本书共分为三部分9章。其中，第一部分介绍网络完全应急响应基本概念；第二部分介绍网络安全应急响应主要内容与方法；第三部分介绍网络安全应急响应发挥保障作用的重要环节。本书旨在为全国网信干部提供理论指南、时间指导和趋势指引，也可以作为从事网络安全应急响应研究、实践和管理等各类专业人士的培训教材。
电子书
内容简介
本书在简单回顾了互联网发展历史、互联网体系结构及分层协议以后，从分析导致互联网先天脆弱性的系统性因素入手，系统而全面地介绍了网络异常检测和拒绝服务攻击检测研究领域涉及的各个方面的内容，包括拒绝服务攻击及产生的机理分析、常见的DDos攻击及辅助攻击工具、异常检测的数学基础、拒绝服务攻击检测、低速率拒绝服务攻击检测、拒绝服务攻击的防御、基于大数据技术的测量平台与检测系统等内容，并在本书最后总结了在网络空间安全方面目前面临的一些挑战，希望给网络空间安全研究的初学者提供一些选题的参考。全书尽力反映了近几年来拒绝服务攻击检测领域的最新研究成果并逐章提供了详尽的参考文献。
本书既可以作为计算机网络、网络空间安全等相关专业本科生及研究生的参考教材，也可供广大网络及网络运行管理技术的科研人员、网络工程技术人员及网络运行管理维护人员参考阅读。
章节目录
- 扉页
- 版权页
- 内容提要
- 前言
- 第1章 引言
- 1.1 网络安全的重要性
- 1.1.1 网络安全问题日益突出
- 1.1.2 网络空间安全的重要意义
- 1.2 互联网与现代计算机网络
- 1.2.1 Internet的发展简史
- 1.2.2 Internet分层结构
- 1.2.3 TCP/IP协议簇
- 1.2.4 Internet协议簇的安全缺陷
- 1.3 互联网络的脆弱性
- 1.3.1 体系结构的因素
- 1.3.2 系统实现方面的因素
- 1.3.3 运行管理和维护的因素
- 1.3.4 补丁与补丁的局限性
- 1.4 拒绝服务攻击问题的严重性
- 1.5 拒绝服务攻击、网络异常及其检测
- 1.6 网络入侵检测与网络异常检测
- 1.7 本章小结
- 参考文献
- 第2章 拒绝服务攻击及产生的机理分析
- 2.1 拒绝服务攻击概述
- 2.2 拒绝服务攻击的分类及其原理
- 2.2.1 基本的攻击类型
- 2.2.2 根据利用网络漏洞分类
- 2.2.3 根据攻击源分布模式分类
- 2.2.4 根据攻击目标分类
- 2.2.5 面向不同协议层次的拒绝服务攻击
- 2.2.6 根据攻击增强技术分类
- 2.2.7 根据攻击流量速率的特性分类
- 2.2.8 根据攻击造成的影响分类
- 2.3 僵尸网络与拒绝服务攻击
- 2.3.1 僵尸网络的概念
- 2.3.2 僵尸网络的构建和扩张
- 2.3.3 僵尸网络的拓扑特性及通信协议
- 2.3.4 僵尸网络控制模型
- 2.3.5 僵尸网络的命令与控制系统
- 2.3.6 僵尸网络在DDoS攻击中的作用
- 2.4 IP伪造与拒绝服务攻击
- 2.4.1 IP欺骗与序列号预测
- 2.4.2 基于IP伪造的网络安全攻击
- 2.5 典型的拒绝服务攻击
- 2.5.1 基于漏洞的拒绝服务攻击
- 2.5.2 洪泛式拒绝服务攻击
- 2.5.3 反射放大型攻击
- 2.5.4 其他类型的攻击
- 2.6 DDoS攻击的一般步骤
- 2.6.1 搜集漏洞信息
- 2.6.2 构建和控制DDoS僵尸网络
- 2.6.3 实际攻击
- 2.7 本章小结
- 参考文献
- 第3章 常见的DDoS攻击及辅助攻击工具
- 3.1 攻击实施的基本步骤及对应工具概述
- 3.2 信息获取工具
- 3.2.1 网络设施测量工具
- 3.2.2 嗅探工具
- 3.2.3 网络扫描工具
- 3.3 攻击实施工具
- 3.3.1 木马工具
- 3.3.2 代码注入工具
- 3.3.3 分组伪造工具
- 3.3.4 DDoS攻击控制工具
- 3.4 本章小结
- 参考文献
- 第4章 异常检测的数学基础
- 4.1 网络流量的自相似性
- 4.2 概率论
- 4.2.1 随机变量和概率分布
- 4.2.2 随机向量
- 4.2.3 大数定理与中心极限定理
- 4.3 数理统计
