Web安全實(shí)踐

定　價(jià)：￥55.00

作　者：	(美)Steve Kalman著；馮大輝，姚湘怡譯
出版社：	人民郵電出版社
叢編項(xiàng)：
標(biāo)　簽：	計(jì)算機(jī)網(wǎng)絡(luò) 安全技術(shù)

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787115119346	出版時(shí)間：	2003-01-01	包裝：	精裝
開(kāi)本：	26cm	頁(yè)數(shù)：	444	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

SteveKalman是EsquireMicro顧問(wèn)公司（該公司提供演講、撰稿和咨詢(xún)服務(wù)）的主要官員。他在數(shù)據(jù)處理方面有30多年的經(jīng)驗(yàn)，并具備網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施的實(shí)力。Steve是LearningTreeInternational的教師和作者，曾撰寫(xiě)并審校過(guò)許多與網(wǎng)絡(luò)相關(guān)的文章。他擁有CISSP、CCNA和CCDA認(rèn)證證書(shū)。本書(shū)提供了有效的、經(jīng)過(guò)驗(yàn)證的解決方案，以修補(bǔ)端到端網(wǎng)絡(luò)安全架構(gòu)中的WindowsWeb服務(wù)器和瀏覽器的常見(jiàn)脆弱之處。本書(shū)分為5個(gè)部分。第一部分是基本背景信息概述，幫助讀者實(shí)現(xiàn)能夠?qū)嶋H應(yīng)用的網(wǎng)絡(luò)安全規(guī)則與策略。第二到第四部分講授加固操作系統(tǒng)、Web服務(wù)器和瀏覽器的技術(shù)。第五部分專(zhuān)注于全面的網(wǎng)絡(luò)安全，著重點(diǎn)在阻止與控制訪(fǎng)問(wèn)上，對(duì)成為認(rèn)證機(jī)構(gòu)、CiscoPIX防火墻、CiscoIOS防火墻、訪(fǎng)問(wèn)列表、持續(xù)的安全維護(hù)以及測(cè)試等話(huà)題都作了深入的分析，提供了一個(gè)能有效地減少企業(yè)系統(tǒng)和數(shù)據(jù)的風(fēng)險(xiǎn)的全面網(wǎng)絡(luò)安全方案。本書(shū)避免了基本技術(shù)的概念性的討論，而是使用了平實(shí)的語(yǔ)言和大量的逐步操作的例子來(lái)演示如何保護(hù)網(wǎng)絡(luò)并阻止網(wǎng)絡(luò)攻擊。本書(shū)適合負(fù)責(zé)公司網(wǎng)絡(luò)安全的網(wǎng)絡(luò)管理員、系統(tǒng)管理員及其他網(wǎng)絡(luò)安全技術(shù)人員閱讀。

