0人評分過此書

網路時代人人要學的資安基礎必修課

出版日期
2022
閱讀格式
PDF
書籍分類
學科分類
ISBN
9786263240384

本館館藏

借閱規則
當前可使用人數 30
借閱天數 14
線上看 0
借閱中 0
選擇分享方式

推薦本館採購書籍

您可以將喜歡的電子書推薦給圖書館,圖書館會參考讀者意見進行採購

讀者資料
圖書館
* 姓名
* 身分
系所
* E-mail
※ 我們會寄送一份副本至您填寫的Email中
電話
※ 電話格式為 區碼+電話號碼(ex. 0229235151)/ 手機格式為 0900111111
* 請輸入驗證碼
內容簡介:本書沒有任何艱澀難懂的術語,以任何人都能理解的方式,介紹所有關於網路安全的基礎知識。
這本入門指南涵蓋了所有基礎的資安知識,包括駭客常見的攻擊手法,以及如何防禦自保的方式。除此之外,你還可以學到關於惡意軟體、網路釣魚與社交工程的相關知識,同時還有真實世界的案例與實作練習可以幫你驗證所學。

透過本書,你可以學到:
.如何分析電子郵件以辨識是否為網路釣魚
.SQL注入的網站攻擊手法是如何進行的
.如何使用沙盒環境辨別是否為惡意軟體
.如何運用命令列來評估與改善你的電腦與網路安全
.如何利用加密技術來保護你的文件
.如何進行檔案權限的管理,以防止蠕蟲和病毒的感染
.如何制定一個全面的風險管理計畫