- 4.3.1 最大似然估计与矩估计
- 4.3.2 置信区间
- 4.3.3 假设检验
- 4.4 随机过程
- 4.4.1 马尔可夫（Markov）过程
- 4.4.2 正态随机过程
- 4.4.3 独立增量过程
- 4.4.4 计数过程
- 4.4.5 泊松（Poisson）过程
- 4.5 信号处理技术
- 4.5.1 倒频谱
- 4.5.2 小波分析
- 4.6 机器学习
- 4.6.1 线性回归分析
- 4.6.2 费舍尔（Fisher）线性分类器
- 4.6.3 Logistic回归分类模型
- 4.6.4 BP网络
- 4.6.5 支持向量机
- 4.6.6 概率图模型
- 4.6.7 混合模型与EM算法
- 4.7 数据挖掘
- 4.7.1 决策树
- 4.7.2 朴素贝叶斯分类器
- 4.7.3 近邻分类器
- 4.7.4 关联分析
- 4.7.5 聚类分析
- 4.8 本章小结
- 参考文献
- 第5章 拒绝服务攻击检测
- 5.1 异常检测的基本思路与特征选择
- 5.2 基于贝叶斯思想的检测方法
- 5.2.1 基于朴素贝叶斯分类器的检测算法
- 5.2.2 基于贝叶斯网的检测算法
- 5.2.3 基于混合模型和EM算法的检测算法
- 5.3 基于近邻的检测算法
- 5.3.1 K近邻检测算法
- 5.3.2 基于密度的检测算法
- 5.3.3 其他近邻算法
- 5.4 基于回归拟合的检测算法
- 5.4.1 基于线性回归方程的检测算法
- 5.4.2 基于LMS滤波器的检测算法
- 5.5 基于聚类的检测算法
- 5.5.1 基于分划聚类的检测算法
- 5.5.2 基于层次聚类的检测算法
- 5.5.3 基于新型聚类的检测算法
- 5.6 基于关联分析的检测算法
- 5.7 基于神经网络的检测算法
- 5.8 基于支持向量机的检测算法
- 5.8.1 基于传统支持向量机的检测算法
- 5.8.2 基于单类支持向量机的检测算法
- 5.8.3 基于贝叶斯支持向量机的检测算法
- 5.9 基于决策树的检测算法
- 5.9.1 基于ID3决策树的检测算法
- 5.9.2 基于C4.5决策树的检测算法
- 5.9.3 基于CART决策树的检测算法
- 5.9.4 基于随机决策森林的检测算法
- 5.10 本章小结
- 参考文献
- 第6章 低速率拒绝服务攻击检测
- 6.1 概述
- 6.2 LDoS攻击原理
- 6.2.1 TCP/IP的拥塞控制机制及安全性分析
- 6.2.2 基于TCP拥塞控制机制的LDoS攻击
- 6.2.3 基于IP拥塞控制机制的LDoS攻击
- 6.2.4 目标BGP的LDoS攻击
- 6.3 LDoS与DDoS攻击的区别与联系
- 6.3.1 攻击模型比较
- 6.3.2 攻击流特性比较
- 6.4 LDoS攻击流量特征分析
- 6.4.1 LDoS攻击评估实验
- 6.4.2 实验结果评估
- 6.4.3 流量特征分析
- 6.4.4 特征分析函数
- 6.5 LDoS攻击检测与防御
- 6.5.1 特征检测及防御
- 6.5.2 异常检测及防御
- 6.5.3 基于终端应用服务器的检测和防御
- 6.5.4 改进网络协议和服务协议
- 6.5.5 结合突变特征与周期性特征的综合检测方法
- 6.6 本章小结
- 参考文献
- 第7章 拒绝服务攻击的防御
- 7.1 对抗网络/传输层DDoS攻击的防御机制
- 7.1.1 源端防御
- 7.1.2 目的端防御
- 7.1.3 网络防御机制
- 7.1.4 混合防御机制
- 7.2 对抗应用层DDoS攻击的防御机制
- 7.2.1 目的端防御
- 7.2.2 混合防御
- 7.3 主流攻击检测与防御系统
- 7.3.1 Bro
- 7.3.2 Snort
- 7.3.3 Suricata
- 7.3.4 Google Project Shield
- 7.4 本章小结
- 参考文献
- 第8章 基于大数据技术的测量平台与检测系统
- 8.1 概述
- 8.2 数据采集与网络异常监控
- 8.2.1 可使用的数据类型
- 8.2.2 采集点的部署
