信息安全技术解析与开发实践

上篇　技术解析篇
　第1章　linux内核级安全开发基础
　　1.1操作系统体系结构概述
　　1.2linux的动态内核模块机制
　　1.3linux内核模块开发方法
　　1.4linux系统调用概述
　　1.5linux系统调用的实现
　　1.6应用程序和内核模块的信息交互方式
　　1.7本章小结
　　习题
　第2章　linux内核级安全机制实现解析
　　2.1linux的安全模块(lsm)机制
　　2.2基于lsm的linux内核级安全机制实现
　　2.3linux系统调用重载技术
　　2.4基于系统调用重载的内核级安全机制实现
　　2.5基于lsm的文件访问控制实现解析
　　2.6基于系统调用重载的文件访问日志实现解析
　　2.7本章小结
　　习题
　第3章　网络防火墙功能与结构解析
　　3.1网络防火墙的基本概念
　　3.2防火墙的网络访问控制功能
　　3.3访问控制功能的实现要素
　　3.4网络防火墙的逻辑结构
　　3.5网络防火墙接人的协议层次
　　3.6网络访问的控制粒度
　　3.7本章小结
　　习题
　第4章　网络防火墙的技术类型
　　4.1包过滤防火墙原理及特征
　　4.2应用代理防火墙原理与特征
　　4.3透明代理防火墙原理及特征
　　4.4防火墙技术类型的新发展
　　4.5本章小结
　　习题
　第5章　各类型防火墙实现解析
　　5.1防火墙实现基础：netfilter机制
　　5.2linux内置包过滤防火墙
　　5.3基于内核模块的包过滤防火墙实现解析
　　5.4基于netfilter队列机制的防火墙实现解析
　　5.5应用代理防火墙实现解析
　　5.6透明代理防火墙实现解析
　　5.7本章小结
　　习题
　第6章　系统脆弱性检测技术及实现解析
　　6.1安全脆弱性检测概述
　　6.2脆弱性检测的技术分类
　　6.3端口扫描的基本原理和技术
　　6.4端口扫描的实现解析
　　6.5弱口令扫描技术基本原理，
　　6.6linux下弱口令扫描实现解析
　　6.7本章小结
　　习题
　第7章　入侵检测技术及实现解析
　　7.1入侵检测概述
　　7.2入侵检测的主要技术
　　7.3主机入侵检测和网络入侵检测
　　7.5网络入侵检测系统实例及实现解析
　　7.6本章小结
　　习题
下篇　开发实践篇
　第8章　基于lsm的文件访问控制原型实现
　　8.1原型系统的总体设计
　　8.2配置程序的实现
　　8.3lsm内核控制模块的实现
　　8.4编译、运行及测试
　　8.5扩展开发实践
　　8.6本章小结
　　习题
　第9章　基于系统调用重载的文件访问日志原型实现
　　9.1原型系统的总体设计
　　9.2内核日志模块的实现
　　9.3日志应用程序的实现
　　9.4编译、运行及测试
　　9.5扩展开发实践
　　9.6本章小结
　　习题
　第10章　内核模块包过滤防火墙的原型实现
　　10.1原型系统的总体设计
　　10.2规则配置程序的实现
　　10.3内核控制模块的实现
　　10.5扩展开发实践
　　10.6本章小结
　　习题
　第11章　基于队列机制的应用层包过滤防火墙原型实现
　　11.1原型系统的总体设计
　　11.2原型系统的实现
　　11.3编译、运行及测试
　　11.4扩展开发实践
　　11.5本章小结
　　习题
　第12章　应用代理防火墙的原型实现
　　12.1原型系统的总体设计
　　12.2原型系统的实现
　　12.3编译、运行与测试
　　12.4扩展开发实践
　　12.5本章小结
　　习题
　第13章　透明代理防火墙的原型实现
　　13.1透明代理防火墙的关键技术解析
　　13.2原型系统的总体设计
　　13.3原型系统的实现
　　13.4编译、运行与测试
　　13.5扩展开发实践
　　13.6本章小结
　　习题
　第14章　端口扫描工具的原型实现
　　14.1原型工具的总体设计
　　14.2原型工具的实现
　　14.3编译、运行和测试
　　14.4扩展开发实践
　　14.5本章小结
　　习题
　第15章　弱口令扫描工具的原型实现
　　15.1原型工具的总体设计
　　15.2原型工具的实现
　　15.3编译、运行与测试
　　15.4扩展开发实践
　　15.5本章小结
　　习题
　第16章　基于特征串匹配的攻击检测系统原型实现
　　16.1原型系统的总体设计
　　16.2原型系统的实现
　　16.3编译及运行测试
　　16.4扩展开发实践
　　16.5本章小结
　　习题
　第17章　端口扫描检测系统的原型实现
　　17.1原型系统的总体设计
　　17.2原型系统的实现
　　17.3编译及运行测试
　　17.4扩展开发实践
　　17.5本章小结
　　习题
附录a　扩展开发实践题目汇总
参考文献