内容简介

本书利用著名的开放系统互连（OSI）协议堆栈模型，以独特而新颖的观点看待网络安全，将这一综合性的大课题细分到了OSI模型中的每个独立层次当中。作者从分析网络每一层的漏洞出发，假想攻击这些漏洞的各种可能性，在此基础上讨论各个网络层次的安全防御手段。
　　在讨论了所有的技术环节之后，作者并没有忘记“人”对于网络安全因素的影响，因此在OSI七层模型的基础上扩展了“人工层”。人的行为不像机器那样具有一致性，这增加了防御的难度，然而作者还是根据多年的行业经验为人工层的防御工作指明了方向。
　　本书的作者都是具有多年行业实践经验的工程专家，他们的背景决定了本书的两大特点：严谨性和实践性。作者的知识层面决定了本书更像是一本具有实践指导作用的工具书籍。本书可谓是网络安全专家以及网络安全行业从业人员的良师益友，而书中提出的类似“安全深度”等思维模式和方法论，值得所有系统工程师借鉴。

目录

第1章　扩展OSI体系到网络安全领域　
　1.1　简介　
　1.2　阅读指南　
　　1.2.1　行业工具　
　　1.2.2　本书的结构　
　1.3　常见的堆栈攻击　
　　1.3.1　人工层　
　　1.3.2　应用层　
　　1.3.3　会话层　
　　1.3.4　传输层　
　　1.3.5　网络层　
　　1.3.6　数据链路层　
　　1.3.7　物理层　
　1.4　将OSI模型映射到TCP/IP模型　
　1.5　IT安全领域的当前状况
　　1.5.1　物理安全　
　　1.5.2　通信安全　
　　1.5.3　信令安全　
　　1.5.4　计算机安全　
　　1.5.5　网络安全　
　　1.5.6　信息安全　
　1.6　使用书中的信息　
　　1.6.1　漏洞测试　
　　1.6.2　安全性测试　
　　1.6.3　查找并报告漏洞　
　1.7　小结　
　1.8　总结性回顾　
　1.9　FAQ　
第2章　第一层：物理层　
　2.1　简介　
　2.2　保护物理层　
　　2.2.1　设计安全　
　　2.2.2　外围安全　
　　2.2.3　建筑设施安全
　　2.2.4　设备安全　
　　2.2.5　通信安全　
　2.3　攻击物理层　
　　2.3.1　偷窃数据　
　　2.3.2　撬锁　
　　2.3.3　线路盗窃　
　　2.3.4　扫描和嗅探　
　　2.3.5　硬件攻击　
　2.4　物理层安全工程　
　2.5　小结　
　2.6　总结性回顾　
　2.7　FAQ　
第3章　第二层：数据链路层　
　3.1　简介　
　3.2　以太网和数据链路层　
　　3.2.1　以太网数据帧结构　
　　3.2.2　理解MAC寻址　
　　3.2.3　理解以太类别　
　3.3　理解PPP和SLIP　
　　3.3.1　串行线路网际协议　
　　3.3.2　点对点协议　
　3.4　使用协议分析器　
　　3.4.1　编写伯克利数据包过滤器　
　　3.4.2　检测实时数据流量　
　　3.4.3　数据流量过滤，第二部分　
　3.5　地址解析协议的工作原理　
　3.6　攻击数据链路层　
　　3.6.1　被动嗅探与主动嗅探　
　　3.6.2　ARP毒化　
　　3.6.3　ARP洪泛　
　　3.6.4　路由游戏　
　　3.6.5　嗅探无线网络　
　　3.6.6　无线网络的受攻击点　
　3.7　保护数据链路层　
　3.8　抵御嗅探器的安全措施　
　　3.8.1　使用加密措施　
　　3.8.2　安全套接字层　
　　3.8.3　非常保密机制和安全/多用途网际邮件扩展协议　
　　3.8.4　交换技术　
　3.9　应用侦测技术　
　　3.9.1　本地侦测　
　　3.9.2　网络侦测　
　3.10　数据链路层安全工程　
　3.11　小结　
　3.12　总结性回顾　
　3.13　FAQ　
第4章　第三层：网络层　
　4.1　简介　
　4.2　IP数据包结构　
　　4.2.1　鉴别IP的版本　
　　4.2.2　服务类别　
　　4.2.3　总长度　
　　4.2.4　数据报身份识别码　
　　4.2.5　分组　
　　4.2.6　生命周期　
　　4.2.7　协议字段　
　　4.2.8　检测码　
　　4.2.9　IP地址　
　　4.2.10　IP选项字段　
　4.3　ICMP数据包结构　
　　4.3.1　ICMP基础知识　
　　4.3.2　ICMP消息类别以及格式　
　　4.3.3　常见的ICMP消息　
　4.4　攻击网络层　
　　4.4.1　IP攻击　
　　4.4.2　ICMP攻击　
　　4.4.3　路由器和路由攻击　
　4.5　保护网络层　
　　4.5.1　 加强IP的安全性　
　　4.5.2　加强ICMP的安全性　
　　4.5.3　加强路由器和路由协议的安全性　
　4.6　网络层安全工程　
　　4.6.1　Ptunnel　
　　4.6.2　ACKCMD　
　4.7　小结　
　4.8　总结性回顾　
