|
题名:
|
万径寻踪 / 谭文, 周钰淇, 郭艳君著 , |
|
ISBN:
|
978-7-302-69514-1 价格： CNY89.00 |
|
语种:
|
chi |
|
载体形态:
|
xiii, 304页 图 26cm |
|
出版发行:
|
出版地： 北京 出版社： 清华大学出版社 出版日期： 2025 |
|
内容提要:
|
全书聚焦恶意攻击的主要起点和过程, 即恶意模块执行与恶意脚本执行的检测和防御, 介绍Windows微过滤驱动、AMSI反恶意软件扫描接口、ETW日志解析、RPC远程调用接口过滤等技术, 多层次地构筑有效的主机入侵检测和防御体系。 |
|
主题词:
|
Windows操作系统 网络防御 |
|
中图分类法:
|
TP393.081 版次： 5 |
|
其它题名:
|
Windows入侵检测与防御编程 |
|
主要责任者:
|
谭文 著 |
|
主要责任者:
|
周钰淇 著 |
|
主要责任者:
|
郭艳君 著 |
|
责任者附注:
|
谭文, 某互联网企业安全技术专家, 2002年毕业于西安交通大学信息工程专业, 从事底层及安全相关开发二十余年。周钰淇, 江苏省连云港市公安局网安支队四级警长, 2018年获南京邮电大学信息安全专业硕士学位。长期从事网络安全工作, 拥有丰富经验。郭艳君, 某互联网企业资深安全技术研发工程师, 已从事安全行业相关工作近二十年。 |