دسترسی نامحدود
برای کاربرانی که ثبت نام کرده اند
دانلود کتاب Network defense and countermeasures principles and practices
دانلود کتاب اصول و شیوه های دفاع شبکه و اقدامات متقابل
مشخصات کتاب
Network defense and countermeasures principles and practices
ویرایش: 2nd ed
نویسندگان: Easttom. Chuck
سری:
ISBN (شابک) : 9780789750945, 013338439X
ناشر: Pearson
سال نشر: 2014
تعداد صفحات: 500
زبان: English
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود)
حجم فایل: 10 مگابایت
قیمت کتاب (تومان) : 59,000
در صورت تبدیل فایل کتاب Network defense and countermeasures principles and practices به فرمت های PDF، EPUB، AZW3، MOBI و یا DJVU می توانید به پشتیبان اطلاع دهید تا فایل مورد نظر را تبدیل نمایند.
توجه داشته باشید کتاب اصول و شیوه های دفاع شبکه و اقدامات متقابل نسخه زبان اصلی می باشد و کتاب ترجمه شده به فارسی نمی باشد. وبسایت اینترنشنال لایبرری ارائه دهنده کتاب های زبان اصلی می باشد و هیچ گونه کتاب ترجمه شده یا نوشته شده به فارسی را ارائه نمی دهد.
توضیحاتی در مورد کتاب اصول و شیوه های دفاع شبکه و اقدامات متقابل
دفاع شبکه و اقدامات متقابل: اصول و روش‌ها همه چیزهایی که باید در مورد حملات و دفاع شبکه مدرن بدانید، در یک کتاب به وضوح مفاهیم، چالش‌ها، فناوری‌ها و مهارت‌های اصلی امنیت شبکه را توضیح می‌دهد که برای آخرین حملات و اقدامات متقابل کاملاً به‌روزرسانی شده است. راهنما برای هر کسی که علاقه مند به حرفه امنیت شبکه است امنیت داغ ترین موضوع صنعت فناوری اطلاعات است و داغ ترین فرصت ها نیز در اینجاست. سازمان‌ها شدیداً به متخصصانی نیاز دارند که بتوانند به آنها کمک کنند تا در برابر پیچیده‌ترین حملاتی که تا به حال ایجاد شده‌اند، از سوی سندیکای‌های جنایی جهانی با بودجه خوب و حتی دولت‌ها محافظت کنند. امروزه امنیت با دفاع از شبکه سازمانی آغاز می شود. Network Defense and Countermeasures، نسخه دوم، کامل‌ترین و قابل درک‌ترین مقدمه امروزی برای حملات شبکه مدرن و دفاع مؤثر آنها است. از بدافزارها و حملات DDoS گرفته تا فایروال‌ها و رمزگذاری، چاک ایست‌توم مبانی نظری را با بهترین تکنیک‌های به روز و به روز ترکیب می‌کند. با شروع با اصول مطلق، او موضوعات مهمی را که بسیاری از کتاب های امنیتی نادیده گرفته اند، از جمله ظهور جاسوسی مبتنی بر شبکه و تروریسم مورد بحث قرار می دهد. اگر درک اولیه ای از شبکه ها دارید، این تمام پیش زمینه ای است که برای موفقیت با این کتاب به آن نیاز دارید: هیچ ریاضی یا علوم کامپیوتر پیشرفته ای مورد نیاز نیست. پروژه‌ها، سؤالات، تمرین‌ها، مطالعات موردی، پیوندهایی به منابع متخصص و یک واژه‌نامه کامل را خواهید یافت که همه برای تعمیق درک شما طراحی شده‌اند و شما را برای دفاع از شبکه‌های دنیای واقعی آماده می‌کنند. چاک ایستم در تمام جنبه های IT از جمله مدیریت شبکه، مهندسی نرم افزار و مدیریت فناوری اطلاعات کار کرده است. او چندین سال مباحث IT را در محیط های دانشگاهی و شرکتی تدریس کرده است، به عنوان مشاور مستقل فناوری اطلاعات کار کرده و به عنوان شاهد متخصص در پرونده های قضایی مربوط به رایانه ها خدمت کرده است. او دارای 28 گواهینامه صنعتی از جمله CISSP، ISSAP، Certified Ethical Hacker، Certified Hacking Forensics Investigator، EC Certified Security Administrator، و EC Council Certified Instructor است. او به عنوان کارشناس موضوع CompTIA در توسعه یا بازنگری چهار تست گواهینامه از جمله Security+ خدمت کرد. او اخیرا به شورای EC در توسعه دوره جدید رمزنگاری پیشرفته کمک کرد. ایستام 13 کتاب در مورد موضوعاتی از جمله امنیت رایانه و جنایات تألیف کرده است. بیاموزید که چگونه مفاهیم اساسی امنیت شبکه، چالش ها و مشاغل را درک کنید. n یاد بگیرید حملات مدرن چگونه کار می کنند. برای هر محیط شبکه n استفاده از رمزگذاری برای محافظت از اطلاعات n سخت کردن سیستم های ویندوز و لینوکس و وصله نگه داشتن آنها n پیکربندی ایمن مرورگرهای وب برای مقاومت در برابر حملات n دفاع در برابر بدافزار n تعریف سیاست های امنیتی عملی و قابل اجرا n استفاده از "6 Ps" برای ارزیابی فنی و جنبه های انسانی امنیت سیستم n شناسایی و رفع آسیب پذیری سیستم n اعمال استانداردها و مدل های امنیتی اثبات شده از جمله Orange Book، Common Criteria و Bell-LaPadula n امنیت فیزیکی را تضمین کنید و برای بازیابی فاجعه آماده شوید. دشمن خود را بشناسید: هک اولیه را بیاموزید و ببینید چگونه می توان با آن مقابله کرد n تکنیک های استاندارد پزشکی قانونی را درک کنید و برای تحقیقات جرایم دیجیتالی آماده شوید
توضیحاتی درمورد کتاب به خارجی
Network Defense and Countermeasures: Principles and Practices Everything you need to know about modern network attacks and defense, in one book Clearly explains core network security concepts, challenges, technologies, and skills Thoroughly updated for the latest attacks and countermeasures The perfect beginner''s guide for anyone interested in a network security career Security is the IT industry''s hottest topic-and that''s where the hottest opportunities are, too. Organizations desperately need professionals who can help them safeguard against the most sophisticated attacks ever created-attacks from well-funded global criminal syndicates, and even governments. Today, security begins with defending the organizational network. Network Defense and Countermeasures, Second Edition is today''s most complete, easy-to-understand introduction to modern network attacks and their effective defense. From malware and DDoS attacks to firewalls and encryption, Chuck Easttom blends theoretical foundations with up-to-the-minute best-practice techniques. Starting with the absolute basics, he discusses crucial topics many security books overlook, including the emergence of network-based espionage and terrorism. If you have a basic understanding of networks, that''s all the background you''ll need to succeed with this book: no math or advanced computer science is