文档介绍：网络攻防工具胡建斌北京大学网络与信息安全研究室 E-mail: ******@. ./~hjbin 1课程前提?熟悉网络编程: Socket ?熟悉几种脚本语言,如 shell 、 perl 等?熟悉操作系统: Linux , Windows ?熟悉各种常见的网络服务的配置和管理?熟悉各种常见的安全协议 2课程体系 、实现和应用 、实现和应用 ,包括包过滤、 NAT 、 VPN 等的设计、实现和应用 、实现和应用 5. Linux 操作系统增强 3学****方式?以讨论为主,教师负责总体规划?分小组学****指定实****内容?每个小组作分析报告,并提交全班人讨论?攻击和防御工具做攻防实****以小组为单位计成绩,不进行考试,但必须提供详细的设计文档和源代码分析等 4学****用书? TCP/IP 网络实验程序篇? Unix 环境高级编程? Windows 防火墙与网络封包截获技术?网络入侵检测系统的设计和实现? ICMP Usage in Scanning ?编写安全的代码? Linux 内核源代码分析? Linux 内核程序设计? Perl 程序设计? Unix shell 程序设计 5实****蓝本?扫描: SAINT ?入侵检测: snort ?攻击:提供攻击工具库?防火墙: ipchains + FreeSWAN ? Linux 操作系统增强: ?安全代码设计:综合分析各种安全代码设计的原则, 并探讨对安全漏洞的自动检测和发现技术?计算机病毒和木马:提供病毒源代码分析,对典型的木马进行剖析(如 BO) 6