作者簡(jiǎn)介

圖書(shū)目錄

第一部分  Web安全基礎(chǔ)
第1章  網(wǎng)絡(luò)安全管理員基本信息　3
  1.1  兩個(gè)網(wǎng)絡(luò)模型　3
    1.1.1  OSI參考模型　4
    1.1.2  TCP/IP模型　4
  1.2  報(bào)頭　5
    1.2.1  數(shù)據(jù)鏈路報(bào)頭　5
    1.2.2  網(wǎng)絡(luò)層報(bào)頭　8
    1.2.3  傳輸層報(bào)頭　10
  1.3  墊片　15
  1.4  傳輸層之上的內(nèi)容　16
    1.4.1  Telnet　16
    1.4.2  HTTP　17
    1.4.3  SSL. TLS和HTTPS　18
    1.4.4  DNS　19
    1.4.5  DHCP　20
    1.4.6  NAT　21
  1.5  總結(jié)　22
第2章  安全策略　25
  2.1  評(píng)估安全　25
    2.1.1  安全定義　25
    2.1.2  安全風(fēng)險(xiǎn)種類(lèi)　25
    2.1.3  了解對(duì)手　26
    2.1.4  C-I-A三元組　26
    2.1.5  風(fēng)險(xiǎn)分析方法　27
    2.1.6  用技術(shù)解決安全問(wèn)題　27
  2.2  安全策略　28
    2.2.1  安全策略的內(nèi)容　28
    2.2.2  密碼策略范例　29
    2.2.3  安全策略示例　32
    2.2.4  制定安全策略　33
    2.2.5  安全策略的核心主題　34
    2.2.6  有效地實(shí)施安全策略　35
    2.2.7  防止失效　35
  2.3  總結(jié)　36
第二部分  加強(qiáng)服務(wù)器
第3章  Windows系統(tǒng)安全　41
  3.1  NT 4安全　42
    3.1.1  NT 4文件系統(tǒng)安全　42
    3.1.2  保護(hù)NT 4文件系統(tǒng)　44
    3.1.3  NT 4 操作系統(tǒng)安全　50
    3.1.4  保護(hù)NT 4 Web服務(wù)器　59
  3.2  Windows 2000/XP安全　63
    3.2.1  2K/XP文件系統(tǒng)安全模板　64
    3.2.2  2K/XP操作系統(tǒng)安全　75
    3.2.3  修改Web服務(wù)器的安全模板　76
  3.3  最后一個(gè)任務(wù)　86
  3.4  總結(jié)　88
第三部分  IIS安裝與保護(hù)
第4章  安裝IIS　93
  4.1  安裝IIS4　93
    4.1.1  安裝NT 4選項(xiàng)包　93
    4.1.2  在NT 4上安裝IIS4　94
  4.2  安裝IIS5　101
    4.2.1  Windows 2000上的IIS安裝　101
    4.2.2  Windows XP上的IIS安裝　112
  4.3  總結(jié)　121
第5章  加強(qiáng)Web服務(wù)器安全　123
  5.1  Web服務(wù)器與開(kāi)發(fā)服務(wù)器　124
  5.2  定位文檔根目錄　124
  5.3  日志　125
  5.4  限制對(duì)Web服務(wù)器的訪(fǎng)問(wèn)　126
    5.4.1  啟用基本認(rèn)證　127
    5.4.2  設(shè)置安全認(rèn)證　132
    5.4.3  基于IP地址限制訪(fǎng)問(wèn)　134
  5.5  其他安全增強(qiáng)功能　138
    5.5.1  移走元數(shù)據(jù)庫(kù)　139
    5.5.2  管理Web服務(wù)器訪(fǎng)問(wèn)權(quán)限　144
    5.5.3  管理IIS5執(zhí)行權(quán)限　145
    5.5.4  管理應(yīng)用程序隔離　146
    5.5.5  設(shè)置高級(jí)的安全配置選項(xiàng)　147
    5.5.6  指定Web服務(wù)器操作人員　152
  5.6  多個(gè)Web服務(wù)器主機(jī)托管　155
  5.7  總結(jié)　156
第6章  加強(qiáng)FTP服務(wù)器　159
  6.1  FTP的內(nèi)部運(yùn)行機(jī)制　159
    6.1.1  FTP網(wǎng)絡(luò)圖范例　160
    6.1.2  PORT模式的FTP　160
    6.1.3  PASV模式的FTP　164
  6.2  保護(hù)FTP　166
  6.3  安全的FTP產(chǎn)品實(shí)例　167
    6.3.1  安全的服務(wù)器安裝　167
    6.3.2  安全的客戶(hù)端安裝　180
    6.3.3  運(yùn)轉(zhuǎn)中的安全FTP　184
  6.4  總結(jié)　185
第四部分  保護(hù)用戶(hù)
第7章  瀏覽器安全　189
  7.1  危險(xiǎn)內(nèi)容　189
    7.1.1  Java　190
    7.1.2  JavaScript　191
    7.1.3  VBScript　192
    7.1.4  ActiveX　192
  7.2  4個(gè)區(qū)域　193
    7.2.1  給PC設(shè)置區(qū)域檢測(cè)　194
    7.2.2  為Internet區(qū)域設(shè)置安全性　196
    7.2.3  設(shè)置本地Intranet區(qū)域　201
    7.2.4  保持設(shè)置完整　202
  7.3  Cookie　202
    7.3.1  Cookie如何使用　202
    7.3.2  Cookie如何被濫用　203
    7.3.3  管理Cookie　204
  7.4  總結(jié)　204
第8章  臺(tái)式機(jī)/膝上機(jī)的安全　207
  8.1  獲取IEAK6　207