required. You''ll find projects, questions, exercises, case studies, links to expert resources, and a complete glossary-all designed to deepen your understanding and prepare you to defend real-world networks. Chuck Easttom has worked in all aspects of IT, including network administration, software engineering, and IT management. For several years, he has taught IT topics in college and corporate environments, worked as an independent IT consultant, and served as an expert witness in court cases involving computers. He holds 28 industry certifications, including CISSP, ISSAP, Certified Ethical Hacker, Certified Hacking Forensics Investigator, EC Council Certified Security Administrator, and EC Council Certified Instructor. He served as subject matter expert for CompTIA in its development or revision of four certification tests, including Security+. He recently assisted the EC Council in developing its new advanced cryptography course. Easttom has authored 13 books on topics including computer security and crime. Learn how to n Understand essential network security concepts, challenges, and careers n Learn how modern attacks work n Discover how firewalls, intrusion detection systems (IDS), and virtual private networks (VPNs) combine to protect modern networks n Select the right security technologies for any network environment n Use encryption to protect information n Harden Windows and Linux systems and keep them patched n Securely configure web browsers to resist attacks n Defend against malware n Define practical, enforceable security policies n Use the "6 Ps" to assess technical and human aspects of system security n Detect and fix system vulnerability n Apply proven security standards and models, including Orange Book, Common Criteria, and Bell-LaPadula n Ensure physical security and prepare for disaster recovery n Know your enemy: learn basic hacking, and see how to counter it n Understand standard forensic techniques and prepare for investigations of digital crime
فهرست مطالب
Pr>
Chapter 1: Introduction to Network Security 2 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 The Basics of a Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Basic Network Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 The OSI Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 What Does This Mean for Security? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Assessing Likely Threats to the Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 Classifications of Threats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Likely Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Threat Assessment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Understanding Security Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Choosing a Network Security Approach . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Network Security and the Law . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Using Security Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Chapter 2: Types of Attacks 38 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Understanding Denial of Service Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Defending Against Buffer Overflow Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 Defending Against IP Spoofing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 Defending Against Session Hacking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 Blocking Virus and Trojan Horse Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 Chapter 3: Fundamentals of Firewalls 72 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72 What Is a Firewall? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 Implementing Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 Selecting and Using a Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 Using Proxy Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 Chapter 4: Firewall Practical Applications 96 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 Using Single Machine Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Windows 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 User Account Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Linux Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Using Small Office/Home Office Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107 Using Medium-Sized Network Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 Using Enterprise Firewalls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115 Chapter 5: Intrusion-Detection Systems 122 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 Understanding IDS Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123 Understanding and Implementing IDS Systems . . . . . . . . . . . . . . . . . . . . . . . 126 Understanding and Implementing Honey Pots . . . . . . . . . . . . . . . . . . . . . . . . 130 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136 Chapter 6: Encryption Fundamentals 142 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142 The History of Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142 Learning About Modern Encryption Methods . . . . . . . . . . . . . . . . . . . . . . . . . 148 Identifying Good Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154 Understanding Digital Signatures and Certificates . . . . . . . . . . . . . . . . . . . . . 