《網絡安全測試實驗室搭建指南》目錄—導讀

版權

網絡安全測試實驗室搭建指南

•　著　　　　[美] michael gregg

　 譯　　　　曹紹華 　劉俊婷　張青鋒 　劉　玺

　 責任編輯　傅道坤

•　人民郵電出版社出版發行　　北京市豐台區成壽寺路11号

　 郵編　100164 　電子郵件　[email protected]

•　讀者服務熱線：[phone]

　 反盜版熱線：[phone]

版權聲明

michael gregg

the network security test lab

copyright © 2015 by john wiley & sons, inc.

all rights reserved. this translation published under license.

authorized translation from the english language edition published by john wiley & sons, inc.

本書中文簡體字版由john wiley & sons公司授權人民郵電出版社出版，專有出版權屬于人民郵電出版社。

版權所有，侵權必究。

内容提要

本書是幫助讀者自行搭建安全測試平台的實用指南，旨在讓讀者利用書中講解的知識，幫助公司網絡成功抵禦來自外部世界的各種攻擊。

本書分為11章，其内容涵蓋了搭建測試平台所需要的軟硬體資源，如何被動地收集各種資訊，如何進行流量分析以及使用的流量分析工具，檢測活動系統并進行結果分析的方法，枚舉系統的具體方法，動态加密和隧道技術，自動攻擊和相關的滲透工具，如何保障無線網絡的安全，惡意軟體的簡介，入侵檢測和惡意軟體分析，以及驗證檢測。

本書内容安排合理，步驟有序，旨在幫助讀者切實掌握書中的知識。本書适合資訊安全從業人員、系統管理者，以及打算投身資訊安全行業的初學人員閱讀。

關于作者

michael gregg是superior solutions inc.公司的ceo。該公司是一家位于休斯頓的it安全咨詢公司。michael gregg在it領域有20多年的經驗，獲得過兩個副學士學位、一個大學學位和一個碩士學位，還持有許多it證書，比如cissp、cisa、cism、mcse和ceh。michael著作/合著了20多本圖書，如inside network security assessment、hack the stack、security administrator street smarts以及how to build your own network security lab。

michael曾經在美國國會就隐私和安全漏洞作證，還在密蘇裡州總檢察長委員會上就網絡範圍和手機破解的崛起作證。他還在主流的it/安全會上發表過演講，比如在弗吉尼亞州阿靈頓舉行的ncua審計師會議。他作為網絡安全專家經常被主流的印刷出版物提及，而且還是許多網絡廣播站點和印刷出版物（比如cnn、fox、nbc、赫芬頓郵報、kiplinger雜志、紐約時報）的專家評論員。

michael喜歡回饋社會，他參與的一些公民活動有人類栖息地（habitat for humanity）和聯合之路（united way）等。

緻謝

感謝christine、betty、curly和我的家人，還要特别感謝wiley的所有同仁，與你們一起工作是一件很愉快的事情。感謝carol long、sydney argenta、debbie dahlin和rob shimonski提供的幫助和支援。

目錄

前言

<a href="https://yq.aliyun.com/articles/98511">第1章　搭建硬體及軟體的測試平台</a>

<a href="https://yq.aliyun.com/articles/98511">1.1節為什麼要搭建一個實驗室</a>

<a href="https://yq.aliyun.com/articles/98525">1.2節硬體要求</a>

<a href="https://yq.aliyun.com/articles/98670">1.3節軟體要求</a>

<a href="https://yq.aliyun.com/articles/98675">1.4節總結</a>

<a href="https://yq.aliyun.com/articles/98677">1.5節關鍵術語</a>

<a href="https://yq.aliyun.com/articles/98699">1.6節練習</a>

第2章　被動資訊收集

第3章　網絡流量分析

第4章　檢測活動系統并分析結果

第5章　枚舉系統

第6章　動态加密和隧道技術

第7章　自動攻擊和滲透工具

第8章　保障無線網絡系統安全

第9章　惡意軟體介紹

第10章　入侵檢測和惡意軟體分析

第11章　驗證檢測