主機防火墻設計技術(shù)及Tdifw源代碼分析

定　價：￥44.50

作　者：	伍紅兵，胡勇強，俞海英著
出版社：	清華大學出版社
叢編項：
標　簽：	計算機

購買這本書可以去

ISBN：	9787302300694	出版時間：	2012-11-01	包裝：	平裝
開本：	16開	頁數(shù)：	399	字數(shù)：

內(nèi)容簡介

　　《主機防火墻設計技術(shù)及Tdifw源代碼分析》以開源項目Tdifw為素材，詳細分析了主機防火墻設計技術(shù)及實現(xiàn)。《主機防火墻設計技術(shù)及Tdifw源代碼分析》的目的是幫助讀者學習和掌握防火墻設計技術(shù)與實現(xiàn)方法。主機防火墻一般采用“服務十驅(qū)動”的系統(tǒng)構(gòu)架，能夠控制哪個用戶運行的哪個進程能夠訪問哪個遠程主機的哪個端口。相應地，主機防火墻開發(fā)者首先需要具備Windows安全模型、服務應用程序設計、內(nèi)核驅(qū)動程序設計、網(wǎng)絡體系結(jié)構(gòu)等方面的知識，然后需要掌握如何運用這些技術(shù)開發(fā)主機防火墻。圍繞這些內(nèi)容，《主機防火墻設計技術(shù)及Tdifw源代碼分析》分為以下幾個部分：Windows安全模型；服務與事件日志；內(nèi)核驅(qū)動程序設計；Windows網(wǎng)絡體系結(jié)構(gòu)；Tdifw防火墻設計技術(shù)與源代碼分析。本書適合大專院校計算機專業(yè)的學生、Windows程序員、Windows內(nèi)核程序員、信息安全領域的程序員以及對Windows防火墻設計感興趣的編程愛好者使用。閱讀本書需要有C語言、Windows操作系統(tǒng)和計算機網(wǎng)絡的基礎知識。

作者簡介

暫缺《主機防火墻設計技術(shù)及Tdifw源代碼分析》作者簡介

圖書目錄

第1章 Windows安全模型
1.1 受保護的對象
1.2 對象安全模型
1.3 安全標識符
1.4 訪問令牌
1.4.1 模仿
1.4.2 受限制的令牌
1.5 安全描述符
1.5.1 ACL分配
1.5.2 訪問控制檢查
1.6 賬戶權(quán)限和特權(quán)
1.6.1 賬戶權(quán)限
1.6.2 賬戶特權(quán)
1.7 Windows安全性組件
1.8 一個不容易理解的問題
1.8.1 登錄會話
1.8.2 會話
1.8.3 窗口站和桌面
1.8.4 小結(jié)
第2章服務與事件日志
2.1 Windows服務概覽
2.1.1 服務相關組件
2.1.2 服務相關注冊表項
2.2 服務程序工作原理
2.2.1 進程入口函數(shù)
2.2.2 服務入口函數(shù)
2.2.3 服務控制處理器
2.2.4 控制碼和狀態(tài)報告
2.3 服務控制程序
2.3.1 打開SCM
2.3.2 安裝服務
2.3.3 刪除服務
2.3.4 啟動與控制服務
2.3.5 重新配置服務
2.3.6 鎖定SCM數(shù)據(jù)庫
2.4 服務調(diào)試
2.5 事件日志
2.5.1 報告事件
2.5.2 消息文件
2.5.3 事件日志體系結(jié)構(gòu)和開發(fā)流程
2.5.4 創(chuàng)建消息文件
2.5.5 編譯消息
2.5.6 資源文件
2.6 Windows服務舉例-ServiceFramework
2.6.1 安裝服務InstallService
2.6.2 服務程序MyService
2.6.3 客戶端程序MyClient
第3章內(nèi)核驅(qū)動程序設計
3.1 基本驅(qū)動程序示例
3.1.1 基本的NT驅(qū)動BaseNT
3.1.2 基本的WDM驅(qū)動
3.2 設備驅(qū)動程序基本概念
3.2.1 系統(tǒng)I/O組件
3.2.2 驅(qū)動程序基本結(jié)構(gòu)與工作模型
3.2.3 驅(qū)動程序分類
3.2.4 WDM驅(qū)動程序與設備棧
3.2.5 設備棧的建立
3.2.6 IRP在設備棧中的傳遞
3.2.7 分層的驅(qū)動程序
3.2.8 注冊表中的驅(qū)動程序信息
3.2.9 設備枚舉
3.2.10 驅(qū)動程序加載順序
3.3 關鍵數(shù)據(jù)結(jié)構(gòu)
3.3.1 驅(qū)動對象
3.3.2 設備對象
3.3.3 文件對象
3.3.4 110請求包IRP
……
第4章 Windows網(wǎng)絡體系結(jié)構(gòu)
第5章 Tdifw防火墻設計技術(shù)與源代碼分析
參考文獻