登入帳戶　 |　訂單查詢　 |　購物車/收銀台( 0 )　|　在線留言板　 |　付款方式　 |　運費計算　 |　聯絡我們　 |　幫助中心　|　 加入書簽
會員登入 新用戶登記
HOME新書上架暢銷書架好書推介特價區會員書架精選月讀2023年度TOP分類瀏覽雜誌 臺灣用戶
品種：超過100萬種各類書籍/音像和精品，正品正價，放心網購，悭钱省心 服務：香港／台灣／澳門／海外 送貨：速遞／郵局／服務站

新書上架：簡體書 繁體書
暢銷書架：簡體書 繁體書
好書推介：簡體書 繁體書

三月出版：大陸書 台灣書
二月出版：大陸書 台灣書
一月出版：大陸書 台灣書
12月出版：大陸書 台灣書
11月出版：大陸書 台灣書
十月出版：大陸書 台灣書
九月出版：大陸書 台灣書
八月出版：大陸書 台灣書
七月出版：大陸書 台灣書
六月出版：大陸書 台灣書
五月出版：大陸書 台灣書
四月出版：大陸書 台灣書
三月出版：大陸書 台灣書
二月出版：大陸書 台灣書
一月出版：大陸書 台灣書

『簡體書』僵尸网络检测技术

書城自編碼： 2484263
分類：簡體書→大陸圖書→計算機/網絡→網絡與數據通信
作者： 程光
國際書號(ISBN)： 9787564149451
出版社： 东南大学出版社
出版日期： 2014-10-01

頁數/字數： 240/403000
書度/開本： 16开

售價：HK$ 104.0

我要買 件

 

** 我創建的書架 **
未登入.

新書推薦：
楼边人似玉
《 楼边人似玉 》
售價：HK$ 56.2
我，毕加索
《 我，毕加索 》
售價：HK$ 60.0
投资真相
《 投资真相 》
售價：HK$ 81.6
非洲大陆简史（萤火虫书系）
《 非洲大陆简史（萤火虫书系） 》
售價：HK$ 93.6
和离：完结篇
《 和离：完结篇 》
售價：HK$ 63.4
知宋·宋代之军事
《 知宋·宋代之军事 》
售價：HK$ 94.8
我能帮上什么忙？——一位资深精神科医生的现场医疗记录（万镜·现象）
《 我能帮上什么忙？——一位资深精神科医生的现场医疗记录（万镜·现象） 》
售價：HK$ 81.6
智慧宫丛书026·增长：从细菌到帝国
《 智慧宫丛书026·增长：从细菌到帝国 》
售價：HK$ 180.0

 
建議一齊購買：

+

HK$ 181.3
《 思科入门指南 》		 +

HK$ 146.2
《 网络的琴弦：玩转IP看监控 》		 +

HK$ 257.4
《 OSPF和IS-IS详解 》		 +

HK$ 286.2
《 Cisco路由器配置与管理完全手册（第二版）（本书第一版荣获2010年度“读者最喜爱IT技术图书”。此版内容全面更新、技术全面升级，是国内最全面、最系统的大型Cisco路由器配置手册） 》		 +

HK$ 182.9
《 结网@改变世界的互联网产品经理（修订版）（最搞笑休闲网站“糗事百科”创始人王坚教你怎样成为互联网产品经理） 》		 +

HK$ 292.1
《 Network Warrior中文版——思科网络工程师必备手册（第2版）（实用、权威的思科网络维护与故障排除手册） 》
內容簡介：
本书研究了四种僵尸网络检测方法, 首先是基于DPI技术的IRC僵尸网络检测方法;其次是基于DNS的僵尸网络检测方法;然后是基于流序列行为的非DPI僵尸网络检测方法;最后是基于关联分析的僵尸网络检测方法, 作为一种辅助方法, 本书同时采用snort协助检测僵尸网络, 进行了规则筛选, 去除了与僵尸网络无关的规则, 并修改snort源码, 提高了snort的性能, 使snort能处理更高速的流量。
目錄：
1 概论
1.1 僵尸网络检测的意义
1.2 恶意软件特性
1.2.1 计算机病毒
1.2.2 计算机蠕虫
1.2.3 特洛伊木马
1.2.4 间谍软件
1.2.5 rootkit
1.2.6 僵尸网络
1.3 僵尸网络架构
1.3.1 集中式CC架构
1.3.2 分布式C＆C架构
1.3.3 僵尸网络中DNS的作用
1.3.4 命令控制
1.4 僵尸网络的动机
1.4.1 身份窃取
1.4.2 垃圾邮件攻击
1.4.3 点击欺诈
1.4.4 DDoS攻击
1.4.5 信息泄露
1.4.6 政治利益
l.5 威胁特征度量
1.5.1 僵尸网络规模
1.5.2 垃圾邮件
1.5.3 收集到的数据
1.5.4 直接金融损失
1.5.5 恶意软件恢复能力
l.5.6 恶意软件攻击传播
1.6 僵尸网络被动测量技术
1.6.1 包检查
1.6.2 流记录分析
1.6.3 基于DNS的检测方法
1.6.4 垃圾邮件记录分析
1.6.5 应用日志文件分析
1.6.6 蜜罐
1.6.7 反病毒软件结果评估
1.7 僵尸网络主动测量技术
1.7.1 sinkholing
1.7.2 渗透
1.7.3 DNS缓存窥探
1.7.4 fast-flux网络的追踪
1.7.5 基于IRC的测量和检测
1.7.6 P2P网络枚举
1.7.7 恶意软件逆向工程
1.8 僵尸网络威胁应对对策
1.8.1 黑名单
1.8.2 假冒可追踪凭证的分发
1.8.3 BGP blackholing
1.8.4 基于DNS的对策
1.8.5 直接摧毁CC服务器
1.8.6 网络和应用层上的包过滤
1.8.7 阻塞25号端口
1.8.8 P2P应对措施
1.8.9 渗透和远程杀毒
1.8.10 公共预防措施
1.9 小结
2 僵尸的会话行为分析
2.1 引言
2.2 背景技术
2.2.1 聊天系统
2.2.2 聊天bot
2.2.3 相关工作
2.3 测量分类
2.3.1 测量数据
2.3.2 日志的分类
2.4 分析
2.4.1 人类行为
2.4.2 周期型bot
2.4.3 随机型bot
2.4.4 响应型bot
2.4.5 重播型bot
2.5 分类系统
2.5.1 熵值分类器
……
3 主动僵尸代码捕获方法
4 僵尸提取和分析
5 僵尸源码实例分析
6 基于DNS的僵尸网络检测方法
7 基于C＆C信道的僵尸网络检测方法
8 基于流量行为的僵尸网络检测
9 基于事件关联的僵尸网络检测
10 基于内容解析的僵尸网络检测
参考文献

 

 

書城介紹　 |　合作申請　|　索要書目　 |　新手入門　|　聯絡方式　 |　幫助中心　|　找書說明　 |　送貨方式　|　付款方式 香港用户　 |　台灣用户　|　大陸用户　|　海外用户
megBook.com.hk
Copyright © 2013 - 2024 （香港）大書城有限公司　 All Rights Reserved.