文档资源下载

资源下载：监听器（Sniffer）本是提供给网络管理员的一类工具，利用这类工具，可以监视网络的状态，数据流动情况以及网络上传输的信息以便找出网络中潜在的问题。所有包监听都需要网卡被设置为杂乱模式，因为仅在此模式下，所有通过网卡的数据可以被传送到监听器，包监听的使用前提是安装他的机器上使用者具有管理员权限。还有一点需要引起注意的是交换机的使用，请注意，不是HUB，在交换机内，一个接口所接收的数据并不是一定会转发到另一个接口，所以，在这种情况下，包监听器并不一定可以发挥其作用。Sniffer工具的下载地址（以下软件下载链接来自网络，如发现无效链接请及时发信给任课教师）：/download/EtherDetect_setup.exe在进行软件的破解、解密以及计算机病毒分析工作中，一个首要的问题是对软件及病毒进行分析。这些软件都是机器代码程序，对于它们分析必须使用静态或动态调试工具，分析跟踪其汇编代码。所谓静态分析即从反汇编出来的程序清单上分析。从提示信息入手进行分析目前，大多数软件在设计时，都采用了人机对话方式。所谓人机对话，即在软件运行过程中，需要由用户选择的地方，软件即显示相应的提示信息，并等待用户按键选择。而在执行完某一段程序之后，便显示一串提示信息，以反映该段程序运行后的状态，是正常运行，还是出现错误，或者提示用户进行下一步工作的帮助信息。为此，如果我们对静态反汇编出来的程序清单进行阅读，可了解软件的编程思路，以便顺利破解。HIEW即是crack时常用的静态分析工具。HIEW工具的下载地址（以下软件下载链接来自网络，如发现无效链接请及时发信给任课教师）：/soft/25481.htm参考资源信息安全教学研究机构1.InternationalSecurityandCooperationCenter(CISAC),StanfordUniversity,（/）theCenterforEducationandResearchinInformationAssuranceandSecurity(CERIAS),PurdueUniversity,(/)2.GeorgiaTechInformationSecurityCenter(GTISC),GeorgiaInstituteofTechnology,(/)3.CERTCoordinationCenter,CERT,(/4.CenterforAdvancedResearchinInformationSecurity(CARIS),UniversityofIllinoisatUrbana-Champaign,(/)5.NavalPostgraduateSchoolCenterforInformationSystemsSecurityStudiesandResearch(NPSCISR),U.S.NavalPostgraduateSchool,(http://www.zisc.ethz.ch/research/index"http://www.zisc.ethz.ch/research/index)7.NetworkSecurityCenter(NSC),theUniversityofChicago,(/)8.InformationSystemsSecurityGroup,theUniversityofKent,(http://www.cs.kent.ac.uk/research/groups/iss/)9.theCentreforInformationSecurityandCryptography(CISaC),theUniversityofCalgary,(http://cisac.ucalgary.ca/)10.NetworkingandSecurityResearchCenter,PennStateUniversity,(/11.TheCenterforSecurityScience,FloridaInstituteofTechnology,(/)12.CenterforInformationandComputationSecurity(CICS),UniversityofCalifornia,LosAngeles,(/security/)13.InformationAssuranceInstitute,CornellUniversity,(/iai/)14.IdahoStateUniversityInformationAssuranceProgram,IdahoStateUniversity,(/15.TheMississippiStateUniversityCenterforComputerSecurityResearch(CCSR),MississippiStateUniversity,(/index.shtml16.国内外相关研究期刊1.IeeeTransactionsOnDependableAndSecureComputing,(/tdsc)2.IetInformationSecurity,(/IET-IFS)3.ACMTransactionsonInformationandSystemSecurity,(/)4.IeeeSecurityAndPrivacy,(/portal/site/security)5.InternationalJournalOfInformationAndComputerSecurity,(/browse/index.php?journalCODE=ijics)6.InformationSecurityTechnicalReport,(/wps/find/journaldescription.cws_home/31185/description#description)7.ComputerFraudAndSecurity,(/wps/find/journaldescription.cws_home/405876/description#description)8.InternationalJournalOfInformationSecurity,(/computer/security+and+cryptology/journal/10207)9.ComputerLawAndSecurityReport,Elsevier,(/wps/find/journaldescription.cws_home/422550/description#description)10.InternationalJournalOfSecurityAndNetworks,(/ijsn/)网络资源1.InternationalOrganizationofStandardization,(/iso/iso_catalogue/catalogue_ics/catalogue_ics_browse.htm?ICS1=35&ICS2=40)2.W3CSecurityActivity,(/Security)3.Informationsecurity-Wikipedia,thefreeencyclopedia,(/wiki/Information_security)4.InformationSystemsSecurityAssociation,(/)5.InformationTechnologyAssociationofAmerica(ITAA),(/)6.