作者：国家电网有限公司互联网部
页数：364
出版社：中国电力出版社
出版日期：2019
ISBN：9787519826918
电子书格式：pdf/epub/txt
内容简介
《网络安全：攻防技术与实践》从攻击和防护两个角度系统阐述了各类常见Web安全、移动安全、工控安全及内网安全，并以具体实例深入阐述了如何进行分析研判、针对各种网络安全弱点进行渗透测试以及相应防御加固，是探索和研究网络安全技术的实践指南，可帮助网络安全从业人员迅速掌握各种攻防知识和技能。 《网络安全：攻防技术与实践》实例丰富、典型、实战性强，适合从事网络安全攻防相关专业人员学习使用。
目录
序
前言
1 分析研判
1．1 流量定义
1．2 流量分类
1．3 基于流量的分析工具
1．4 威胁溯源分析
前言
1 分析研判
1．1 流量定义
1．2 流量分类
1．3 基于流量的分析工具
1．4 威胁溯源分析
2 Web安全
2．1 SQL注入
2．2 跨站脚本XSS
2．3 跨站请求伪造CSRF
2．4 文件上传漏洞
2．5 文件包含漏洞
2．6 Web组件安全
3 移动安全
3．1 Android应用安全
3．2 IOS应用安全
4 工控安全
4．1 工控协议与测试工具
4．2 工业控制系统安全风险分析
4．3 模糊测试
4．4 测试案例及发现问题
5 内网安全
5．1 内网渗透
5．2 攻击溯源与应急处置
