信息安全應用教程

第1章 數(shù)據(jù)安全
1.1 數(shù)據(jù)安全概述
1.2 使用VS開發(fā)加密解密程序
1.3 最簡單的加密解密
1.4 DES加密算法使用
1.5 AES加密算法使用
1.6 RSA介紹與ECC算法使用
1.7 單向散列算法使用
1.8 小結(jié)
1.9 習題
第2章 軟件安全
2.1 軟件安全概述
2.2 共享軟件功能限制
2.3 軟件的序列號
2.4 軟件的防止拷貝
2.5 限定運行的載體和路徑
2.6 軟件的防篡改
2.6.1 程序文件的防篡改
2.6.2 程序的內(nèi)存防篡改
2.7 軟件的防調(diào)試
2.7.1 使用花指令
2.7.2 軟件狀態(tài)分析
2.7.3 與文件過濾驅(qū)動相結(jié)合
2.8 軟件的加密（加殼）
2.8.1 軟件的破解演示
2.8.2 軟件的加密
2.9 軟件補丁
2.9.1 文件補丁
2.9.2 內(nèi)存補丁
2.10 軟件的漢化
2.10.1 漢化演練
2.10.2 漢化原理
2.11 小結(jié)
2.12 習題
第3章 病毒分析
3.1 病毒概述
3.2 PE病毒分析
3.2.1 PE病毒常用技術(shù)
3.2.2 病毒修改可執(zhí)行文件方法
3.3 設(shè)計病毒專殺工具
3.3.1 清除病毒原理
3.3.2 清除病毒實現(xiàn)
3.4 重構(gòu)PE結(jié)構(gòu)防病毒
3.4.1 自免疫防病毒原理
3.4.2 自免疫防病毒實現(xiàn)
3.4.3 自免疫防病毒演示
3.5 惡意程序
3.5.1 驅(qū)動層實現(xiàn)文件隱藏
3.5.2 隱藏進程
3.5.3 不能刪除進程
3.6 文件過濾驅(qū)動應用于防病毒
3.6.1 監(jiān)視進程的產(chǎn)生
3.6.2 進程與驅(qū)動共用內(nèi)存
3.6.3 進程發(fā)送信息給驅(qū)動
3.6.4 驅(qū)動主動向應用程序發(fā)送信息
3.6.5 文件打開或建立前的檢查
3.7 小結(jié)
3.8 習題
第4章 木馬與遠程控制
4.1 關(guān)于木馬的一般知識
4.2 遠程通信
4.3 遠程控制
4.3.1 截屏控制
4.3.2 遠程鼠標控制
4.3.3 遠程鍵盤控制
4.3.4 文件關(guān)聯(lián)與程序啟動
4.4 檢測木馬的常用方法
4.4.1 端口檢查
4.4.2 進程檢查
4.4.3 進程調(diào)用模塊檢查
4.4.4 新建文件檢查
4.5 小結(jié)
4.6 習題
第5章 文檔安全
5.1 文檔安全概述
5.2 鍵盤輸入的安全
5.2.1 鍵盤輸入安全狀況分析
5.2.2 鍵盤輸入安全解決方式
5.3 客戶端的防泄露
5.3.1 透明加密
5.3.2 虛擬化技術(shù)
5.3.3 鉤子技術(shù)應用于防外泄
5.3.4 關(guān)鍵文件的防止刪除
5.3.5 監(jiān)控注冊表防止程序被卸載
5.3.6 外發(fā)文件管理
5.4 非結(jié)構(gòu)化數(shù)據(jù)管理與文件服務器端的安全
5.5 小結(jié)
5.6 習題
第6章 網(wǎng)絡安全應用實現(xiàn)
6.1 常用網(wǎng)絡命令的實現(xiàn)
6.2 從一個漏洞看網(wǎng)絡攻擊過程
6.3 實現(xiàn)應用層網(wǎng)絡嗅探
6.4 0penSSL應用于網(wǎng)絡安全
6.5 Passthru應用于防火墻
6.6 小結(jié)
6.7 習題
參考文獻