《僵尸网络：网络程序杀手》书评-杂志之家

内容简介

网络技术飞速发展.病毒、蠕虫、木马等不断涌现，而僵尸网络则是"网络程序杀手"，其危害远远高于以前的恶意脚本，已经成为网络社会所面临的威胁。

本书从一个真实的僵尸网络攻击案例开始，随后结合实例介绍僵尸网络的基础知识，包括僵尸网络的概念、运行方式和环境、生命周期等。紧接着介绍僵尸网络的检测、跟踪工具和技术，以及0urmon和沙盒工具的使用，讲解了如何获取情报资源及如何应对僵尸网络。

本书特色

·及时本专门介绍网络威胁——僵尸网络的作品

·介绍了什么是僵尸网络、它们如何传播、利用何种工具来对抗等问题

·覆盖Ourmon和其他开放资源工具

·由多位富有丰富实践经验的专家编写

作者简介

Craig A.Schiller(CISSP_ISSMP，ISSAP) 波特兰州立大学首席信息安全官；鹰眼安全培训有限公司总裁；最早的公认系统安全准则(GASSP)的主要作者，与他人合著Handbook of Information Security Management，Data Security Management的特约作者。Crai9先生也参与编写

在线预览

前言

整个2006年，科技安全大会都在讨论近期的"网络程序杀手"。不幸的是，这种技术主要是为一些不法分子服务的。新一代高智商而缺乏道德责任感的黑客们，在一些有组织的犯罪集团以及垃圾邮件制造商的资助下，创造了一种致命的摧毁性病毒——僵尸网络。来自威廉玛丽学院的Norman Elton和Matt Keel在2005年"谁拥有你的网络?"的报告中称，僵尸网络是"人类面对的一个较大的威胁"。这似乎有些夸张，但是说僵尸网络是网络社会所面临的较大威胁却是有据可依的。John Canavan在名为"恶意IRC的进化"的白皮书中提到，僵尸网络是"最危险和最广为传播的Win32病毒威胁"。

2006年10月16日e-Week杂志封面称，我们"正在输掉"与僵尸网络的战争。Ryan Naraine在"与僵尸网络的战争已经失败?"一文中介绍了僵尸网络环境现状：僵尸网络是"组织严谨的全球犯罪链中的关键核心。它利用僵尸工具盗用带宽，并通过非法网络活动谋取利益"(更多信息参考www.eweek.corn/article2/0，1895，2029720，00.asp)。而与之形成鲜明对比的是，相应的安全措施刚刚起步，少数安全软件厂商发行了与僵尸网络相关的产品(及时版)。紧缺急需的情报信息被封锁起来，仅传递给需要它的安全专家，只有信息安全专家清楚地了解安全问题。有安全专家宣称："这(指僵尸网络)是不存在的"。一位供货商告诉我们，他们产品的质量取决于他们情报资源的质量，然而接下来却说，他们不能给我们确保情报资源质量的任何信息。

……