《僵尸网络检测技术》 - 台灣·大書城 - 程光 - 东南大学出版社

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　聯絡我們　 \|　運費計算　 \|　幫助中心　\|　加入書簽
		會員登入新用戶註冊

HOME

新書上架

暢銷書架

好書推介

2024年度TOP

香港／國際用戶

最新/最熱/最齊全的簡體書網

品種：超過100萬種書，正品正价，放心網購，悭钱省心

送貨：速遞 / 物流，時效：出貨後2-4日

『簡體書』僵尸网络检测技术

書城自編碼： 2484263
分類：簡體書→大陸圖書→計算機/網絡→網絡與數據通信
作者：程光
國際書號(ISBN)： 9787564149451
出版社：东南大学出版社
出版日期： 2014-10-01

頁數/字數： 240/403000
書度/開本： 16开

售價：NT$ 360

我要買件

** 我創建的書架 **
未登入.

新書推薦：

《 1688：第一次现代革命（革命不是新制度推翻旧制度，而是两条现代化道路的殊死斗争！屡获大奖，了解光荣革命可以只看这一本）》
售價：NT$ 1010.0

《东方小熊日本幼儿园思维训练听力专注力（4册）》
售價：NT$ 408.0

《粤港澳大湾区世界重要人才中心和创新高地建设》
售價：NT$ 500.0

《她们登上了太空：第一批NASA女性宇航员成长纪实》
售價：NT$ 500.0

《当代资本主义日常生活金融化研究》
售價：NT$ 653.0

《证明的故事：从勾股定理到现代数学》
售價：NT$ 611.0

《雀鸟与群狼的对决：扭转战局的兵棋游戏》
售價：NT$ 449.0

《老年膳食与营养配餐第2版》
售價：NT$ 230.0

建議一齊購買：

NT$ 813
《思科入门指南》

NT$ 656
《网络的琴弦：玩转IP看监控》

NT$ 891
《OSPF和IS-IS详解》

NT$ 1004
《Cisco路由器配置与管理完全手册（第二版）（本书第一版荣获》

NT$ 642
《结网@改变世界的互联网产品经理（修订版）（最搞笑休闲网站“糗》

NT$ 941
《Network Warrior中文版——思科网络工程师必备手》

內容簡介：

本书研究了四种僵尸网络检测方法, 首先是基于DPI技术的IRC僵尸网络检测方法;其次是基于DNS的僵尸网络检测方法;然后是基于流序列行为的非DPI僵尸网络检测方法;最后是基于关联分析的僵尸网络检测方法, 作为一种辅助方法, 本书同时采用snort协助检测僵尸网络, 进行了规则筛选, 去除了与僵尸网络无关的规则, 并修改snort源码, 提高了snort的性能, 使snort能处理更高速的流量。

1 概论
1.1 僵尸网络检测的意义
1.2 恶意软件特性
1.2.1 计算机病毒
1.2.2 计算机蠕虫
1.2.3 特洛伊木马
1.2.4 间谍软件
1.2.5 rootkit
1.2.6 僵尸网络
1.3 僵尸网络架构
1.3.1 集中式CC架构
1.3.2 分布式C＆C架构
1.3.3 僵尸网络中DNS的作用
1.3.4 命令控制
1.4 僵尸网络的动机
1.4.1 身份窃取
1.4.2 垃圾邮件攻击
1.4.3 点击欺诈
1.4.4 DDoS攻击
1.4.5 信息泄露
1.4.6 政治利益
l.5 威胁特征度量
1.5.1 僵尸网络规模
1.5.2 垃圾邮件
1.5.3 收集到的数据
1.5.4 直接金融损失
1.5.5 恶意软件恢复能力
l.5.6 恶意软件攻击传播
1.6 僵尸网络被动测量技术
1.6.1 包检查
1.6.2 流记录分析
1.6.3 基于DNS的检测方法
1.6.4 垃圾邮件记录分析
1.6.5 应用日志文件分析
1.6.6 蜜罐
1.6.7 反病毒软件结果评估
1.7 僵尸网络主动测量技术
1.7.1 sinkholing
1.7.2 渗透
1.7.3 DNS缓存窥探
1.7.4 fast-flux网络的追踪
1.7.5 基于IRC的测量和检测
1.7.6 P2P网络枚举
1.7.7 恶意软件逆向工程
1.8 僵尸网络威胁应对对策
1.8.1 黑名单
1.8.2 假冒可追踪凭证的分发
1.8.3 BGP blackholing
1.8.4 基于DNS的对策
1.8.5 直接摧毁CC服务器
1.8.6 网络和应用层上的包过滤
1.8.7 阻塞25号端口
1.8.8 P2P应对措施
1.8.9 渗透和远程杀毒
1.8.10 公共预防措施
1.9 小结
2 僵尸的会话行为分析
2.1 引言
2.2 背景技术
2.2.1 聊天系统
2.2.2 聊天bot
2.2.3 相关工作
2.3 测量分类
2.3.1 测量数据
2.3.2 日志的分类
2.4 分析
2.4.1 人类行为
2.4.2 周期型bot
2.4.3 随机型bot
2.4.4 响应型bot
2.4.5 重播型bot
2.5 分类系统
2.5.1 熵值分类器
……
3 主动僵尸代码捕获方法
4 僵尸提取和分析
5 僵尸源码实例分析
6 基于DNS的僵尸网络检测方法
7 基于C＆C信道的僵尸网络检测方法
8 基于流量行为的僵尸网络检测
9 基于事件关联的僵尸网络检测
10 基于内容解析的僵尸网络检测
参考文献

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	台灣用户　\|　香港/海外用户

megBook.com.tw
Copyright (C) 2013 - 2025 （香港）大書城有限公司　All Rights Reserved.