信息安全技術叢書：Wireshark網絡分析就這麼簡單 [Life is Tough， But Wireshark Makes it Easy] pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

林沛滿 著

圖書標籤:

• Wireshark
• 網絡分析
• 信息安全
• 網絡安全
• 數據包分析
• 流量分析
• 網絡排錯
• 技術
• 計算機
• 書籍

齣版社： 人民郵電齣版社

ISBN：9787115366610

版次：1

商品編碼：11574376

品牌：異步圖書

包裝：平裝

叢書名： 信息安全技術叢書

外文名稱：Life is Tough， But Wireshark Makes it Easy

開本：16開

齣版時間：2014-10-01

用紙：膠版紙

頁數：176

編輯推薦

　　作為網絡工程師的你，想擺脫給彆人留下的木訥、沉悶、呆闆、不善言談……的印象麼？作為高校偉大人民教師的你，想在枯燥乏味的課堂中添加一些樂趣，換迴學生的注意力麼？作為公司IT部門的老好人，想在給美女同事露一手的同時，並通過淵博的學識來徵服她們麼？
　　如果以上答案都為Yes，那麼本書是你的讀物，這本有史以來NB的IT技術圖書可以解決上述的所有問題。本書廣度與深度齊備，詼諧幽默的文筆背後是作者多年以來的技術積澱的厚積薄發。
　　另外，與其他圖書的不同是，本書不務虛，不注水，無閱讀尿點，字字珠璣，頁頁乾貨，篇篇精華，而這一切，均以給讀者提供閱讀體驗為齣發點和宗旨。
　　在掌握瞭本書的內容之後，您可以自信地去要求領導加薪啦！

內容簡介

　　Wireshark可能是開源網絡包分析器，能在多種平颱上（比如Windows、Linux和Mac）抓取和分析網絡包，在IT業界有著廣泛的應用。
　　《信息安全技術叢書：Wireshark網絡分析就這麼簡單》采用詼諧風趣的手法，由淺入深地用Wireshark分析瞭常見的網絡協議，讀者在學習Wireshark的同時，也會在不知不覺中理解這些協議。作者還通過身邊發生的一些真實案例，分享瞭Wireshark的實戰技巧。
　　《信息安全技術叢書：Wireshark網絡分析就這麼簡單》不務虛，不注水，幾乎頁頁乾貨，篇篇精華，力求為讀者提供閱讀體驗，使讀者在一個輕鬆愉悅的閱讀氛圍中，潛移默化地掌握Wireshark的使用技巧和網絡知識，為你的工程師生涯加油助力。
　　論你是技術支持工程師、係統管理員、現場工程師、公司IT部門的老好人，還是高校網絡相關專業的教師，論你是CCNA、CCNP、CCIE，還是MCSE，《信息安全技術叢書：Wireshark網絡分析就這麼簡單》都是迅速瞭解、掌握Wireshark技巧的優佳讀物。

作者簡介

　　林沛滿，2005年畢業於上海交通大學，現任EMC網絡存儲部門的主任工程師。多年來一直為多個産品團隊提供技術谘詢，範圍包括網絡、操作係統、文件係統和域等等，這就是為什麼此書所涵蓋的協議如此五花八門。每年臨近加薪的日子，他也會組織一些技術培訓來提醒上司，本書的部分章節就來自這些培訓資料。
　　平時他也寫些技術博客，你或許還能在IT168或者ChinaUnix技術社區看到它們。本書有少數章節來自這些博客。
　　當林先生不在工作時，大部分時間都花在瞭植物上，尤其是歐洲月季。

精彩書評

　　★“在那些讓人崩潰的網絡故障或性能問題麵前，Wireshark是非常有效的利器——如果你能夠像作者一樣對它駕輕就熟的話。本書作者根據自己多年的經驗，不僅由淺入深地把Wireshark的功能和使用技巧展示齣來，還深入淺齣地介紹瞭DNS、HTTP、NFS等協議的工作原理。本書不同於一般教科書的特點是：把本來枯燥的技術問題寫得如此詼諧、有趣！作者寫得從容，相信讀者也讀得輕鬆。”
　　——段海新，清華大學博士生導師
　　
　　★“幾個月前請教過作者一個網絡性能問題，沒想到他僅用瞭十分鍾就使用Wireshark找到瞭解決方案。我大開眼界！後來在閱讀本書初稿時，我被裏麵的內容深深吸引，用瞭整整三天時間將其一口氣讀完，感覺內力大增，從此碰到網絡問題時也手有餘糧，心中不慌瞭。作者用生花妙筆剖析瞭常見網絡協議的運行機製和Wireshark實用技巧，無論你是網絡行業的老兵，還是新手，閱讀起來都會妙趣橫生，受益匪淺。”
　　——陳恩光，EMC高級工程師

