黑客大挑战：用20个案例测试你的事件响应能力

作者：（美）Mike Schiffman著；段海新，陈俏，陈晨译；段海新译

出版社：清华大学出版社

出版时间：2002-01-01

ISBN：9787302057338

定价：¥38.00

　　当今，恶意的黑客几乎无处不在。该如何把他们拒之于你的网络之外呢？本书用高级安全专家们所提供的20个真实的攻击实例，全面展示了黑客事件的攻击过程及解决方案。全书分为两部分，第1部分包括20个挑战，其中囊括了安全领域中的重要专题，包括拒绝服务攻击、无线技术、Web攻击、恶意代码。每个挑战包括一个详细的事件描述——入侵是如何检测到的、证据和可疑的线索（诸如日志文件和网络图等），以及要解决的一系列问题。然后，在第2部分，将给出针对每个挑战的解决方案，从中你将看到专家级的事件分析、问题解答，以及预防和缓解措施。本书适合于安全管理员和网络管理员，企业及组织的政策制定者也会从中受益。

　　关于本书的主笔MikeSchiffman，CISSP（认证信息系统安全专家），@stake公司安全架构的负责人，@stake是专业安全服务的主要提供商。他已研究和开发了许多前沿技术，包括像firewalk和tracerx这样的工具，还有到处使用的低层的数据包整形函数库（packetshapinglibrary），libnet。他还在一些事业机构和政府部门做过报告，例如NSA（美国国家安全局），CIA（美国中央情报局），DOD（美国国防部），AFWIC，SAIC和军情处。Mike已在和上发表过多篇文章，参与过《黑客大曝光》一书的编写。关于本书的技术评论者TomLee（MCSE）是Foundstone公司的IT经理。他的工作是保证Foundstone的系统正常运转和阻止入侵者的攻击。Tom在系统和网络管理方面有数十年的工作经验，他维护过许多不同的系统的安全，从Novell网，WindowsNT/2000到Solaris、Linux和BSD。在加入Foundstone公司之前，Tom在加州大学担任IT主任。关于本书的技术评论家这是我的第一本书，特别献给两个人：第一个是我去世的父亲，是他当初点燃了我胸中对计算机浪漫主义的火焰；其次是我迷人的女友，AlisaRachelleAlbrecht。

引言
1  来自法国的连接
行业：软件工程
攻击难度：低
预防难度：低
缓解难度：低
2  内部攻击者
行业：软件工程
攻击难度：中等
预防难度：中等
缓解难度：困难
3  停车场
行业：商业在线零售商
攻击难度：中等
预防难度：中等
缓解难度：中等
4  关键因素
行业：软件工程
攻击难度：低
预防难度：低
缓解难度：中等
5  Maggie的经历
行业：计算机工程
攻击难度：极高
预防难度：中等
缓解难度：中等
6  基因植入
行业：基因研究
攻击难度：困难
预防难度：低
缓解难度：困难
7  悬案
行业：软件工程
攻击难度：极难
预防难度：中等
缓解难度：中等
8  冰山一角
行业：金融服务
攻击难度：中等
预防难度：低
缓解难度：中等
9  不可靠的银行
行业：在线银行
攻击难度：中等
预防难度：低
缓解难度：困难
10  Jack和Jill
行业：在线零售
攻击难度：中等
预防难度：低
缓解难度：低
11  意外的观光客
行业：半导体制造商
攻击难度：低
预防难度：困难
缓解难度：中等
12  边缘地带
行业：银行业和金融服务
玫击难度：极难
预防难度：中等
缓解难度：低
13  玩忽职守
行业：卫生保健
攻击难度：中等
预防难度：低
缓解难度：中等
14  收获的日子
行业：高校／社区大学网络
攻击难度：中等
预防难度：低
缓解难度：中等
15  尖峰时刻
行业：政府承包商
攻击难度：低
预防难度：困难
缓解难度：困难
16  多级跳
行业：市政工程
攻击难度：低
预防难度：低
缓解难度：困难
17  贪婪
行业：网络工程／销售
攻击难度：低
预防难度：低
缓解难度：低
18  利器
行业：医疗诊断设备工程
攻击难度：中等
预防难度：低
缓解难度：困难
19  拒绝作证
行业：大学
攻击难度：极难
预防难度：低
缓解难度：中等
20  乡愁
行业：制药／网页托管
攻击难度：中等
预防难度：低
缓解难度：低

第2部分  解决方案
1  来自法国的连接
2  内部攻击者
3  停车场
4  关键因素
5  Maggie的经历
6  基因植入
7  悬案
8  冰山一角
9  不可靠的银行
10  Jack 和Jill
11  意外的观光客
12  边缘地带
13  玩忽职守
14  收获的日子
15  尖峰时刻
16  多级跳
17  贪婪
18  利器
19  拒绝作证
20  乡愁