網(wǎng)絡(luò)安全實用教程（第二版）

第一部分 信息安全基礎(chǔ)知識
第1章 信息安全
1.1 信息安全定義
1.2 安全是一個過程，而不是靜止產(chǎn)品
1.2.1 防病毒軟件
1.2.2 訪問控制
1.2.3 防火墻
1.2.4 智能卡
1.2.5 生物統(tǒng)計學(xué)系統(tǒng)
1.2.6 入侵檢測
1.2.7 策略管理
1.2.8 薄弱點掃描
1.2.9 加密
1.2.10 物理安全機(jī)制
項目1 檢查計算機(jī)安全認(rèn)證
1.3 思考與練習(xí)
第2章 攻擊類型
2.1 定義訪問攻擊
2.1.1 監(jiān)聽
2.1.2 竊聽
2.1.3 截聽
2.1.4 訪問攻擊是如何完成的
2.2 定義修改攻擊
2.2.1 更改攻擊
2.2.2 插入攻擊
2.2.3 刪除攻擊
2.2.4 如何完成修改攻擊
2.3 拒絕服務(wù)攻擊
2.3.1 拒絕對信息進(jìn)行訪問
2.3.2 拒絕對應(yīng)用程序進(jìn)行訪問
2.3.3 拒絕對系統(tǒng)進(jìn)行訪問
2.3.4 拒絕對通信進(jìn)行訪問
2.3.5 如何實現(xiàn)DOS攻擊
2.4 否認(rèn)攻擊
2.4.1 偽裝
2.4.2 否認(rèn)事件
2.4.3 如何實現(xiàn)否認(rèn)攻擊
項目2 檢查系統(tǒng)的薄弱點
2.5 思考與練習(xí)
第3章 黑客技術(shù)
3.1 黑客的動機(jī)
3.1.1 挑戰(zhàn)
3.1.2 貪婪
3.1.3 惡意
3.2 學(xué)習(xí)歷史上的黑客技術(shù)
3.2.1 開放共享
3.2.2 糟糕的密碼
3.2.3 編程中的漏洞
3.2.4 社會工程
3.2.5 緩存溢出
3.2.6 拒絕服務(wù)
3.3 學(xué)習(xí)高級技術(shù)
3.3.1 嗅聞交換網(wǎng)絡(luò)
3.3.2 IP哄騙
3.4 識別惡意代碼
3.4.1 病毒
3.4.2 特洛伊木馬病毒
3.4.3 蠕蟲病毒
3.4.4 Slapper蠕蟲示例
3.4.5 混合體
3.5 識別無目標(biāo)黑客的方法
3.5.1 目標(biāo)
3.5.2 偵察
3.5.3 攻擊手段
3.5.4 利用已受攻擊的系統(tǒng)
3.6 識別有目標(biāo)黑客的方法
3.6.1 目標(biāo)
3.6.2 偵察
3.6.3 攻擊方法
3.6.4 利用被攻擊的系統(tǒng)
項目3 完成對你的站點的偵察
3.7 思考與練習(xí)
第4章 信息安全服務(wù)
4.1 定義機(jī)密性
4.1.1 文件的機(jī)密性
4.1.2 傳輸中信息的機(jī)密性
4.1.3 通信數(shù)據(jù)流的機(jī)密性
4.1.4 可以防止的攻擊
4.2 定義完整性
4.2.1 文件的完整性
4.2.2 信息傳輸?shù)耐暾?br />4.2.3 可以預(yù)防的攻擊
4.3 定義可用性
4.3.1 備份
4.3.2 故障還原
4.3.3 災(zāi)難還原
4.3.4 可以預(yù)防的攻擊
4.4 定義責(zé)任性
4.4.1 識別和認(rèn)證
4.4.2 審核
4.4.3 可以預(yù)防的攻擊
項目4 保護(hù)信息
4.5 思考與練習(xí)
第二部分 基礎(chǔ)工作
第5章 信息安全的法律問題
5.1 美國刑法
5.1.1 計算機(jī)詐騙與濫用（18 US Code 1030）
5.1.2 信用卡詐騙（18 US Code 1029）
5.1.3 版權(quán)（18 US Code 2319）
5.1.4 截聽（18 US Code 2511）
5.1.5 對電子信息的訪問（18 US Code 2701）
5.1.6 其他犯罪條款
5.1.7 Patriot法案
5.1.8 國土安全法案
5.2 州法律
5.3 其他國家的法律
5.3.1 澳大利亞
5.3.2 巴西
5.3.3 印度
5.3.4 中華人民共和國
5.3.5 英國
5.4 起訴
5.4.1 收集證據(jù)
5.4.2 聯(lián)系執(zhí)法機(jī)關(guān)
5.5 民事問題
5.5.1 員工問題
5.5.2 連帶責(zé)任
5.6 隱私問題
5.6.1 客戶信息
5.6.2 HIPAA