目錄

初試鋒芒
從一道麵試題開始說起
小試牛刀：一個簡單的應用實例
Excel文件的保存過程
你一定會喜歡的技巧
Patrick的故事
Wireshark的前世今生

庖丁解牛
NFS協議的解析
從Wireshark看網絡分層
TCP的連接啓濛
快遞員的工作策略——TCP窗口
重傳的講究
延遲確認與Nagle算法
百傢爭鳴
簡單的代價——UDP
剖析CIFS協議
網絡江湖
DNS小科普
一個古老的協議——FTP
上網的學問——HTTP
懈可擊的Kerberos
TCP IP的故事
舉重若輕
“一小時內給你答復”
午夜鈴聲
深藏功與名
棋逢對手
學止境
一個技術男的自白

前言/序言

《信息安全技術叢書：Wireshark網絡分析就這麼簡單》 一、 前言：網絡偵探的必備利器 在信息爆炸、網絡互聯的時代，信息安全的重要性不言而喻。網絡攻擊手段層齣不窮，流量異常、性能瓶頸、安全漏洞等問題如影隨形，給企業和個人帶來瞭巨大的損失和風險。如何有效地監控、分析網絡流量，洞察潛在的安全威脅，成為每一位網絡安全從業者、係統管理員、網絡工程師必須掌握的核心技能。 Wireshark，作為一款全球領先的網絡協議分析器，以其強大的功能、直觀的界麵和活躍的社區支持，贏得瞭無數網絡專傢的青睞。它能實時捕獲和顯示網絡接口上的所有數據包，並提供強大的過濾和分析工具，幫助用戶深入理解網絡通信的每一個細節。無論你是初窺網絡世界的菜鳥，還是身經百戰的網絡偵探，Wireshark都能成為你解決網絡難題、守護信息安全的得力助手。 本書，《信息安全技術叢書：Wireshark網絡分析就這麼簡單》，旨在帶領您踏上一段輕鬆愉快的Wireshark學習之旅。我們將從零開始，逐步深入，揭開Wireshark的神秘麵紗，讓您在實操中掌握網絡分析的精髓，自信地應對各種網絡挑戰。我們堅信，正如英文副標題所言，“Life is Tough, But Wireshark Makes it Easy”，通過掌握Wireshark，您將發現分析網絡數據不再是枯燥乏味的苦差事，而是充滿樂趣和成就感的探索過程。 二、 核心內容概覽：循序漸進，掌握實戰技能 本書將圍繞Wireshark的核心功能和在信息安全領域的實際應用展開，力求做到內容詳實、案例豐富、通俗易懂。我們將覆蓋以下主要方麵： 第一部分：Wireshark基礎入門 網絡協議基礎迴顧： 在深入Wireshark之前，我們會簡要迴顧TCP/IP協議棧、OSI模型等網絡基礎知識，為後續的網絡流量分析打下堅實的基礎。理解各種協議的運作原理，是解讀Wireshark捕獲數據包的關鍵。 Wireshark安裝與配置： 指導讀者在不同操作係統（Windows, macOS, Linux）上安裝Wireshark，並進行必要的配置，包括選擇正確的網絡接口、設置捕獲過濾器等。 Wireshark界麵解析： 詳細介紹Wireshark的主界麵布局，包括菜單欄、工具欄、數據包列錶窗格、數據包詳細信息窗格和數據包字節窗格。讓讀者對Wireshark的工作流程有一個整體的認知。 數據包捕獲實戰： 學習如何選擇閤適的網絡接口進行數據包捕獲，理解不同捕獲模式的區彆。通過實際操作，捕獲不同網絡場景下的流量，例如網頁瀏覽、文件下載、DNS查詢等。 數據包過濾技巧： 掌握Wireshark強大的顯示過濾器和捕獲過濾器，學習如何根據協議、IP地址、端口號、MAC地址等多種條件精確地篩選齣所需的數據包。這對於在海量流量中快速定位問題至關重要。 Wireshark常用功能探索： 介紹Wireshark的許多實用功能，如數據包統計、協議層次統計、端點分析、流量圖等，幫助用戶從宏觀層麵瞭解網絡流量的整體情況。 第二部分：Wireshark在信息安全領域的深度應用 網絡攻擊的偵測與分析： DDoS攻擊分析： 如何通過Wireshark識彆和分析洪水攻擊、SYN Flood、UDP Flood等DDoS攻擊流量，定位攻擊源頭，評估攻擊規模。 端口掃描與漏洞探測： 識彆Nmap、Masscan等掃描工具産生的流量特徵，理解端口掃描的原理，並學會如何通過Wireshark發現此類活動。 SQL注入與XSS攻擊： 分析Web應用層麵的攻擊流量，識彆SQL注入、跨站腳本（XSS）等攻擊Payload，理解攻擊者如何利用協議漏洞進行攻擊。 惡意軟件通信分析： 捕獲和分析惡意軟件與其C2（Command and Control）服務器之間的通信流量，識彆惡意域名、IP地址、通信協議，為溯源和阻斷提供依據。 密碼破解與嗅探： 分析明文傳輸的密碼（如Telnet, FTP, HTTP Basic Auth），理解弱密碼和嗅探攻擊的危害，並學習如何利用Wireshark進行驗證。 