- 8.3 流量分析大数据技术
- 8.3.1 Hadoop批处理平台
- 8.3.2 流式处理平台
- 8.3.3 平台相关组件
- 8.4 基于大数据技术的测量平台与检测系统实例
- 8.4.1 测量平台构建
- 8.4.2 离线分析平台构建
- 8.4.3 在线分析平台构建
- 8.4.4 多算法并行检测系统实现
- 8.5 基于Storm的Snort系统
- 8.5.1 Snort工作原理简介
- 8.5.2 基于Storm的Snort系统工作原理
- 8.5.3 基于Storm的Snort系统所存在的挑战
- 8.6 本章小结
- 参考文献
- 第9章 未来挑战
- 9.1 概述
- 9.2 传统问题的新挑战
- 9.2.1 高速链路实时异常检测
- 9.2.2 检测和防御系统的评价
- 9.2.3 大规模攻击的检测与处理
- 9.2.4 通用入侵/异常检测系统设计
- 9.3 新攻击模式的挑战
- 9.3.1 面向基础设施的密集攻击的检测
- 9.3.2 组合攻击的检测
- 9.3.3 未知攻击的自适应检测和防御
- 9.3.4 基于P2P模式控制僵尸网络的攻击
- 9.3.5 基于Mobile Botnet的攻击
- 9.3.6 新型网络技术模式下的攻击与防御
- 9.3.7 攻击溯源
- 9.4 本章小结
- 参考文献
展开全部
网络空间安全——拒绝服务攻击检测与防御是2019年由人民邮电出版社出版,作者杨家海 安常青。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《网络空间安全——拒绝服务攻击检测与防御》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
![[按需印刷]网络安全应急响应培训教程](/asset/book_cover.png)
电子书
电子书
本书系统介绍网络安全实践技术的层次模型和各层面的安全实验。共分5章。主要通过网络入侵、网络防护以及MOOE在线实验三个维度进行网络安全知识讲解。网络入侵主要包括Metasploit攻击、扫描攻击、木马技术、特权提升、病毒技术、网络资源消耗类攻击等实验。网络防护主要包括防火墙实验、入侵检测与防御实验、防病毒软件实验、安全防御工具实验、安全检测工具实验等。MOOE是通过线上实验，进行网络入侵与网络防护
电子书
本书梳理并总结了2020年网络空间安全战略与政策以及发展趋势。
电子书
本书系统介绍网络安全的基本理论和关键技术，共分三部分14章。其中，第一部分是基础技术，介绍网络安全现状、密码技术、身份认证、访问控制、网络攻击等；第二部分是中级防护，介绍系统安全、反恶意代码、网络边界安全、网络服务安全、网络信息内容安全等；第三部分是高级进阶，介绍云计算、大数据、物联网、工控网等网络安全。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为网络与信息安全技术学习、研究
电子书
本书分四部分共10章内容。其中，第一部分（第1章、第2章）介绍信息安全测评思想和方法；第二部分（第3章～第5章）介绍安全测评的主要技术和实施流程；第三部分（第6章～第8章）介绍威胁识别、脆弱性识别及风险分析等；第四部分（第9章、第10章）介绍具体安全测评案例以及国内外该领域的最新进展。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为从事网络安全测评研究、实践和管理等各类专业人士的
电子书
本书9章全面讲解渗透测试技术与防御方法。
电子书
本书汇集了“大东话安全”团队多年从事网络安全科普活动的经验和成果。
电子书
本书提出了基于动态赋能的网络空间防御，深入剖析了系统同源同质带来的问题，归纳总结了当前动态化技术发展的基本现状。一整个被防御的信息系统实体层次结构为依托，从自身内部的硬件平台、软件服务、信息数据和外部的网络通信4个方面分别研讨了目前主流的动态化防御技术，探讨其可能的演进路线，梳理与现有安全技术产品的关系，并对这些技术的安全增益、系统综合效率等方面进行宏观分析和讨论。本书主要面向对动态赋能的网络空间