5.6.3 “可選擇的”與必要的組成部分
5.6.4 安全規(guī)則的要求
5.6.5 Graham－Leach－Bliley財務(wù)服務(wù)現(xiàn)代化法案
項目5 起訴違法人員
5.7 思考與練習(xí)
第6章 策略
6.1 策略的重要性
6.1.1 定義安全性
6.1.2 讓所有人看到
6.2 不同的策略
6.2.1 信息策略
6.2.2 安全策略
6.2.3 計算機(jī)使用策略
6.2.4 Internet使用策略
6.2.5 郵件策略
6.2.6 用戶管理過程
6.2.7 系統(tǒng)管理過程
6.2.8 備份策略
6.2.9 應(yīng)急響應(yīng)過程
6.2.10 配置管理過程
6.2.11 設(shè)計方法論
6.2.12 災(zāi)難還原計劃
6.3 制訂正確的策略
6.3.1 定義重要策略
6.3.2 定義可接受的行為
6.3.3 確認(rèn)利益相關(guān)人
6.3.4 定義正確的大綱
6.3.5 制訂策略
6.4 部署策略
6.4.1 策略被接受
6.4.2 教育
6.4.3 實現(xiàn)
6.5 有效使用策略
6.5.1 新的系統(tǒng)和項目
6.5.2 現(xiàn)有系統(tǒng)和項目
6.5.3 審核
6.5.4 策略復(fù)查
項目6 制訂機(jī)構(gòu)內(nèi)部使用策略
6.6 思考與練習(xí)
第7章 管理風(fēng)險
7.1 風(fēng)險定義
7.1.1 薄弱點
7.1.2 威脅
7.1.3 威脅＋薄弱點＝風(fēng)險
7.2 確認(rèn)機(jī)構(gòu)的風(fēng)險
7.2.1 確認(rèn)薄弱點
7.2.2 確認(rèn)真正威脅
7.2.3 檢查防范措施
7.2.4 確認(rèn)風(fēng)險
7.3 評估風(fēng)險
7.3.1 金錢
7.3.2 時間
7.3.3 資源
7.3.4 形象
7.3.5 業(yè)務(wù)損失
7.3.6 評估風(fēng)險的方法
項目7 確認(rèn)機(jī)構(gòu)的電子風(fēng)險
7.4 思考與練習(xí)
第8章 信息安全過程
8.1 評估
8.1.1 網(wǎng)絡(luò)
8.1.2 物理安全
8.1.3 策略和過程
8.1.4 預(yù)防措施
8.1.5 安全意識
8.1.6 人員
8.1.7 工作量
8.1.8 態(tài)度
8.1.9 遵守情況
8.1.10 業(yè)務(wù)
8.1.11 評估結(jié)果
8.2 制訂策略
8.2.1 選擇制訂策略的順序
8.2.2 升級現(xiàn)有的策略
8.3 實現(xiàn)安全
8.3.1 安全報告系統(tǒng)
8.3.2 身份驗證系統(tǒng)
8.3.3 Internet安全
8.3.4 入侵檢測系統(tǒng)
8.3.5 加密
8.3.6 物理安全
8.3.7 工作人員
8.4 安全意識培訓(xùn)
8.4.1 員工
8.4.2 管理員
8.4.3 開發(fā)人員
8.4.4 主管人員
8.4.5 安全人員
8.5 審核
8.5.1 策略遵守情況的審核
8.5.2 定期的項目評估和新的項目評估
8.5.3 入侵測試
項目8 部署安全意識程序
8.6 思考與練習(xí)
第9章 信息安全最佳實踐
9.1 管理性安全
9.1.1 策略和過程
9.1.2 資源
9.1.3 責(zé)任
9.1.4 教育
9.1.5 突發(fā)事故計劃
9.1.6 安全項目計劃
9.2 技術(shù)性安全
9.2.1 網(wǎng)絡(luò)連接性
9.2.2 惡意代碼的防護(hù)
9.2.3 驗證機(jī)制
9.2.4 監(jiān)控
9.2.5 加密
9.2.6 補(bǔ)丁系統(tǒng)
9.2.7 備份和還原
9.2.8 物理安全
9.3 ISO 17799應(yīng)用
9.3.1 此標(biāo)準(zhǔn)中的關(guān)鍵概念
9.3.2 如何使用此標(biāo)準(zhǔn)
項目9 缺口分析
9.4 思考與練習(xí)
第三部分 安全技術(shù)
第10章 防火墻
10.1 防火墻的類型
10.1.1 應(yīng)用層防火墻
10.1.2 數(shù)據(jù)包過濾防火墻
10.1.3 混合型
10.2 防火墻的配置