国家计算机病毒应急处理中心，（/）7.中国信息安全认证中心，（/）8.国家信息安全风险评估网，（/）embeddedsystems.October2003F.K.Guürkaynak,A.Burg,N.Felber,W.Fichtner,D.Gasser,F.Hug,H.Kaeslin.A2Gb/sBalancedAESCrypto-ChipImplementation.Proceedingsofthe14thACMGreatLakessymposiumonVLSI.April2004.张方舟，叶润国，冯彦君，等．3G接入技术中认证鉴权的安全性研究[J]．微电子学与计算机，2004，21(9)：33—37．刘苏东，韦宝典，王新梅．改进的3G认证与密钥分配协议[J]．通信学报，2002，23(5)：119—122．刘克龙丁丽,基于“安全主体访问”概念对BLP模型的改造,通信学报,2007年28卷12期,页码：25-32王芳韩国栋李鑫,路由器访问控制列表及其实现技术研究,计算机工程与设计,2007年28卷23期,页码：5638-5639兰丽娜杨涛海,CA系统安全性的分层多方面设计,计算机工程,2007年33卷23期,页码：179-181何翔薛建国汪静,动态网络安全模型的应用,计算机工程,2007年33卷23期,页码：173-175李冬冬王雄,基于多阶段攻击的网络安全风险评估方法,通信技术,2007年11期,页码：283-285张海霞苏璞睿冯登国,基于攻击能力增长的网络安全分析模型,计算机研究与发展,2007年44卷12期,页码：2012-2019杨武张冰周渊王巍,动态自学习的高效入侵检测模型研究,通信学报,2007年28卷12期,页码：33-38李卫蔡忠闽管晓宏,一种Internet体系结构安全性的分析方法,西安交通大学学报,2006年40卷10期,页码：1039-1042MikkoT.Siponen,HarriOinas-Kukkonen,Areviewofinformationsecurityissuesandrespectiveresearchcontributions,ACMSIGMISDatabase,Volume38,Issue1,Pages:60-80JorisClaessens,BartPreneel,JoosVandewalle,(How)canmobileagentsdosecureelectronictransactionsonuntrustedhosts?Asurveyofthesecurityissuesandthecurrentsolutions,ACMTransactionsonInternetTechnology(TOIT),Volume3,Issue1,Pages:28-48KrassiePetrova,AnnePhilpott,PetteriKaskenpalo,JimBuchan,Embeddinginformationsecuritycurriculainexistingprogrammes,Proceedingsofthe1stannualconferenceonInformationsecuritycurriculumdevelopment,Kennesaw,Georgia,Pages:20–29,2004SrivathsRavi,AnandRaghunathan,PaulKocher,SunilHattangady,Securityinembeddedsystems:Designchallenges,ACMTransactionsonEmbeddedComputingSystems(TECS),Volume3,Issue3,Pages:461–491EdwardA.Feustel,TerryMayfield,TheDGSA:unmetinformationsecuritychallengesforoperatingsystemdesigners,ACMSIGOPSOperatingSystemsReview,Volume32,Issue1,Pages:3–22,1998KonstantinBeznosov,PhilippeKruchten,Towardsagilesecurityassurance,Proceedingsofthe2004workshoponNewsecurityparadigms,Pages:47–54,2004LingyuWang,AnoopSinghal,SushilJajodia,Towardmeasuringnetworksecurityusingattackgraphs,Proceedingsofthe2007ACMworkshoponQualityofprotection,Alexandria,Virginia,USA,Pages:49–54,2007ManigandanRadhakrishnan,JonA.Solworth,Applicationsecuritysupportintheoperatingsystemkernel,Proceedingsofthe2006ACMSymposiumonInformation,computerandcommunicationssecurity,Taipei,Taiwan,Pages:201–211,2006RichardBaskerville,Informationsystemssecuritydesignmethods:implicatio