信息安全應(yīng)用教程

第1章 數(shù)據(jù)安全
1.1 數(shù)據(jù)安全概述
1.2 使用VS開發(fā)加密解密程序
1.3 最簡單的加密解密
1.4 DES加密算法使用
1.5 AES加密算法使用
1.6 RSA介紹與ECC算法使用
1.7 單向散列算法使用
1.8 小結(jié)
1.9 習(xí)題
第2章 軟件安全
2.1 軟件安全概述
2.2 共享軟件功能限制
2.3 軟件的序列號
2.4 軟件的防止拷貝
2.5 限定運(yùn)行的載體和路徑
2.6 軟件的防篡改
2.6.1 程序文件的防篡改
2.6.2 程序的內(nèi)存防篡改
2.7 軟件的防調(diào)試
2.7.1 使用花指令
2.7.2 軟件狀態(tài)分析
2.7.3 與文件過濾驅(qū)動相結(jié)合
2.8 軟件的加密（加殼）
2.8.1 軟件的破解演示
2.8.2 軟件的加密
2.9 軟件補(bǔ)丁
2.9.1 文件補(bǔ)丁
2.9.2 內(nèi)存補(bǔ)丁
2.10 軟件的漢化
2.10.1 漢化演練
2.10.2 漢化原理
2.11 小結(jié)
2.12 習(xí)題
第3章 病毒分析
3.1 病毒概述
3.2 PE病毒分析
3.2.1 PE病毒常用技術(shù)
3.2.2 病毒修改可執(zhí)行文件方法
3.3 設(shè)計病毒專殺工具
3.3.1 清除病毒原理
3.3.2 清除病毒實(shí)現(xiàn)
3.4 重構(gòu)PE結(jié)構(gòu)防病毒
3.4.1 自免疫防病毒原理
3.4.2 自免疫防病毒實(shí)現(xiàn)
3.4.3 自免疫防病毒演示
3.5 惡意程序
3.5.1 驅(qū)動層實(shí)現(xiàn)文件隱藏
3.5.2 隱藏進(jìn)程
3.5.3 不能刪除進(jìn)程
3.6 文件過濾驅(qū)動應(yīng)用于防病毒
3.6.1 監(jiān)視進(jìn)程的產(chǎn)生
3.6.2 進(jìn)程與驅(qū)動共用內(nèi)存
3.6.3 進(jìn)程發(fā)送信息給驅(qū)動
3.6.4 驅(qū)動主動向應(yīng)用程序發(fā)送信息
3.6.5 文件打開或建立前的檢查
3.7 小結(jié)
3.8 習(xí)題
第4章 木馬與遠(yuǎn)程控制
4.1 關(guān)于木馬的一般知識
4.2 遠(yuǎn)程通信
4.3 遠(yuǎn)程控制
4.3.1 截屏控制
4.3.2 遠(yuǎn)程鼠標(biāo)控制
4.3.3 遠(yuǎn)程鍵盤控制
4.3.4 文件關(guān)聯(lián)與程序啟動
4.4 檢測木馬的常用方法
4.4.1 端口檢查
4.4.2 進(jìn)程檢查
4.4.3 進(jìn)程調(diào)用模塊檢查
4.4.4 新建文件檢查
4.5 小結(jié)
4.6 習(xí)題
第5章 文檔安全
5.1 文檔安全概述
5.2 鍵盤輸入的安全
5.2.1 鍵盤輸入安全狀況分析
5.2.2 鍵盤輸入安全解決方式
5.3 客戶端的防泄露
5.3.1 透明加密
5.3.2 虛擬化技術(shù)
5.3.3 鉤子技術(shù)應(yīng)用于防外泄
5.3.4 關(guān)鍵文件的防止刪除
5.3.5 監(jiān)控注冊表防止程序被卸載
5.3.6 外發(fā)文件管理
5.4 非結(jié)構(gòu)化數(shù)據(jù)管理與文件服務(wù)器端的安全
5.5 小結(jié)
5.6 習(xí)題
第6章 網(wǎng)絡(luò)安全應(yīng)用實(shí)現(xiàn)
6.1 常用網(wǎng)絡(luò)命令的實(shí)現(xiàn)
6.2 從一個漏洞看網(wǎng)絡(luò)攻擊過程
6.3 實(shí)現(xiàn)應(yīng)用層網(wǎng)絡(luò)嗅探
6.4 0penSSL應(yīng)用于網(wǎng)絡(luò)安全
6.5 Passthru應(yīng)用于防火墻
6.6 小結(jié)
6.7 習(xí)題
參考文獻(xiàn)