10.2.1 體系結(jié)構(gòu)1：防火墻之外Internet可以訪問的系統(tǒng)
10.2.2 體系結(jié)構(gòu)2：單一防火墻
10.2.3 體系結(jié)構(gòu)3：雙重防火墻
10.3 設(shè)計防火墻規(guī)則集
項目10 學(xué)習(xí)各種防火墻之間的區(qū)別
10.4 思考與練習(xí)
第11章 虛擬專用網(wǎng)絡(luò)
11.1 虛擬專用網(wǎng)絡(luò)
11.2 部署用戶VPN
11.2.1 用戶VPN的優(yōu)點
11.2.2 用戶VPN的問題
11.2.3 管理用戶VPN
11.3 部署站點VPN
11.3.1 站點VPN的優(yōu)點
11.3.2 站點VPN的問題
11.3.3 管理站點VPN
11.4 標(biāo)準(zhǔn)VPN技術(shù)
11.4.1 VPN服務(wù)器
11.4.2 加密算法
11.4.3 認(rèn)證系統(tǒng)
11.4.4 VPN協(xié)議
11.5 VPN系統(tǒng)的類型
11.5.1 硬件系統(tǒng)
11.5.2 軟件系統(tǒng)
11.5.3 基于Web的系統(tǒng)
項目11 研究不同VPN的區(qū)別
11.6 思考與練習(xí)
第12章 加密
12.1 加密的基本概念
12.1.1 加密的術(shù)語
12.1.2 針對加密系統(tǒng)的攻擊
12.2 私鑰加密
12.2.1 私鑰加密
12.2.2 替換密文
12.2.3 一次性便條
12.2.4 數(shù)據(jù)加密標(biāo)準(zhǔn)
12.2.5 三重DES
12.2.6 密碼加密
12.2.7 高級加密標(biāo)準(zhǔn)：Rijndael
12.2.8 其他私鑰算法
12.3 公鑰加密
12.3.1 公鑰加密
12.3.2 Diffie－Hellman密鑰交換
12.3.3 RSA
12.3.4 其他的公鑰算法
12.4 數(shù)字簽名
12.4.1 數(shù)字簽名概述
12.4.2 安全的哈希函數(shù)
12.5 密鑰管理
12.5.1 創(chuàng)建密鑰
12.5.2 密鑰發(fā)布
12.5.3 密鑰證書
12.5.4 密鑰保護(hù)
12.5.5 密鑰注銷
12.6 系統(tǒng)中的信任問題
12.6.1 分層模型
12.6.2 Web模型
項目12 設(shè)計加密系統(tǒng)
12.7 思考與練習(xí)
第13章 入侵檢測
13.1 入侵檢測系統(tǒng)（IDS）的類型
13.1.1 基于主機(jī)的IDS
13.1.2 基于網(wǎng)絡(luò)的IDS
13.1.3 是否某種IDS更優(yōu)
13.2 安裝IDS
13.2.1 定義IDS的目標(biāo)
13.2.2 選擇監(jiān)視內(nèi)容
13.2.3 選擇響應(yīng)方式
13.2.4 設(shè)置臨界值
13.2.5 實現(xiàn)系統(tǒng)
13.3 管理IDS
13.3.1 理解IDS可以提供的信息
13.3.2 調(diào)查可疑事件
13.4 理解入侵預(yù)防措施
13.4.1 如何使用IDS預(yù)防入侵活動
13.4.2 入侵預(yù)防問題
項目13 部署網(wǎng)絡(luò)IDS
13.5 思考與練習(xí)
第四部分 實際應(yīng)用與特定平臺的實現(xiàn)
第14章 Unix的安全問題
14.1 安裝系統(tǒng)
14.1.1 啟動文件
14.1.2 允許的服務(wù)
14.1.3 系統(tǒng)配置文件
14.1.4 補(bǔ)丁程序
14.2 用戶管理
14.2.1 向系統(tǒng)中添加用戶
14.2.2 從系統(tǒng)中刪除用戶
14.3 系統(tǒng)管理
14.3.1 審核系統(tǒng)
14.3.2 日志文件
14.3.3 隱藏文件
14.3.4 SUID和SGID文件
14.3.5 所有人都可以寫的文件
14.3.6 查找可疑跡象
項目14 審核Unix系統(tǒng)
14.4 思考與練習(xí)
第15章 Windows 2000／Windows 2003 Server的安全問題
15.1 安裝系統(tǒng)
15.1.1 本地安全策略設(shè)置
15.1.2 系統(tǒng)配置
