24小时热门版块排行榜

返回列表

【奖励】本帖被评价5次，作者mengzicq增加金币 4 个

mengzicq

铁杆木虫 (职业作家)

应助: 25 (小学生)
金币: 12935.6
帖子: 3319
在线: 341.3小时
虫号: 2012646

[资源] 《IPV6安全》

　　ipv6安全综述ipv6网络所面临的威胁，并提供应对这些威胁的解决方案，内容涵盖这些问题和当前的最佳实践。书中首先讲述安全威胁，然后描述应对这些威胁的方式，列出所有的风险，并针对每种威胁指明存在的解决方案。通过《ipv6安全》，读者将学习到攻击者可能用以攻破你的网络的技术以及如何使用cisco的产品保护你的网络。《ipv6安全》的目的是较深入地研究协议，并从一名安全实践人员的角度讨论协议细节。书中涵盖理论知识，也同时给出实践例子。
　　《ipv6安全》适合负责网络安全的it工作人员和在校学生阅读，另外，也可以作为从事网络安全的研究人员和学者的参考书。

IPV6安全目录:
第1章　ipv6安全引言　1
　　1.1　重温ipv6　1
　　1.2　ipv6知识更新　4
　　1.3　ipv6弱点　5
　　1.4　黑客经验　7
　　1.5　ipv6安全缓解技术　8
　　1.6　小结　11
　　1.7　推荐读物和资料　11
第2章　ipv6协议安全弱点　15
　　2.1　ipv6协议首部　15
　　　　2.1.1　icmpv6　17
　　　　2.1.2　多播安全　22
　　2.2　扩展首部威胁　24
　　　　2.2.1　扩展首部综述　24
　　　　2.2.2　扩展首部的弱点　27
　　　　2.2.3　逐跳选项首部和目的地选项首部　29
　　　　2.2.4　路由首部　35
　　　　2.2.5　分段首部　42
　　　　2.2.6　未知的选项首部　51
　　　　2.2.7　上层首部　53
　　2.3　ipv6网络勘察　54
　　　　2.3.1　扫描并评估目标　54
　　　　2.3.2　加速扫描过程　56
　　　　2.3.3　应对勘察攻击　62
　　2.4　三层和四层欺骗　63
　　2.5　小结　67
　　2.6　参考文献　68
第3章　ipv6 internet安全　71
　　3.1　大型internet威胁　72
　　　　3.1.1　数据包泛洪　72
　　　　3.1.2　internet蠕虫　75
　　　　3.1.3　分布式拒绝服务和机扑网(botnets)　78
　　3.2　进/出过滤　82
　　　　3.2.1　过滤ipv6流量　83
　　　　3.2.2　对被分配地址的过滤　83
　　　　3.2.3　虚假地址过滤　84
　　　　3.2.4　虚假地址过滤挑战和过滤自动化　87
　　3.3　保障bgp会话安全　88
　　　　3.3.1　显式配置的bgp对端　90
　　　　3.3.2　使用bgp会话共享秘密　90
　　　　3.3.3　利用一条ipsec隧道　91
　　　　3.3.4　在bgp对端上使用环回地址　91
　　　　3.3.5　在bgp数据包上控制存活时间(ttl)　92
　　　　3.3.6　在对端关系接口上实施过滤　95
　　　　3.3.7　使用链路本地对端关系　95
　　　　3.3.8　防止长的as路径　100
　　　　3.3.9　限制接收到的前缀数量　100
　　　　3.3.10　防止包含私有as号码的bgp更新　101
　　　　3.3.11　最大化bgp对端的可用性　101
　　　　3.3.12　对bgp邻居活动记录日志　104
　　　　3.3.13　保障igp安全　104
　　　　3.3.14　保障bgp对端之间通信安全的极端措施　104
　　3.4　mpls上的ipv6安全　105
　　　　3.4.1　在pe路由器之间ipv4隧道上使用静态ipv6　106
　　　　3.4.2　使用6pe　106
　　　　3.4.3　使用6vpe产生支持ipv6的vrf　107
　　3.5　客户前端设备　108
　　3.6　前缀委派威胁　111
　　　　3.6.1　slaac　112
　　　　3.6.2　dhcpv6　112
　　3.7　多宿问题　116
　　3.8　小结　119
　　3.9　参考文献　120
第4章　ipv6边缘安全　123
第5章　局域网安全　175
第6章　加固ipv6网络设备　213
第7章　服务器和主机安全　275
第8章　ipsec和ssl虚拟专网　313
第9章　ipv6移动性安全　369
第10章　保障迁移机制的安全　409
第11章　安全监视　459
第12章　ipv6安全结论　489

1.jpg

回复此楼