網(wǎng)絡(luò)與系統(tǒng)安全實用指南

第一篇 基礎(chǔ)篇
第1章 計算機(jī)安全概述
1.1 計算機(jī)安全簡介
1.2 網(wǎng)絡(luò)安全體系
1.3 網(wǎng)絡(luò)安全的結(jié)構(gòu)層次
1.4 網(wǎng)絡(luò)安全的要素
第2章 理解TCP/IP
2.1 TCP/IP的家族樹
2.2 IP地址解釋
2.3 TCP/IP的其他功能
2.4 TCP/IP服務(wù)的脆弱性
第3章 密碼學(xué)
3.1 密碼學(xué)術(shù)語
3.2 加密解密算法介紹
3.3 消息認(rèn)證和散列函數(shù)
3.4 數(shù)字簽名
3.5 認(rèn)證協(xié)議及其漏洞
3.6 密鑰管理
第4章 認(rèn)證與訪問控制技術(shù)
4.1 概述
4.2 認(rèn)證
4.3 訪問控制
4.4 信任管理
第二篇 管理篇
第5章 Windows NT安全性概述
5.1 概述
5.2 Windows NT安全體系結(jié)構(gòu)
5.3 SAM有關(guān)的安全漏洞
第6章 Windows NT安全子系統(tǒng)——登錄安全
6.1 登錄到Windows NT上
6.2 登錄到一個域
6.3 鎖定Windows NT
6.4 注冊表的作用
第7章 Windows NT的用戶和組
7.1 用戶賬號
7.2 用戶權(quán)限和許可
7.3 用戶組
7.4 用戶安全
7.5 組安全
7.6 控制對資源的訪問
第8章 Windows NT的文件系統(tǒng)和共享資源
8.1 Windows NT文件系統(tǒng)
8.2 共享資源
8.3 文件系統(tǒng)安全
第9章 Windows NT的域
9.1 概述
9.2 使用域進(jìn)行管理
9.3 創(chuàng)建主域模型實例
第10章 系統(tǒng)日志和監(jiān)控工具
10.1 日志和審核
10.2 監(jiān)控工具
第11章 Windows NT的脆弱性
11.1 方法學(xué)
11.2 實驗性系統(tǒng)
11.3 已知的安全問題
11.4 潛在性攻擊
11.5 可用性攻擊
11.6 機(jī)密性攻擊
11.7 完整性攻擊
11.8 弱點的分類
第12章 ASP的網(wǎng)絡(luò)安全
12.1 ASP工作機(jī)理
12.2 ASP的安全優(yōu)點
12.3 ASP漏洞分析和解決方法
12.4 安全建議
第13章 UNIX系統(tǒng)安全概述
13.1 UNIX系統(tǒng)安全涉及的方面
13.2 物理上的安全問題
13.3 UNIX操作系統(tǒng)的安全問題
13.4 UNIX網(wǎng)絡(luò)服務(wù)的安全問題
13.5 應(yīng)用程序的安全問題
第14章 UNIX系統(tǒng)的基本安全和配置
14.1 概述
14.2 制定安全政策
14.3 熟悉操作系統(tǒng)基本安全文件及其配置
14.4 基本網(wǎng)絡(luò)安全文件及其配置
14.5 基本文件系統(tǒng)保護(hù)
第15章 安全口令和賬戶管理
15.1 UNIX有關(guān)賬戶安全管理相關(guān)的命令
15.2 口令影像以及shadow軟件包
15.3 如何選擇口令
15.4 一般口令安全檢測工具
第16章 Telnet的安全
16.1 使用Telnet面臨的安全問題主要是
16.2 常用安全的Telnet軟件
第17章 FTP的安全
17.1 概述
17.2 基本FTP軟件的安全配置問題
17.3 保護(hù)用戶的FTP服務(wù)
17.4 其他的FTP的安全實現(xiàn)的手段和方法
第18章 Web服務(wù)器的安全
18.1 什么是Web安全
18.2 Web服務(wù)器基本安全策略
第19章 郵件服務(wù)的安全問題
19.1 關(guān)于郵件服務(wù)安全介紹
19.2 郵件服務(wù)器常用服務(wù)軟件安全問題介紹
19.3 其他的郵件系統(tǒng)產(chǎn)品
第20章 UNIX（Linux）防火墻
20.1 防火墻介紹
20.2 防火墻的選擇
20.3 UNIX常用防火墻種類介紹
20.4 使用ipchains
20.5 FreeBSD的Drawbridge
20.6 Linux核心配置以及IP隱藏技術(shù)
20.7 防火墻與NAT
20.8 SOCKS PROXY
20.9 TIS FWTK防火墻套件
第21章 UNIX系統(tǒng)的常見網(wǎng)絡(luò)攻擊及其對策
21.1 sniffer（嗅探器）和電子竊聽
21.2 掃描器
21.3 反IP欺騙
21.4 反ARP欺騙
21.5 反DNS欺騙
21.6 反DoS攻擊
第22章 入侵檢測
22.1 顯示用戶信息
22.2 檢測軟件是先進(jìn)且功能完善的
22.3 保證系統(tǒng)安全必須考慮的問題
22.4 軟件的可靠性和先進(jìn)性
22.5 尋找文件和目錄意外的改變
22.6 檢查系統(tǒng)和網(wǎng)絡(luò)的日志
22.7 發(fā)現(xiàn)入侵者蹤跡
22.8 顯示網(wǎng)絡(luò)接口信息
22.9 查看警告信息
22.10 調(diào)查沒有授權(quán)的硬件連接
22.11 尋找沒有授權(quán)的資源訪問
22.12 閱讀與外部接觸的不可信的事件和行為
22.13 建立入侵檢測系統(tǒng)
22.14 實例說明——snort輕型入侵檢測系統(tǒng)
22.15 可適應(yīng)性的IDS系統(tǒng)整體框架
22.16 相關(guān)的IDS系統(tǒng)列表和網(wǎng)址
第23章 日志和審計
23.1 日志文件的作用
23.2 UNIX系統(tǒng)日志系統(tǒng)介紹
23.3 系統(tǒng)消息日志
23.4 httpd日志
23.5 用戶查詢?nèi)罩镜囊话愎ぞ?br />23.6 其它的日志審計工具
23.7 舉例說明日志工具——Linux下的Logcheck
第三篇 高級系統(tǒng)安全篇
第24章 分布式對象計算環(huán)境的安全結(jié)構(gòu)
24.1 概述
24.2 CORBA
24.3 Java的安全結(jié)構(gòu)
24.4 DCOM
第25章 網(wǎng)絡(luò)安全應(yīng)用
25.1 概述
25.2 應(yīng)用層安全性
25.3 傳輸層安全性
25.4 網(wǎng)絡(luò)層安全性
25.5 防火墻技術(shù)
25.6 虛擬私有網(wǎng)（VPN）
參考文獻(xiàn)