图文详情

正版现货新书万径寻踪:Windows入侵检测与防御编程:卷二 9787302708803 谭文，周钰淇，郭艳君著

全新正版现货，以书名为准，放心购买，购书咨询18822403591朱老师

作者: 谭文，周钰淇，郭艳君著
出版社: 清华大学出版社
ISBN: 9787302708803

出版时间: 2026-02
装帧: 平装
开本: 26cm

作者: 谭文，周钰淇，郭艳君著
出版社: 清华大学出版社

ISBN: 9787302708803
出版时间: 2026-02

装帧: 平装
开本: 26cm

售价 63.49 5.8折

定价￥109.00

品相全新

优惠

发货

承诺48小时内发货

运费

本店暂时无法向该地区发货

延迟发货说明

时间：

说明：

上书时间2026-09-16

数量: 库存4件

立即购买加入购物车收藏

卖家超过10天未登录

十六年老店

黎明书店

店铺等级

拍卖等级

资质认证

90天平均

成功完成

94.52% (862笔)

好评率

99.95%

发货时间

8.75小时

店主

黎明书店

联系

在线交谈离线留言

地址

北京市房山区

电话

联系卖家

进店逛逛收藏店铺

商品详情
店铺评价

立即购买加入购物车收藏

手机购买

微信扫码访问

商品分类：

计算机与互联网

货号：

200327516

商品描述：

作者简介
谭文某互联网企业安全技术专家，2002年毕业于西安交通大学信息工程专业，从事底层及安全相关开发二十余年。曾参与或带领团队开发DLP、防火墙、模拟器、反病毒软件、业务安全等诸多业内著名产品，亲手编写的代码在日活千万级的用户机器上稳定运行，守护着用户与系统的安全。著有《天书夜读：从汇编语言到Windows内核编程》《寒江独钓：Windows内核安全编程》《Windows内核编程》等多部技术专著。业余爱好射箭和剑道，为上海华剑馆弟子。

目录
恶意行为防御篇第13章 NDIS过滤实现低层网络行为防御13.1 恶意的低层网络行为13.1.1 网络行为防御与防火墙13.1.2 以太网层的恶意网络行为13.1.3 IP层的恶意网络行为13.1.4 TCP/UDP层的恶意网络行为13.1.5 恶意网络行为的工具13.2 NDIS过滤器驱动基础13.2.1 NDIS驱动的基础知识13.2.2 NDIS过滤器驱动介绍13.2.3 NDIS过滤器状态和分类13.3 NDIS过滤器驱动框架编程13.3.1 新建项目并引入头文件13.3.2 初始化与反初始化13.3.3 必需函数的实现13.3.4 收包与发包13.4 NDIS过滤器用于防御网络攻击13.4.1 简单的以太网包过滤代码13.4.2 NDIS过滤器驱动的安装13.4.3 攻击防御实验演示13.5 NDIS过滤器检测本机恶意行为13.5.1 IP包和相关数据结构13.5.2 监控进程发包的实现13.5.3 演示效果13.6 小结与练习第14章 WFP过滤实现高层网络行为防御14.1 高层网络协议基础知识14.1.1 TCP和UDP的基础知识14.1.2 从TCP到HTTP和HTTPS14.1.3 高层网络协议相关的恶意行为14.2 WFP驱动框架14.2.1 WFP的相关概念概述14.2.2 WFP驱动框架的初始化14.2.3 TCP监控的初始化14.2.4 UDP监控的初始化14.2.5 卸载和资源释放14.3 WFP实现的网络行为监控14.3.1 对进程TCP连接行为的监控实现14.3.2 对进程域名解析行为的监控实现14.3.3 示例程序的运行演示14.4 小结与练习第15章内核回调实现的跨进程防御15.1 跨进程恶意行为15.1.1 常见的恶意跨进程行为15.1.2 进程注入的主要操作15.1.3 使用跨进程注入的工具15.2 Ob回调：进程打开的防御15.2.1 利用ObCallbackInit注册Ob回调15.2.2 在前回调中监控进程打开行为15.2.3 监控可能恶意的进程打开行为15.3 Ps回调：进程、线程、模块防御15.3.1 Ps进程创建回调的应用15.3.2 Ps线程创建回调的应用15.3.3 Ps模块加载回调的应用15.3.4 所有回调的集成测试15.4 小结与练习第16章 VT技术实现的系统调用行为防御16.1 系统调用挂钩与VT原理16.1.1 系统调用原理16.1.2 系统调用的挂钩16.1.3 VT技术挂钩原理16.2 基于DdiMon实现内核挂钩……持久化防御篇硬件与潜藏防御篇附录A 随书源码说明

精彩内容
本书从企业内网面临的各种实际威胁出发，引出Windows上运行的基于主机的入侵检测与防御系统，由浅入深地介绍其技术基础、原理与源码实现。全书聚焦恶意攻击的恶意代码所产生的各种恶意行为，包括网络行为、跨进程行为、系统调用行为、持久化行为，潜藏行为，并始终以行为作为入侵检测依据，深入介绍WFP过滤驱动、NDIS过滤驱动、注册表过滤驱动、COM挂钩技术、恶意硬件监控技术、基于VT的系统调用监控技术、rootkit和bootkit的原理与检测和防御技术，多层次地构筑有效的主机入侵检测和防御体系。通过本书，读者将了解攻击者的惯用套路，并从源码角度了解为Windows构筑内核和用户态安全功能的主机防御系统的具体开发与实现过程，从而对主机安全防御形成整体而深刻的认知，并熟练应用于实际开发中。本书的读者对象包括具有一定C语言基础的高等院校师生、计算机与网络安全行业从业者、计算机安全爱好者、企业内网络安全管理人员。
配送说明

...
相似商品
为你推荐

孔网分类

图书

图书

正版现货新书 万径寻踪:Windows入侵检测与防御编程:卷二 9787302708803 谭文，周钰淇，郭艳君著

孔网啦啦啦啦啦纺织女工火锅店第三课

正版现货新书万径寻踪:Windows入侵检测与防御编程:卷二 9787302708803 谭文，周钰淇，郭艳君著