網路安全是這個時代人人必備的基礎知識,熟讀本書,可以讓你了解如何保護自己,不必遭受惡意的侵害與無妄之災。
  • 前言
  • 謝辭
  • Chapter 1 網路安全簡介
    • 網路安全是什麼?能吃嗎?
      • 網路安全與隱私權
      • 網路安全不是什麼?
    • 黑帽駭客vs.白帽駭客
      • 黑帽駭客的類型
      • 白帽駭客的類型
    • 練習:進一步瞭解網路安全與威脅
    • 結論
  • Chapter 2 網際網路上的攻擊目標
    • 網際網路運作原理
      • TCP/IP:網際網路的骨幹
      • 外網vs.內網
      • 黑帽駭客眼中的網際網路
    • 黑帽駭客攻擊方法論
      • 偵察
      • 武器化
      • 遞交攻擊武器
      • 漏洞利用與安裝
      • 指揮控制、攻擊目標
    • 黑帽駭客怎麼找到你?
      • 範例1:公司併購案
      • 範例2:社群媒體搜索
    • 如何躲開黑帽駭客攻擊?
      • 網際網路是完全開放的
      • 網際網路是完全公開的
      • 網際網路是永久存在的
    • 練習:分析你的網路
      • 網路指令行工具
      • 使用Shodan
    • 結論
  • Chapter 3 網路釣魚戰術
    • 網路釣魚是什麼?有魚能吃嗎?
      • 明顯的網路釣魚手法
      • 網路釣魚手法並不一定那麼明顯
      • 「善用細節」就能輕易讓人信(受)服(騙)
    • 語音釣魚和其他不用email的網路釣魚手法
    • 如何保護自己免受網路釣魚攻擊?
      • 黑帽駭客利用網址來欺騙你的手法
      • 利用網址細微差異的攻擊手法
      • 複雜網址與重定向
      • 修改DNS記錄
      • 散播假消息
    • 為什麼黑帽駭客那麼喜歡網路釣魚?
      • 防範網路釣魚,三思而後行
      • 找另一條途徑做確認
      • 仔細聆聽你那蜘蛛人般的危機感
    • 練習:分析一封網路釣魚email
      • 可用來判斷網路釣魚的幾個指標
      • 標頭分析
      • 網址分析
    • 結論
  • Chapter 4 惡意軟體感染
    • 什麼是惡意軟體?
    • 惡意軟體的類型
      • 病毒
      • 蠕蟲
      • 木馬
      • 勒索軟體
      • 間諜軟體與廣告軟體
      • Rootkit與Bootkit
      • 多形態惡意軟體
    • 黑帽駭客部署惡意軟體的做法
    • 如何抵擋惡意軟體?
    • 練習:分析惡意軟體、做好防毒設定
      • 分析附件裡的惡意軟體
      • 重新檢視防毒設定
    • 結論
  • Chapter 5 盜取密碼、存取帳號的伎倆
    • 身分驗證
      • 身分驗證的類型
      • 多重要素身分驗證
    • 授權
      • 中央管制型存取控制
      • 規則型存取控制
      • 角色型存取控制
      • 屬性型存取控制
      • 個人管理型存取控制
    • 條列記錄
      • 日誌記錄
      • 稽核
      • 攻擊指標
    • 練習:Windows 10與macOS的帳號設定
      • Windows 10
      • macOS的存取控制
    • 結論
  • Chapter 6 網路監聽
    • 網路設計基礎
    • 攻擊你的網路
      • 黑帽駭客可透過什麼方式看見你的網路流量?
      • 中間人攻擊
      • 拒絕服務攻擊
      • 分散式拒絕服務攻擊
    • 抵擋網路攻擊
      • 防火牆
      • 入侵偵測系統
      • 入侵防禦系統
    • 練習:設定你的防火牆
      • Windows
      • macOS
    • 結論
  • Chapter 7 雲端攻擊
    • 雲端計算的運作原理
      • SaaS軟體即服務
      • PaaS平台即服務
      • IaaS基礎設施即服務
      • SECaaS安全即服務
    • 雲端攻擊
      • Web應用程式攻擊
    • 雲端防禦
    • 練習:對DVWA執行SQL注入攻擊
      • 安裝Docker與DVWA
      • 列出使用者
      • 找出資料庫裡各資料表的名稱
      • 找出密碼
    • 結論
  • Chapter 8 盜用無線網路
    • 無線網路的運作原理
    • 無線標準
    • 無線安全性
      • 無線身分驗證
      • 無線加密
    • 無線攻擊
      • 惡意AP
      • 解除鏈結攻擊
      • 干擾攻擊
    • 設定無線網路時,務必牢記在心的安全做法
    • 練習:保護你的無線AP連線設備
      • 設定你的AP
      • 做好無線安全設定
      • 啟用篩選做法
    • 結論
  • Chapter 9 加密破解
    • 什麼是密碼學?
    • 我們所要加密的東西
    • 早期的密碼學
      • 替換加密
      • 換位加密
    • 現代的密碼學
      • 對稱加密
      • 非對稱加密
      • 驗證公鑰
      • 雜湊處理
    • 當你造訪網站時,究竟發生了什麼事?
    • 黑帽駭客如何竊取你的密鑰?
      • 密碼學分析
      • 非對稱演算法攻擊
    • 保護好你的密鑰
    • 黑帽駭客如何破解雜湊做法?
    • 為你的雜湊做法加點鹽巴
    • 練習:檔案加密與雜湊處理
      • Windows 10檔案的加密與雜湊處理
      • macOS保護檔案的做法
      • 用ssh-keygen製作公鑰(Windows 10與macOS皆可適用)
    • 結論
  • Chapter 10 如何抵擋黑帽駭客
    • 可能出現的最壞情況是什麼?
      • 風險
      • 威脅
    • 控制做法
    • 風險管理計劃
    • 全部整合起來
    • 練習:進行風險分析
    • 最後道別,祝你好運
  • 出版地 臺灣
  • 語言 繁體中文

評分與評論

請登入後再留言與評分
幫助
您好,請問需要甚麼幫助呢?
使用指南

客服專線:0800-000-747

服務時間:週一至週五 AM 09:00~PM 06:00

loading