155 Understanding and Using Decryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158 Cracking Passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158 Steganography . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159 Steganalysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 Exploring the Future of Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163 Chapter 7: Virtual Private Networks 170 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170 Basic VPN Technology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171 Using VPN Protocols for VPN Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172 IPSec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178 SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 Implementing VPN Solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186 Chapter 8: Operating System Hardening 192 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192 Configuring Windows Properly . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193 Configuring Linux Properly . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214 Patching the Operating System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 Configuring Browsers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222 Chapter 9: Defending Against Virus Attacks 228 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228 Understanding Virus Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229 Virus Scanners . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236 Antivirus Policies and Procedures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 Additional Methods for Defending Your System . . . . . . . . . . . . . . . . . . . . . . . 249 What to Do If Your System Is Infected by a Virus . . . . . . . . . . . . . . . . . . . . . . 249 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251 Chapter 10: Defending Against Trojan Horses, Spyware, and Adware 258 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258 Trojan Horses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259 Spyware and Adware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276 Chapter 11: Security Policies 280 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280 Defining User Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281 Defining System Administration Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288 Defining Access Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292 Defining Developmental Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295 Chapter 12: Assessing System Security 302 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302 Evaluating the Security Risk . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303 Making the Initial Assessment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 Probing the Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312 Security Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332 Chapter 13: Security Standards 338 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 338 Using the Orange Book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 338 Using the Rainbow Series . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 348 Using the Common Criteria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351 Using Security Models . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352 U.S. Federal Regulations, Guidelines, and Standards . . . . . . . . . . . . . . . . . . 356 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359 Chapter 14: Physical Security and Disaster Recovery 366 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366 Physical Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367 Disaster Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369 Ensuring Fault Tolerance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373 Chapter 15: Techniques Used by Attackers 376 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376 Preparing to Hack. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 The Attack Phase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392 Chapter 16: Introduction to Forensics 396 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396 General Forensics Guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397 FBI Forensics Guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 Finding Evidence on the PC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399 Gathering Evidence from a Cell Phone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407 Forensic Tools to Use . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 408 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410 Chapter 17: Cyber Terrorism 414 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414 Defending Against Computer-Based Espionage . . . . . . . . . . . . . . . . . . . . . . . 415 Defending Against Computer-Based Terrorism . . . . . . . . . . . . . . . . . . . . . . . . 421 Choosing Defense Strategies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 428 Test Your Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433 Appendix A: References 440 Glossary 444 Index 454
نظرات کاربران
کتاب های تصادفی
دانلود کتاب The Cultural Evolution of Postwar Japan: The Intellectual Contributions of Kaizō’s Yamamoto Sanehiko
دانلود کتاب Political Thought and Political History: Studies in Memory of Elie Kedourie
دانلود کتاب Advances in protein chemistry. / Volume 9