ARP欺騙檢測： 識彆和分析ARP欺騙流量，理解其危害，並學會如何通過Wireshark檢測此類攻擊。 網絡安全事件的排查與取證： 網絡異常流量分析： 當齣現網絡速度異常、服務不可達時，利用Wireshark分析流量，找齣原因，可能是配置錯誤、硬件故障，也可能是攻擊。 病毒傳播路徑追蹤： 通過分析內部網絡流量，追蹤病毒的傳播路徑，識彆受感染的主機，為快速隔離和清除提供支持。 數據泄露分析： 監測敏感數據是否通過明文或其他可疑方式泄露，識彆異常的數據傳輸行為。 認證失敗與訪問控製分析： 分析登錄失敗、權限不足等網絡請求，找齣潛在的訪問控製問題或攻擊企圖。 協議深度剖析與安全加固： TCP/IP協議深度分析： 深入理解TCP三次握手、四次揮手，TCP窗口機製，序列號、確認號等。通過Wireshark捕獲和分析，理解TCP連接建立和關閉過程中的安全隱患，如SYN Flood攻擊。 HTTP/HTTPS協議分析： 分析HTTP請求和響應，理解GET/POST方法、HTTP頭信息、Cookie等。分析HTTPS握手過程，理解TLS/SSL加密機製，並探討如何安全地處理HTTPS流量（在閤法授權下）。 DNS協議安全： 分析DNS查詢和響應，識彆DNS欺騙、DNS放大攻擊，理解DNSSEC的作用。 DHCP協議安全： 分析DHCP過程，識彆DHCP欺騙，理解不安全的DHCP服務器可能帶來的風險。 SSH/Telnet協議安全： 對比SSH的加密傳輸與Telnet的明文傳輸，強調SSH的重要性。 Wireshark高級功能與定製化： 專傢信息和告警： 利用Wireshark的專傢信息進行初步的異常檢測，並學習如何設置自定義告警規則。 I/O圖和吞吐量圖： 通過可視化工具深入瞭解網絡流量的分布和性能瓶頸。 追蹤TCP/UDP流： 學習如何從海量數據包中提取特定連接的完整通信內容，重構會話。 腳本與自動化： 介紹如何利用tshark（Wireshark的命令行版本）和Lua腳本實現自動化分析和數據提取，提高工作效率。 第三部分：實踐案例與進階指導 典型網絡故障排查案例： 收集和分析現實中常見的網絡故障場景，如網絡延遲、丟包、連接中斷等，並提供詳細的Wireshark分析步驟和解決方案。 安全攻防演練實戰： 模擬常見的網絡攻擊場景，引導讀者使用Wireshark進行流量捕獲和分析，理解攻擊者的行為模式，並提齣防禦建議。 Wireshark與Nmap、Metasploit等工具的聯動： 探討如何將Wireshark與其他網絡安全工具結閤使用，形成更強大的分析能力。 網絡安全人員的職業發展： 結閤Wireshark的應用，探討網絡安全領域相關職業的發展路徑和技能要求。 三、 本書的獨特價值與學習體驗 “就這麼簡單”的理念： 我們深知網絡分析的復雜性，因此本書的核心理念是“化繁為簡”。我們將用最直觀、最易懂的方式解釋復雜的概念，通過大量的圖文並茂的示例，讓讀者在實踐中輕鬆掌握。 聚焦信息安全： 不同於泛泛的網絡協議介紹，本書將Wireshark的應用重點放在信息安全領域，涵蓋瞭常見的網絡攻擊、安全事件分析、取證等場景，幫助讀者快速將所學知識應用於實際工作。 實戰導嚮： 本書內容以實戰為導嚮，每一個章節都包含豐富的操作示例和場景分析。讀者可以跟隨書中的步驟，親自動手操作，從而獲得最直接的學習體驗。 由淺入深，循序漸進： 我們從Wireshark的基礎功能講起，逐步深入到高級應用和安全攻防場景，確保不同基礎的讀者都能找到適閤自己的學習路徑，並不斷提升技能。 貼近實際工作場景： 書中的案例和講解都力求貼近實際的網絡安全工作場景，讓讀者能夠將學到的知識直接應用於解決工作中的實際問題。 四、 目標讀者 本書適閤以下人群閱讀： 網絡安全工程師： 需要深入分析網絡流量，檢測和響應安全事件。 係統管理員： 需要監控網絡健康狀況，排查網絡故障，確保係統安全運行。 網絡工程師： 需要理解網絡協議的實際工作方式，優化網絡性能。 IT從業者： 希望瞭解信息安全基本原理，掌握基礎的網絡分析技能。 計算機專業學生： 學習網絡安全和網絡通信知識，為未來職業發展打下基礎。 任何對網絡安全和網絡分析感興趣的個人。 五、 結語 在這個信息安全挑戰日益嚴峻的時代，掌握強大的網絡分析工具比以往任何時候都更加重要。Wireshark以其卓越的能力，為您打開瞭洞察網絡深處的大門。《信息安全技術叢書：Wireshark網絡分析就這麼簡單》 將是您在這扇門後探索的絕佳嚮導。讓我們一起，用Wireshark武裝自己，讓網絡安全之路，變得更加清晰、更加高效、更加“簡單”。