15.1.3 Windows 2003中的特殊配置問題
15.2 用戶管理
15.2.1 向系統(tǒng)中添加用戶
15.2.2 設(shè)置文件權(quán)限
15.2.3 從系統(tǒng)中刪除用戶
15.3 系統(tǒng)管理
15.3.1 secedit命令
15.3.2 審核系統(tǒng)
15.3.3 日志文件
15.3.4 查找可疑跡象
15.4 使用活動目錄
15.4.1 安全設(shè)置和安裝
15.4.2 管理
15.4.3 組策略和安全
15.4.4 AD用戶和組管理
項目15 使用secedit管理Windows 2000安全配置
15.5 思考與練習(xí)
第16章 Internet體系結(jié)構(gòu)
16.1 提供的服務(wù)
16.1.1 郵件
16.1.2 加密的電子郵件
16.1.3 Web
16.1.4 對Internet的內(nèi)部訪問
16.1.5 從外部訪問內(nèi)部系統(tǒng)
16.1.6 控制服務(wù)
16.2 不應(yīng)該提供的服務(wù)
16.3 開發(fā)通信體系結(jié)構(gòu)
16.3.1 單線訪問
16.3.2 對單個ISP的多線訪問
16.3.3 對多個ISP的多線訪問
16.4 設(shè)計非軍事區(qū)
16.4.1 定義DMZ
16.4.2 應(yīng)該放入DMZ中的系統(tǒng)
16.4.3 合適的DMZ體系結(jié)構(gòu)
16.5 理解網(wǎng)絡(luò)地址轉(zhuǎn)換
16.5.1 網(wǎng)絡(luò)地址轉(zhuǎn)換
16.5.2 專用類地址
16.5.3 靜態(tài)NAT
16.5.4 動態(tài)NAT
16.6 伙伴網(wǎng)絡(luò)
16.6.1 使用伙伴網(wǎng)絡(luò)
16.6.2 安裝
16.6.3 尋址問題
項目16 創(chuàng)建Internet體系結(jié)構(gòu)
16.7 思考與練習(xí)
第17章 電子商務(wù)安全要求
17.1 理解電子商務(wù)服務(wù)
17.1.1 電子商務(wù)服務(wù)與常規(guī)DMZ服務(wù)的區(qū)別
17.1.2 電子商務(wù)服務(wù)的例子
17.2 可用性的重要性
17.2.1 B－to－C問題
17.2.2 B－to－B問題
17.2.3 全球時間
17.2.4 客戶的滿意程度
17.2.5 停機(jī)時間帶來的損失
17.2.6 解決可用性問題
17.3 客戶端安全性
17.3.1 通信安全
17.3.2 在客戶系統(tǒng)上保存信息
17.3.3 否認(rèn)
17.4 服務(wù)器端安全性
17.4.1 存儲在服務(wù)器上的信息
17.4.2 保護(hù)服務(wù)器不受攻擊
17.5 實現(xiàn)應(yīng)用程序的安全
17.5.1 正確的應(yīng)用程序設(shè)計
17.5.2 正確的編程技術(shù)
17.5.3 向外界展示代碼
17.5.4 配置管理
17.6 數(shù)據(jù)庫服務(wù)器的安全性
17.6.1 數(shù)據(jù)庫的位置
17.6.2 與電子商務(wù)服務(wù)器通信
17.6.3 對內(nèi)部訪問進(jìn)行保護(hù)
17.7 電子商務(wù)體系結(jié)構(gòu)
17.7.1 服務(wù)器的位置和連接性
17.7.2 可用性
17.7.3 薄弱點掃描
17.7.4 審核信息和問題檢測
項目17 設(shè)計電子商務(wù)體系結(jié)構(gòu)
17.8 思考與練習(xí)
第18章 無線安全
18.1 當(dāng)前最新的無線技術(shù)
18.1.1 標(biāo)準(zhǔn)體系結(jié)構(gòu)
18.1.2 數(shù)據(jù)傳輸安全
18.1.3 身份驗證
18.2 無線安全問題
18.2.1 WLAN檢測
18.2.2 竊聽
18.2.3 主動式攻擊
18.2.4 潛在的法律問題
18.3 安全地部署無線網(wǎng)絡(luò)
18.3.1 接入點安全
18.3.2 傳輸安全
18.3.3 工作站安全
18.3.4 站點安全
項目18 實現(xiàn)無線LAN
18.4 思考與練習(xí)
附錄 思考與練習(xí)答案