网络安全评估（第三版）_(美)克里斯·麦克纳布(Chris McNab)著_9787519848118

本书共15章和3个附录，内容包括：评估工作流程与工具、评估工作流程与工具、局域网发现、IP网络扫描、常见网络服务评估、微软服务评估、电子邮件服务评估、Web应用体系结构等。每一章的后边列出了一个清单，其中总结归纳了该章所描述的各种网络威胁、攻击技术，以及相应的有效防护措施。附录中提供了一些有益的参考资料，包括测试中常用的TCP和UDP的端口列表等。

前言
一如既往，攻击者仍在持续地开展网络攻击来获益。在我准备撰写《网络安全评估》第三版时，对事件响应专业技能的需求也在持续上升。在过去的十年中，尽管软件开发商在提高其产品安全性方面做了大量工作，但随着系统复杂度的不断增强，其攻击方式也不断变化，最终导致互联网整体上完整性与安全性的下降。
攻击者的战略战术也日益增强，涵盖了软件漏洞利用、社会工程，以及对高价值资产的物理攻击等多种复杂渗透手段的综合运用。更严重的是，很多为保护网络安全而部署的技术已经证明是无效的， Google Project Zero 团队注1成员Tavis Ormandy 已经公布了一个可远程利用漏洞的列表，里面涵盖了很多安全产品注2。
风险与收益共存，这一原则同样适用于网络安全领域。网络安全研究人员有时候会负责任地向产品厂商通报0day 漏洞，有时候也会出于经济报酬的目的来向第三方或攻击者披露0day 漏洞，后者则与相应的客户进行研究成果的分享和利用。此外，还有一个日益扩大的鸿沟，即有些只为某些特权组织（比如政府和犯罪组织）所知的严重安全漏洞的数量日益增长。
针对这种状况，一个下意识的反应就是起诉黑客并控制其攻击工具的扩散。然而，我们所面对的对手及其采用的战略战术，不过是一个严重问题的表征：我们所使用的产品并不适用于这一目的。对很多技术公司而言，产品安全是之后才添加的内容，我们今天面临的安全挑战只是这个问题的一种表现。
导致事情进一步恶化的是，政府推进了网络空间军事化的进程，并破坏了用于保护数据的密码系统的完整性注3。作为网络安全专家，我们必须提倡纵深防御（defense in depth）来降低可能仍然存在的风险，并努力确保网络成为适合开展商务贸易、数据存储和相互通信等业务的安全场所。
概览
本书对计算机安全范畴中的一个特定领域——以结构化的模式开展基于网络的渗透测试进行了深入研究，其中介绍的方法学描述了攻击者怎样在互联网中探测定位存在漏洞的系统组件，以及用户怎样开展类似的互动来确保自身网络环境的安全。
为了对安全风险进行有效管控，评估是每个组织都应该进行的第一个步骤。通过采用与攻击者类似的方式对自身网络环境进行测试，能够未雨绸缪地定位、识别其中存在的漏洞。在本书中，我将攻击技术和相应的应对措施以列表的形式给出，有助于读者设计清晰、正确的技术策略来增强自身网络环境的安全。

你还可能感兴趣

我要评论