防范互聯(lián)網(wǎng)上的野蠻人：網(wǎng)絡釣魚檢測、DDoS防御和網(wǎng)絡攻防實戰(zhàn)

目錄
第一篇機器學習方法檢測釣魚網(wǎng)站

第1章背景介紹

1.1緒論

1.2研究背景

1.3問題陳述

1.4研究目的

1.5研究目標

1.6研究范圍

1.7研究意義

1.8內容組織

第2章文獻回顧

2.1簡介

2.2網(wǎng)絡釣魚

2.3現(xiàn)有的反釣魚方案

2.3.1與內容無關的檢測方法

2.3.2基于網(wǎng)站內容的檢測方法

2.3.3基于視覺相似性的檢測方法

2.3.4基于字符的檢測方法

2.4現(xiàn)有的反釣魚技術

2.4.1基于特性的反釣魚技術

2.4.2基于通用算法的反釣魚技術

2.4.3基于身份的反釣魚技術

2.5分類器的設計

2.5.1混合系統(tǒng)

2.5.2查詢系統(tǒng)

2.5.3分類器系統(tǒng)

2.5.4組合系統(tǒng)

2.6歸一化

2.7相關工作

2.8小結

第3章研究方法

3.1簡介

3.2研究框架

3.3研究設計

3.3.1第一階段： 數(shù)據(jù)預處理和特征提取

3.3.2第二階段： 單個分類器的評估

3.3.3第三階段第一部分(3a)： 組合分類器評估

3.3.4第三階段第二部分(3b)： 單個分類器與組合分類器的比較

3.4實驗數(shù)據(jù)

3.5小結

第4章特征提取

4.1簡介

4.2數(shù)據(jù)處理

4.2.1特征提取概述

4.2.2提取出的網(wǎng)站特征

4.2.3數(shù)據(jù)驗證

4.2.4數(shù)據(jù)歸一化

4.3數(shù)據(jù)分割

4.4小結

第5章實現(xiàn)和結果

5.1簡介

5.2研究概述

5.3實驗設置

5.4訓練和測試模型(基準模型)

5.5組合設計和表決方案

5.6算法比較

5.7小結

第6章結論

6.1總評

6.2研究中的注意事項

6.2.1數(shù)據(jù)有效性驗證

6.2.2交叉驗證

6.2.3組合算法設計

6.3研究帶來的可能影響

6.4研究展望

6.5結束語

第二篇分布式拒絕服務攻擊防御實踐

第7章引言

7.1分布式拒絕服務攻擊

7.2動機

7.3目的

7.4內容組織

第8章相關工作

8.1概述和定義

8.1.1基于源的過濾

8.1.2基于傳播路徑的過濾

8.1.3由受攻擊者發(fā)起的過濾

8.2客戶端解題方案

8.3計算密集型客戶端解題方案

8.3.1基于哈希函數(shù)的問題

8.3.2重復求平方問題

8.3.3基于離散對數(shù)的問題

8.3.4子集和問題

8.3.5改進的時間鎖問題

8.4計算密集型解題方案小結

8.5內存密集型方案

8.5.1函數(shù)查找方案

8.5.2基于模式的方案

8.6內存密集型方案小結

8.7現(xiàn)有客戶端解題方案的比較

8.8多網(wǎng)協(xié)同檢測

第9章算法實現(xiàn)和結果

9.1MikroTik路由器

9.2多路由網(wǎng)絡流量繪圖器

9.3生日攻擊和生日悖論

9.4合法與不合法請求

9.4.1合法用戶

9.4.2非法用戶或攻擊者

9.5流量模型

9.6假設和注意事項

9.7向網(wǎng)站發(fā)出并發(fā)請求的概率

9.8檢測和預防

9.8.1目標服務器上的DDoS檢測算法

9.8.2邊界路由器上的DDoS檢測算法

第10章實現(xiàn)結果和討論

10.1攻擊檢測中的時間研究

10.2虛警和漏警錯誤

10.3測量性能指標

10.4權衡

10.5小結

第11章結論和建議

11.1結論

11.2建議

第三篇網(wǎng)絡攻擊與防護實戰(zhàn)

第12章網(wǎng)絡技術

12.1網(wǎng)絡服務器

12.2客戶端編程語言和服務器端編程語言

12.3什么是JavaScript

12.4JavaScript能做什么

12.5JavaScript不能做什么

12.6數(shù)據(jù)庫

12.7什么是HTML

12.8網(wǎng)絡技術： 把它們放在一起

12.9深入理解

12.10超文本傳輸協(xié)議

12.11動詞

12.12特殊字符和編碼

12.13Cookie、會話和身份驗證

12.14小練習： Linux設置

12.15使用Burp Suite攔截代理

12.16為什么攔截代理很重要

12.17小練習： 使用Burp Suite解碼器

12.18小練習： 熟悉HTTP和Burp Suite

12.19理解應用程序

12.20Burp Suite網(wǎng)站地圖

12.21發(fā)現(xiàn)內容與結構

12.22理解一個應用程序

第13章漏洞

13.1規(guī)避客戶端控件

13.2規(guī)避客戶端控件示例

13.3規(guī)避客戶端控件練習答案

13.4SQL

13.5SQL注入

13.6小練習： 使用SQLMap攻擊

13.7跨站點腳本

13.8存儲跨站點腳本

13.9小練習： 使用存儲跨站點腳本破壞網(wǎng)站

第14章尋找漏洞

14.1基本過程和步驟

14.2練習： 尋找漏洞

參考文獻