网络窃密、监听及防泄密技术

第一部分  网络战时代的网络窃密
　第1章  网络窃密的新时代
　  1.1  时代背景
　    1.1.1  全球网络战时代强势来临
　    1.1.2  新型网络应用如潮涌现
　    1.1.3  黑客攻击向专业化和产业化发展
　    1.1.4  网络攻击窃密“超限战、协同作战”的发展态势
　  1.2  暗藏在Web 2.0与社交网络中的威胁
　    1.2.1  Web x.0、“云”和社交网络
　    1.2.2 Web 2.0与社交网络中的安全威胁
　  1.3  涌动在无线网络和移动
　    互联网中的暗流
　    1.3.1  无线Mesh网络
　    1.3.2  支持快速部署的模块化数据中心
　    1.3.3  移动智能手持设备与移动网络应用
　    1.3.4  移动设备应用中的安全威胁
　  1.4  潜伏在P2P中的邪恶
　    1.4.1  P2P技术和应用
　　　1.4.2  面向／基于P2P的安全威胁
　第2章  网络窃密的战术思维
　  2.1  典型泄密事件及简要分析
　  2.2  网络窃密者的新视角
　    2.2.1  窃密者眼中的网络逻辑模型
　    2.2.2  窃密者眼中的网络脆弱点
　  2.3  网络攻击窃密战术
　    2.3.1  攻击流程概述
　    2.3.2窃密流程概述
　    2.3.3  典型战术1——多层次协同攻击
　    2.3.4  典型战术2——重点突破终端
　    2.3.5  典型战术3——利用人员
　    心理弱点
　第3章  “中间欺骗”式网络基础设施攻击
　  3.1  攻击网络接入设施
　    3.1.1  攻击交换设备和协议
　    3.1.2　攻击DHCP服务器
　  3.2攻击路由协议
　    3.2.1  针对RIP的攻击
　    3.2.2  针对OSPF路由协议的攻击
　    3.2.3  针对IS—IS路由协议的攻击
　    3.2.4　针对BGP的攻击
　  3.3  攻击DNS服务器
　    3.3.1  DNS基本概念
　    3.3.2  DNS劫持的原理和实现方法
　  3.4  攻击SSL
　    3.4.1  骗取／伪造数字证书攻击
　    3.4.2  SSL代理攻击
　    3.4.3  SSLstrip攻击
　第4章  “深度隐藏”下的应用层攻击
　  4.1  攻击Web服务器
　    4.1.1  Web服务器威胁综述
　    4.1.2  缓冲区溢出攻击
　    4.1.3  SQL注入攻击
　    4.1.4　跨站点脚本攻击
　  4.2　应用层渗透
　    4.2.1  恶意Web网页滲透
　    4.2.2  应用软件漏洞渗透
　  4.3  攻击移动智能设备
　    4.3.1  智能移动设备恶意软件的产生和危害
　　　……
第二部分　监听与控制
第三部分　构筑网络防泄安全体系