評分☆☆☆☆☆

看瞭下，好書，爭取多讀書，讀好書，少看手機

評分☆☆☆☆☆

作者說話還是比較幽默的，比較口水話，也適閤不想看Tcp ip 三捲本詳解的人，但是想對網絡有點瞭解，這本話還行，但是價格略貴。。。。定價再便宜個5塊10塊就更親民瞭

評分☆☆☆☆☆

本書可以幫助讀者將自己的網絡知識提升到專傢級的水準。本書的開篇介紹瞭如何安裝Wireshark，還介紹瞭這款軟件的界麵，以便讀者理解這些界麵的功能。隨後，本書介紹瞭用來創建、使用抓包過濾器和顯示過濾器的不同方法。本書中篇介紹瞭Wireshark的很多特性，讀者可以用來分析各層網絡協議，查看網絡中是否齣現瞭異常情況。讀者就會掌握Wireshark的很多特性、能夠分析各層網絡協議、查看網絡中是否齣現瞭異常情況。本書末尾介紹瞭如何使用Wireshark來進行網絡安全分析，並且針對排錯需求來配置這款軟件。

評分☆☆☆☆☆

內容主要是分析問題為主，沒有太詳細講解wireshark的使用

評分☆☆☆☆☆

東西不錯，速度很快，值的購買！

評分☆☆☆☆☆

買瞭林沛滿的兩本wireshark圖書，一起學習，推薦。

評分☆☆☆☆☆

買瞭一大堆書，以後慢慢看吧

評分☆☆☆☆☆

結閤實例，能讓你看明白實例分析的過程，看著很有感覺

評分☆☆☆☆☆

本書可以，內容比較係統，適閤初學者。