　4.9　FAQ　
第5章　第四层：传输层　
　5.1　简介　
　5.2　面向连接协议与无连接协议　
　　5.2.1　面向连接协议
　　5.2.2　无连接协议　
　　5.2.3　为什么会同时具有这两种协议　
　5.3　位于传输层的协议　
　　5.3.1　UDP　
　　5.3.2　TCP　
　　5.3.3　TCP会话的开始和结束　
　5.4　骇客的视角　
　5.5　扫描网络　
　　5.5.1　端口扫描概述　
　　5.5.2　TCP扫描的各种花样　
　　5.5.3　Nmap基础　
　5.6　操作系统指纹识别　
　　5.6.1　操作系统探测的工作过程　
　　5.6.2　Xprobe 2　
　　5.6.3　使用Nmap进行操作系统指纹识别　
　5.7　侦测对网络的扫描　
　　5.7.1　Snort的规则　
　　5.7.2　Snort用户接口——基本分析和安全引擎　
　5.8　保护传输层　
　　5.8.1　SSL协议的工作过程　
　　5.8.2　SSL在网络中的表现形式　
　　5.8.3　SSL/TLS总结　
　5.9　传输层工程——建立Snort系统　
　　5.9.1　开始旅程　
　　5.9.2　安装Fedora Core 4　
　　5.9.3　安装支持软件
　5.10　小结　
　5.11　总结性回顾　
　5.12　FAQ　
第6章　第五层：会话层　
　6.1　简介　
　6.2　攻击会话层　
　　6.2.1　观察SYN攻击　
　　6.2.2　会话劫持　
　　6.2.3　嗅探会话建立过程　
　　6.2.4　认证　
　　6.2.5　观察RST攻击　
　　6.2.6　在会话层挫败Snort系统　
　6.3　保护会话层　
　　6.3.1　减轻DoS攻击　
　　6.3.2　防止会话劫持　
　　6.3.3　选择认证协议　
　　6.3.4　抵御RST攻击　
　　6.3.5　侦测会话层的攻击　
　　6.3.6　端口敲击　
　6.4　会话层安全工程　
　6.5　小结　
　6.6　总结性回顾　
　6.7　FAQ　
第7章　第六层：表示层　
　7.1　简介　
　7.2　NetBIOS和SMB的结构　
　7.3　攻击表示层　
　　7.3.1　NetBIOS和枚举　
　　7.3.2　嗅探加密数据流　
　7.4　保护表示层　
　　7.4.1　加密　
　　7.4.2　IPSec的角色　
　　7.4.3　保护电子邮件　
　　7.4.4　加强NetBIOS保护　
　7.5　表示层安全工程　
　7.6　小结　
　7.7　总结性回顾　
　7.8　FAQ　
　7.9　参考文献　
第8章　第七层：应用层　
　8.1　简介　
　8.2　FTP的结构　
　　8.2.1　FTP概述　
　　8.2.2　FTP实例　
　　8.2.3　FTP安全问题　
　8.3　分析域名系统及其弱点　
　　8.3.1　域名消息格式　
　　8.3.2　DNS查询过程　
　　8.3.3　DNS层次　
　　8.3.4　缓存　
　　8.3.5　分区和分区传输　
　　8.3.6　DNS工具　
　　8.3.7　DNS安全问题　
　8.4　其他非安全的应用层协议　
　　8.4.1　简单邮件传输协议　
　　8.4.2　Telnet　
　　8.4.3　其他协议　
　8.5　攻击应用层　
　　8.5.1　攻击Web应用程序　
　　8.5.2　攻击DNS　
　　8.5.3　缓存溢出　
　　8.5.4　逆向工程代码　
　　8.5.5　应用攻击平台　
　8.6　保护应用层　
　　8.6.1　SSH　
　　8.6.2　非常保密机制　
　　8.6.3　安全化软件　
　　8.6.4　加固系统　
　　8.6.5　漏洞扫描器　
　8.7　Nessus　
　8.8　应用层安全工程：使用Nessus来安全化堆栈　
　8.9　小结　
　8.10　总结性回顾　
　8.11　FAQ　
第9章　第八层：人工层　
　9.1　简介
　9.2　攻击人工层　
　　9.2.1　社会工程　
　　9.2.2　盗用电话线路　
　　9.2.3　万维网、电子邮件以及即时消息　
　9.3　保护人工层　
　　9.3.1　政策、流程以及指导方针　
　　9.3.2　人对人认证　
　　9.3.3　数据分类和处理　
　　9.3.4　教育、培训以及意识规划　
　　9.3.5　测试　
　　9.3.6　监控和执行　
　　9.3.7　定期更新评测和控制　
　　9.3.8　法规要求　
　9.4　如何加强安全性　
　9.5　人工层安全工程　
　9.6　小结　
　9.7　总结性回顾　
　9.8　FAQ　
附录A　降低风险：加强协议栈的安全性　
　A.1　简介　
　A.2　物理层　
　A.3　数据链路层　
　A.4　网络层　
　A.5　传输层　
　A.6　会话层　
　A.7　表示层　
　A.8　应用层　
　A.9　人工层　
　A.10　小结　

文档截图