威脅　57
5.2　防范入侵故事之二——防御自解壓文件夾帶來(lái)的威脅　64
5.3　防范入侵故事之三——防御可執(zhí)行程序捆綁帶來(lái)的威脅　69
5.4　防范入侵故事之四——防御利用辦公軟件溢出漏洞帶來(lái)的威脅　75
5.5　防范入侵故事之五——防御利用數(shù)據(jù)庫(kù)漏洞帶來(lái)的威脅　79
5.6　防范入侵故事之六——防御利用操作系統(tǒng)組件漏洞帶來(lái)的威脅　84
5.7　防范入侵故事之七——防御利用播放軟件漏洞帶來(lái)的威脅　89
5.8　防范入侵故事之八——防御利用系統(tǒng)服務(wù)溢出漏洞遠(yuǎn)程溢出帶來(lái)的威脅　94
5.9　防范入侵故事之九——防御蠕蟲(chóng)病毒攻擊帶來(lái)的威脅　104
5.10　防范入侵故事之十——防御猜解密碼帶來(lái)的威脅　109
5.11　防范入侵故事之十一——防御ARP嗅探攻擊帶來(lái)的威脅　117
5.12　防范入侵故事之十二——防御文件名欺騙帶來(lái)的威脅　126
第6章　木馬病毒檢測(cè)和查殺技術(shù)　131
6.1　黑客為什么要設(shè)計(jì)木馬程序　131
6.2　木馬程序的功能結(jié)構(gòu)　131
6.2.1　木馬程序總體結(jié)構(gòu)以及網(wǎng)絡(luò)通信　131
6.2.2　木馬程序的各種功能介紹　133
6.2.3　木馬程序關(guān)鍵功能技術(shù)上的實(shí)現(xiàn)　136
6.3　木馬程序的演示　160
6.4　木馬程序的清除　167
6.5　木馬病毒的新技術(shù)和發(fā)展趨勢(shì)　187
6.5.1　SPI木馬技術(shù)　187
6.5.2　Rootkit木馬技術(shù)　190
第7章　黑客的欺騙藝術(shù)　193
7.1　什么是黑客的社會(huì)工程學(xué)　193
7.2　一些黑客的社會(huì)工程學(xué)手段　194
7.3　社會(huì)工程學(xué)的應(yīng)用與舉例　195
7.4　如何防范利用社會(huì)工程學(xué)的攻擊　196
第8章　互聯(lián)網(wǎng)安全防護(hù)軟件分析　198
8.1　安全防護(hù)軟件介紹　198
8.1.1　殺毒軟件　198
8.1.2　個(gè)人防火墻軟件　199
8.1.3　互聯(lián)網(wǎng)安全套裝軟件　200
8.2　安全防護(hù)軟件分析　200
8.2.1　安全防護(hù)軟件為什么可以殺毒　200
8.2.2　安全防護(hù)軟件為什么可以反黑客　203
8.3　五款國(guó)外主流安全防護(hù)軟件的實(shí)驗(yàn)對(duì)比　204
8.3.1　McAfee查殺情況　205
8.3.2　Norton查殺情況　206
8.3.3　Kaspersky查殺情況　207
8.3.4　PC-Cillin查殺情況　209
8.3.5　NOD32查殺情況　210
8.4　選用安全防護(hù)軟件需要考慮的技術(shù)指標(biāo)　212
8.4.1　基礎(chǔ)一——TCP/IP協(xié)議簡(jiǎn)介　212
8.4.2　基礎(chǔ)二——Windows 2000/XP的體系結(jié)構(gòu)　216
8.4.3　選用安全防護(hù)軟件需要考慮的幾個(gè)技術(shù)指標(biāo)　219
8.4.4　中國(guó)軟件評(píng)測(cè)中心的九款流行殺毒軟件評(píng)測(cè)報(bào)告　220
第9章　安全的最后防線——文件加密　225
9.1　文件加密的意義　225
9.2　加密技術(shù)的介紹　225
9.3　一個(gè)文件加密程序的實(shí)例　227
9.3.1　文件加密程序的結(jié)構(gòu)　227
9.3.2　文件加密程序各功能模塊的說(shuō)明[1]　229
9.3.3　文件加密程序的實(shí)例演示　246
第10章　數(shù)據(jù)包的竊聽(tīng)和還原　254
10.1　黑客竊聽(tīng)和還原數(shù)據(jù)包的目的　254
10.2　黑客竊聽(tīng)和還原數(shù)據(jù)包的技術(shù)　254
10.3　黑客竊聽(tīng)和還原數(shù)據(jù)包的實(shí)例　255
10.3.1　程序功能　255
10.3.2　處理流程　256
10.3.3　總體結(jié)構(gòu)　257
10.3.4　系統(tǒng)演示　259
10.3.5　部分核心代碼　262
附錄　279
附錄1　一個(gè)緩沖區(qū)溢出攻擊的實(shí)例　279
附錄2　一個(gè)Windows設(shè)備驅(qū)動(dòng)的實(shí)例　293