网络安全科学本质论
编辑推荐
如果你作为软件开发人员、数字取证调查人员或网络管理员参与网络安全工作,本书将向你介绍如何在评估保护信息系统的技术时应用科学方法。你将学习如何对日常工具和流程进行科学实验,无论你是在评估公司安全系统、测试自己的安全产品,还是在手机游戏中查找bug。
内容简介
本书作者让你快速掌握科学方法,帮助你专注于独立的、特定领域的主题,如密码学、恶意软件分析和系统安全工程。之后的章节包括实际案例研究,演示如何使用可用的工具进行特定领域的科学实验。
了解进行网络安全科学实验所需的步骤。
探索使用模糊测试来验证软件对各种输入的处理。
衡量Snort入侵检测系统的性能。
在网络和IT环境中采用“大海捞针”的方式来定位恶意程序。
评估IoT产品中的密码设计和应用。
通过开展实验来验证相似的恶意二进制文件之间的关系。
理解公司网络和Web服务的系统级安全需求。
作者简介
Josiah Dykstra是美国国防部的高级研究员。他擅长网络安全、入侵检测、恶意软件分析、数字取证和云计算,在国防部和数字取证界十分有名。