防范互聯(lián)網(wǎng)上的野蠻人：網(wǎng)絡(luò)釣魚檢測、DDoS防御和網(wǎng)絡(luò)攻防實戰(zhàn)

目錄
第一篇機器學(xué)習(xí)方法檢測釣魚網(wǎng)站

第1章背景介紹

1.1緒論

1.2研究背景

1.3問題陳述

1.4研究目的

1.5研究目標(biāo)

1.6研究范圍

1.7研究意義

1.8內(nèi)容組織

第2章文獻回顧

2.1簡介

2.2網(wǎng)絡(luò)釣魚

2.3現(xiàn)有的反釣魚方案

2.3.1與內(nèi)容無關(guān)的檢測方法

2.3.2基于網(wǎng)站內(nèi)容的檢測方法

2.3.3基于視覺相似性的檢測方法

2.3.4基于字符的檢測方法

2.4現(xiàn)有的反釣魚技術(shù)

2.4.1基于特性的反釣魚技術(shù)

2.4.2基于通用算法的反釣魚技術(shù)

2.4.3基于身份的反釣魚技術(shù)

2.5分類器的設(shè)計

2.5.1混合系統(tǒng)

2.5.2查詢系統(tǒng)

2.5.3分類器系統(tǒng)

2.5.4組合系統(tǒng)

2.6歸一化

2.7相關(guān)工作

2.8小結(jié)

第3章研究方法

3.1簡介

3.2研究框架

3.3研究設(shè)計

3.3.1第一階段： 數(shù)據(jù)預(yù)處理和特征提取

3.3.2第二階段： 單個分類器的評估

3.3.3第三階段第一部分(3a)： 組合分類器評估

3.3.4第三階段第二部分(3b)： 單個分類器與組合分類器的比較

3.4實驗數(shù)據(jù)

3.5小結(jié)

第4章特征提取

4.1簡介

4.2數(shù)據(jù)處理

4.2.1特征提取概述

4.2.2提取出的網(wǎng)站特征

4.2.3數(shù)據(jù)驗證

4.2.4數(shù)據(jù)歸一化

4.3數(shù)據(jù)分割

4.4小結(jié)

第5章實現(xiàn)和結(jié)果

5.1簡介

5.2研究概述

5.3實驗設(shè)置

5.4訓(xùn)練和測試模型(基準(zhǔn)模型)

5.5組合設(shè)計和表決方案

5.6算法比較

5.7小結(jié)

第6章結(jié)論

6.1總評

6.2研究中的注意事項

6.2.1數(shù)據(jù)有效性驗證

6.2.2交叉驗證

6.2.3組合算法設(shè)計

6.3研究帶來的可能影響

6.4研究展望

6.5結(jié)束語

第二篇分布式拒絕服務(wù)攻擊防御實踐

第7章引言

7.1分布式拒絕服務(wù)攻擊

7.2動機

7.3目的

7.4內(nèi)容組織

第8章相關(guān)工作

8.1概述和定義

8.1.1基于源的過濾

8.1.2基于傳播路徑的過濾

8.1.3由受攻擊者發(fā)起的過濾

8.2客戶端解題方案

8.3計算密集型客戶端解題方案

8.3.1基于哈希函數(shù)的問題

8.3.2重復(fù)求平方問題

8.3.3基于離散對數(shù)的問題

8.3.4子集和問題

8.3.5改進的時間鎖問題

8.4計算密集型解題方案小結(jié)

8.5內(nèi)存密集型方案

8.5.1函數(shù)查找方案

8.5.2基于模式的方案

8.6內(nèi)存密集型方案小結(jié)

8.7現(xiàn)有客戶端解題方案的比較

8.8多網(wǎng)協(xié)同檢測

第9章算法實現(xiàn)和結(jié)果

9.1MikroTik路由器

9.2多路由網(wǎng)絡(luò)流量繪圖器

9.3生日攻擊和生日悖論

9.4合法與不合法請求

9.4.1合法用戶

9.4.2非法用戶或攻擊者

9.5流量模型

9.6假設(shè)和注意事項

9.7向網(wǎng)站發(fā)出并發(fā)請求的概率

9.8檢測和預(yù)防

9.8.1目標(biāo)服務(wù)器上的DDoS檢測算法

9.8.2邊界路由器上的DDoS檢測算法

第10章實現(xiàn)結(jié)果和討論

10.1攻擊檢測中的時間研究

10.2虛警和漏警錯誤

10.3測量性能指標(biāo)

10.4權(quán)衡

10.5小結(jié)

第11章結(jié)論和建議

11.1結(jié)論

11.2建議

第三篇網(wǎng)絡(luò)攻擊與防護實戰(zhàn)

第12章網(wǎng)絡(luò)技術(shù)

12.1網(wǎng)絡(luò)服務(wù)器

12.2客戶端編程語言和服務(wù)器端編程語言

12.3什么是JavaScript

12.4JavaScript能做什么

12.5JavaScript不能做什么

12.6數(shù)據(jù)庫

12.7什么是HTML

12.8網(wǎng)絡(luò)技術(shù)： 把它們放在一起

12.9深入理解

12.10超文本傳輸協(xié)議

12.11動詞

12.12特殊字符和編碼

12.13Cookie、會話和身份驗證

12.14小練習(xí)： Linux設(shè)置

12.15使用Burp Suite攔截代理

12.16為什么攔截代理很重要

12.17小練習(xí)： 使用Burp Suite解碼器

12.18小練習(xí)： 熟悉HTTP和Burp Suite

12.19理解應(yīng)用程序

12.20Burp Suite網(wǎng)站地圖

12.21發(fā)現(xiàn)內(nèi)容與結(jié)構(gòu)

12.22理解一個應(yīng)用程序

第13章漏洞

13.1規(guī)避客戶端控件

13.2規(guī)避客戶端控件示例

13.3規(guī)避客戶端控件練習(xí)答案

13.4SQL

13.5SQL注入

13.6小練習(xí)： 使用SQLMap攻擊

13.7跨站點腳本

13.8存儲跨站點腳本

13.9小練習(xí)： 使用存儲跨站點腳本破壞網(wǎng)站

第14章尋找漏洞

14.1基本過程和步驟

14.2練習(xí)： 尋找漏洞

參考文獻