新書推薦： 《
PyTorch深度学习与计算机视觉实践
》 售價：HK$
90.9
《
新任经理 100 天实战指南
》 售價：HK$
89.7
《
日本百鬼画谱
》 售價：HK$
71.3
《
大明拐点 ： 天启党争
》 售價：HK$
66.7
《
纲鉴易知录评注（布面精装 全8册）
》 售價：HK$
572.7
《
官商跃迁：中国古代政商关系简史
》 售價：HK$
101.2
《
当代学术·乡族与国家：多元视野中的闽台传统社会（修订本）
》 售價：HK$
101.2
《
了不起的中国冠军：讲给孩子的奥运故事
》 售價：HK$
78.2
內容簡介：
本书以常见的Web安全漏洞为对象，详细介绍了这些Web安全漏洞的漏洞成因、检测方法以及防范技术，这些漏洞都是OWASP TOP 10中所列举的主要风险，为学习和研究Web安全漏洞检测及防范技术提供了有价值的参考。全书共有11章，分别介绍Web系统安全概论、Web安全漏洞检测方法、SQL注入漏洞检测技术、XSS漏洞检测技术、缓冲区溢出漏洞检测技术、会话管理漏洞检测技术、服务器配置漏洞检测技术、传输保护弱点检测技术、漏洞检测工具及评价、Web系统健壮性测试技术、移动互联网安全等内容，所涉及的漏洞基本涵盖了OWASP TOP 10中所列举的主要风险。
關於作者：
蔡皖东，男，1955.11月出生，工学博士，西北工业大学教授，博士生导师，网络信息安全研究所所长。主要学术兼职：中国计算机学会高级会员、计算机安全专业委员会委员、信息安全专业委员会委员，中国电子学会高级会员、计算机应用专业委员会委员，中国兵工学会高级会员、信息对抗专业委员会委员，国家242信息安全计划项目评审专家，陕西省引智咨询专家。主要研究方向：可信网络计算、网络性能测量与评价、网络信息安全与对抗、网络信息系统安全测评等。主要科研项目：国家863计划项目、国家242信息安全计划项目、教育部博士点基金项目、国防预研项目、部委科学基金项目、部委创新基金项目、省市科技攻关项目等。获省级科技进步奖4项，发表学术论文160余篇，出版教材和专著14部。
目錄
第1章 Web系统安全概论11.1 引言11.2 Web网站系统结构41.3 Web系统安全态势81.4 Web安全漏洞分析121.4.1 Web应用系统安全漏洞121.4.2 CNVD收录的安全漏洞161.5 Web系统安全技术20第2章 Web安全漏洞检测方法212.1 引言212.2 静态检测技术212.3 动态检测技术232.4 Web测试技术262.5 漏洞扫描技术282.6 检测性能评价30第3章 SQL注入漏洞检测技术323.1 引言323.2 SQL注入漏洞分析323.2.1 SQL注入漏洞成因323.2.2 SQL注入攻击方法333.3 SQL注入漏洞检测393.4 SQL注入漏洞防范45第4章 XSS漏洞检测技术514.1 引言514.2 XSS漏洞分析514.2.1 XSS漏洞成因514.2.2 XSS漏洞分类524.2.3 XSS攻击触发584.2.4 XSS漏洞危害594.3 XSS漏洞检测604.3.1 检测方法604.3.2 检测点处理614.3.3 渗透测试654.4 XSS漏洞防范69第5章 缓冲区溢出漏洞检测技术715.1 引言715.2 缓冲区溢出漏洞分析715.2.1 缓冲区溢出漏洞成因715.2.2 缓冲区溢出工作机理745.2.3 缓冲区溢出漏洞利用825.3 缓冲区溢出漏洞检测865.3.1 缓冲区溢出漏洞检测技术865.3.2 基于错误注入的检测技术875.4 缓冲区溢出漏洞防范90第6章 会话管理漏洞检测技术936.1 引言936.2 Cookie基本特性936.3 会话管理漏洞分析986.4 会话管理漏洞检测1026.5 会话管理漏洞防范106第7章 服务器配置漏洞检测技术1087.1 引言1087.2 服务器配置漏洞分析1087.3 服务器配置漏洞检测1117.4 服务器配置漏洞防范115第8章 传输保护弱点检测技术1238.1 引言1238.2 安全套接层协议SSL1238.2.1 SSL协议结构1248.2.2 SSL握手协议1258.2.3 SSL记录协议1328.2.4 SSL支持的密码算法1348.2.5 SSL协议安全性分析1378.3 传输保护弱点分析1398.4 传输保护弱点检测1418.5 传输保护弱点防范148第9章 漏洞检测工具及评价1519.1 引言1519.2 Web安全漏洞测试平台1519.3 静态检测工具评价1539.3.1 YASCA工具1559.3.2 Pixy工具1579.3.3 Rips工具1609.3.4 性能评价1629.4 动态检测工具评价1659.4.1 测试环境1669.4.2 WVS工具1679.4.3 AppScan工具1689.4.4 Nikto工具1699.4.5 W3af工具1699.4.6 检测工具性能评价1709.5 静动态工具性能对比175第10章 Web系统健壮性测试技术17910.1 引言17910.2 Web系统测试技术17910.2.1 Web系统测试17910.2.2 软件变异测试18010.2.3 HTTP协议变异测试18210.3 测试系统组成18610.4 系统健壮性测试18810.4.1 测试环境18810.4.2 测试项目18810.4.3 测试结果及分析193第11章 移动互联网安全19611.1 引言19611.2 移动互联网安全威胁19711.2.1 移动应用恶意行为19811.2.2 移动应用安全漏洞20311.2.3 WiFi接入安全漏洞20811.2.4 伪基站泛滥21011.3 移动互联网安全对策211缩略语214参考文献217
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
