網(wǎng)絡安全防范手冊

第1章　黑客是怎樣侵入你的機器的　1
1.1　接入互聯(lián)網(wǎng)的方式與網(wǎng)絡安全之間關(guān)系的分析　1
1.2　黑客進入聯(lián)網(wǎng)計算機的途徑與安全防御　8
1.2.1　黑客的兩種攻擊方式與防御　8
1.2.2　Web站點瀏覽及Web站點下載帶來的威脅　10
1.2.3　接收電子郵件帶來的威脅　15
1.2.4　即時通信軟件帶來的威脅　17
1.2.5　黑客利用遠程漏洞直接攻擊造成的威脅　18
第2章　黑客組織、安全組織與網(wǎng)絡安全的關(guān)系　20
2.1　黑客和黑客組織　21
2.1.1　黑客和黑客組織的分類　21
2.1.2　黑客和黑客組織在做一些什么工作　23
2.1.3　黑客和黑客組織給互聯(lián)網(wǎng)安全帶來了些什么　24
2.2　安全組織　25
2.2.1　安全組織的分類　25
2.2.2　安全組織在做一些什么　27
2.2.3　安全組織為黑客和黑客組織提供了什么　28
2.2.4　網(wǎng)絡用戶需要什么樣的安全組織　29
第3章　軟件開發(fā)商和網(wǎng)絡設備制造商與網(wǎng)絡安全的關(guān)系　31
3.1　軟件開發(fā)商與網(wǎng)絡安全的關(guān)系　31
3.1.1　造成安全隱患的程序設計方法　31
3.1.2　造成安全隱患的軟件設計與開發(fā)管理行為　33
3.1.3　人為留置后門造成的威脅　34
3.2　網(wǎng)絡設備制造商與網(wǎng)絡安全的關(guān)系　35
第4章　漏洞及漏洞的利用　36
4.1　什么是漏洞　36
4.2　漏洞的分類　37
4.2.1　程序邏輯結(jié)構(gòu)漏洞　37
4.2.2　程序代碼設計錯誤漏洞　38
4.2.3　開放式協(xié)議造成的漏洞　38
4.2.4　人為因素造成的漏洞　39
4.2.5　已知漏洞　39
4.2.6　未知漏洞　40
4.2.7　0day漏洞　41
4.3　微軟操作系統(tǒng)和應用程序漏洞公告及防御　42
4.3.1　微軟操作系統(tǒng)的遠程漏洞　42
4.3.2　微軟Internet Explorer瀏覽器漏洞　45
4.3.3　微軟Office套裝軟件漏洞　48
4.4　緩沖區(qū)溢出漏洞的利用　51
4.5　漏洞的防御　55
4.5.1　程序邏輯結(jié)構(gòu)漏洞的防御　55
4.5.2　緩沖區(qū)溢出漏洞的防御　55
4.5.3　開放式協(xié)議造成的漏洞的防御　56
4.5.4　人為因素造成的漏洞的預防　56
第5章　防范黑客入侵故事　57
5.1　防范入侵故事之一——防御瀏覽器漏洞帶來的威脅　57
5.2　防范入侵故事之二——防御自解壓文件夾帶來的威脅　64
5.3　防范入侵故事之三——防御可執(zhí)行程序捆綁帶來的威脅　69
5.4　防范入侵故事之四——防御利用辦公軟件溢出漏洞帶來的威脅　75
5.5　防范入侵故事之五——防御利用數(shù)據(jù)庫漏洞帶來的威脅　79
5.6　防范入侵故事之六——防御利用操作系統(tǒng)組件漏洞帶來的威脅　84
5.7　防范入侵故事之七——防御利用播放軟件漏洞帶來的威脅　89
5.8　防范入侵故事之八——防御利用系統(tǒng)服務溢出漏洞遠程溢出帶來的威脅　94
5.9　防范入侵故事之九——防御蠕蟲病毒攻擊帶來的威脅　104
5.10　防范入侵故事之十——防御猜解密碼帶來的威脅　109
5.11　防范入侵故事之十一——防御ARP嗅探攻擊帶來的威脅　117
5.12　防范入侵故事之十二——防御文件名欺騙帶來的威脅　126
第6章　木馬病毒檢測和查殺技術(shù)　131
6.1　黑客為什么要設計木馬程序　131
6.2　木馬程序的功能結(jié)構(gòu)　131
6.2.1　木馬程序總體結(jié)構(gòu)以及網(wǎng)絡通信　131
6.2.2　木馬程序的各種功能介紹　133
6.2.3　木馬程序關(guān)鍵功能技術(shù)上的實現(xiàn)　136
6.3　木馬程序的演示　160
6.4　木馬程序的清除　167
6.5　木馬病毒的新技術(shù)和發(fā)展趨勢　187
6.5.1　SPI木馬技術(shù)　187
6.5.2　Rootkit木馬技術(shù)　190
第7章　黑客的欺騙藝術(shù)　193
7.1　什么是黑客的社會工程學　193
7.2　一些黑客的社會工程學手段　194
7.3　社會工程學的應用與舉例　195
7.4　如何防范利用社會工程學的攻擊　196
第8章　互聯(lián)網(wǎng)安全防護軟件分析　198
8.1　安全防護軟件介紹　198
8.1.1　殺毒軟件　198
8.1.2　個人防火墻軟件　199
8.1.3　互聯(lián)網(wǎng)安全套裝軟件　200
8.2　安全防護軟件分析　200
8.2.1　安全防護軟件為什么可以殺毒　200
8.2.2　安全防護軟件為什么可以反黑客　203
8.3　五款國外主流安全防護軟件的實驗對比　204
8.3.1　McAfee查殺情況　205
8.3.2　Norton查殺情況　206
8.3.3　Kaspersky查殺情況　207
8.3.4　PC-Cillin查殺情況　209
8.3.5　NOD32查殺情況　210
8.4　選用安全防護軟件需要考慮的技術(shù)指標　212
8.4.1　基礎一——TCP/IP協(xié)議簡介　212
8.4.2　基礎二——Windows 2000/XP的體系結(jié)構(gòu)　216
8.4.3　選用安全防護軟件需要考慮的幾個技術(shù)指標　219
8.4.4　中國軟件評測中心的九款流行殺毒軟件評測報告　220
第9章　安全的最后防線——文件加密　225
9.1　文件加密的意義　225
9.2　加密技術(shù)的介紹　225
9.3　一個文件加密程序的實例　227
9.3.1　文件加密程序的結(jié)構(gòu)　227
9.3.2　文件加密程序各功能模塊的說明[1]　229
9.3.3　文件加密程序的實例演示　246
第10章　數(shù)據(jù)包的竊聽和還原　254
10.1　黑客竊聽和還原數(shù)據(jù)包的目的　254
10.2　黑客竊聽和還原數(shù)據(jù)包的技術(shù)　254
10.3　黑客竊聽和還原數(shù)據(jù)包的實例　255
10.3.1　程序功能　255
10.3.2　處理流程　256
10.3.3　總體結(jié)構(gòu)　257
10.3.4　系統(tǒng)演示　259
10.3.5　部分核心代碼　262
附錄　279
附錄1　一個緩沖區(qū)溢出攻擊的實例　279
附錄2　一個Windows設備驅(qū)動的實例　293