第1章 引言
1.1 網絡安全的重要性
1.1.1 網絡安全問題日益突出
1.1.2 網絡空間安全的重要意義
1.2 互聯網與現代計算機網絡
1.2.1 Internet的發展簡史
1.2.2 Internet分層結構
1.2.3 TCP/IP協議簇
1.2.4 Internet協議簇的安全缺陷
1.3 互聯網絡的脆弱性
1.3.1 體繫結構的因素
1.3.2 繫統實現方面的因素
1.3.3 運行管理和維護的因素
1.3.4 補丁與補丁的局限性
1.4 拒*服務攻擊問題的嚴重性
1.5 拒*服務攻擊、網絡異常及其檢測
1.6 網絡入侵檢測與網絡異常檢測
1.7 本章小結
參考文獻
第2章 拒*服務攻擊及產生的機理分析
2.1 拒*服務攻擊概述
2.2 拒*服務攻擊的分類及其原理
2.2.1 基本的攻擊類型
2.2.2 根據利用網絡漏洞分類
2.2.3 根據攻擊源分布模式分類
2.2.4 根據攻擊目標分類
2.2.5 面向不同協議層次的拒*服務攻擊
2.2.6 根據攻擊增強技術分類
2.2.7 根據攻擊流量速率的特性分類
2.2.8 根據攻擊造成的影響分類
2.3 僵尸網絡與拒*服務攻擊
2.3.1 僵尸網絡的概念
2.3.2 僵尸網絡的構建和擴張
2.3.3 僵尸網絡的拓撲特性及通信協議
2.3.4 僵尸網絡控制模型
2.3.5 僵尸網絡的命令與控制繫統
2.3.6 僵尸網絡在DDoS攻擊中的作用
2.4 IP偽造與拒*服務攻擊
2.4.1 IP欺騙與序列號預測
2.4.2 基於IP偽造的網絡安全攻擊
2.5 典型的拒*服務攻擊
2.5.1 基於漏洞的拒*服務攻擊
2.5.2 洪泛式拒*服務攻擊
2.5.3 反射放大型攻擊
2.5.4 其他類型的攻擊
2.6 DDoS攻擊的一般步驟
2.6.1 搜集漏洞信息
2.6.2 構建和控制DDoS僵尸網絡
2.6.3 實際攻擊
2.7 本章小結