    8.1.1  IEAK的許可　208
    8.1.2  下載IEAK　211
    8.1.3  安裝IEAK　212
  8.2  配置IEAK　215
    8.2.1  收集安裝信息　216
    8.2.2  指定安裝參數(shù)　219
    8.2.3  定制安裝選擇　222
    8.2.4  定制瀏覽器　231
    8.2.5  指定附加的組件　240
    8.2.6  完成向?qū)А?45
  8.3  構(gòu)建桌面　246
  8.4  IEAK配置文件管理器　251
  8.5  管理多個(gè)INS文件　254
  8.6  總結(jié)　255
第五部分  保護(hù)網(wǎng)絡(luò)
第9章  成為認(rèn)證機(jī)構(gòu)（CA）　259
  9.1  加密模式　260
    9.1.1  對(duì)稱(chēng)加密　260
    9.1.2  非對(duì)稱(chēng)加密　261
  9.2  CA職責(zé)　263
    9.2.1  證書(shū)類(lèi)型　263
    9.2.2  確認(rèn)身份　263
    9.2.3  證書(shū)的內(nèi)容　264
    9.2.4  維護(hù)證書(shū)撤銷(xiāo)列表(CRL) 　264
    9.2.5  CA鏈　268
  9.3  建立自己的CA　268
  9.4  請(qǐng)求服務(wù)器證書(shū)　272
    9.4.1  IIS4證書(shū)請(qǐng)求技術(shù)　273
    9.4.2  IIS5證書(shū)請(qǐng)求技術(shù)　280
    9.4.3  發(fā)布服務(wù)器證書(shū)　287
  9.5  在Web服務(wù)器上安裝證書(shū)　288
    9.5.1  IIS4證書(shū)安裝技術(shù)　289
    9.5.2  IIS5證書(shū)安裝技術(shù)　296
    9.5.3  信任自己的CA　302
  9.6  瀏覽器證書(shū)　306
    9.6.1  請(qǐng)求瀏覽器證書(shū)　307
    9.6.2  在IE上安裝瀏覽器證書(shū)　308
    9.6.3  要求瀏覽器證書(shū)　311
  9.7  總結(jié)　313
第10章  防火墻　315
  10.1  防火墻保護(hù)的網(wǎng)絡(luò)組件　316
    10.1.1  外部網(wǎng)絡(luò)　316
    10.1.2  包過(guò)濾路由器　317
    10.1.3  DMZ　317
    10.1.4  堡壘主機(jī)/防火墻　317
    10.1.5  內(nèi)部網(wǎng)絡(luò)　317
  10.2  防火墻設(shè)計(jì)　318
    10.2.1  傳統(tǒng)的防火墻　318
    10.2.2  Chapman　318
    10.2.3  Belt和Braces　319
    10.2.4  分離的服務(wù)子網(wǎng)　319
  10.3  訪(fǎng)問(wèn)列表　320
    10.3.1  通用訪(fǎng)問(wèn)列表規(guī)則　321
    10.3.2  編輯訪(fǎng)問(wèn)列表　323
    10.3.3  標(biāo)準(zhǔn)訪(fǎng)問(wèn)列表　324
    10.3.4  擴(kuò)展訪(fǎng)問(wèn)列表　324
  10.4  使用訪(fǎng)問(wèn)列表　326
    10.4.1  第一層過(guò)濾　326
    10.4.2  健全性檢查　327
    10.4.3  保護(hù)控制面板　327
  10.5  防火墻特性集　328
    10.5.1  動(dòng)態(tài)訪(fǎng)問(wèn)列表　328
    10.5.2  基于上下文的訪(fǎng)問(wèn)控制　333
    10.5.3  TCP Syn泛洪保護(hù)　351
  10.6  Cisco PIX防火墻　352
    10.6.1  IOS防火墻和Cisco PIX防火墻的比較　352
    10.6.2  Cisco PIX防火墻體系結(jié)構(gòu)總覽　354
    10.6.3  配置Cisco PIX防火墻　354
  10.7  總結(jié)　367
第11章  維護(hù)持續(xù)的安全　369
  11.1  軟件補(bǔ)丁和修復(fù)程序　369
    11.1.1  找到可用的補(bǔ)丁和Service Pack　370
    11.1.2  決定什么時(shí)候應(yīng)用修復(fù)程序　371
    11.1.3  自動(dòng)化決策過(guò)程：HFNetChk　372
    11.1.4  應(yīng)用Service Pack　375
  11.2  安全的其他風(fēng)險(xiǎn)　380
    11.2.1  公共訪(fǎng)問(wèn)端口　380
    11.2.2  無(wú)線(xiàn)設(shè)備安全風(fēng)險(xiǎn)　381
    11.2.3  未授權(quán)用戶(hù)修改Web表單　382
  11.3  反病毒　383
  11.4  個(gè)人防火墻　384
    11.4.1  安裝ZoneAlarm　385
    11.4.2  ZoneAlarm操作　395
  11.5  總結(jié)　397
第12章  最弱環(huán)節(jié)　399
  12.1  為什么要擔(dān)心　399
  12.2  你可以做什么　400
    12.2.1  使員工意識(shí)到安全的重要性　400
    12.2.2  物理安全　400
    12.2.3  密碼安全　401
    12.2.4  過(guò)程安全　401
    12.2.5  電話(huà)安全　402
    12.2.6  用戶(hù)的意識(shí)和教育　402
  12.3  總結(jié)　403
  12.4  結(jié)束語(yǔ)　403
第六部分  附    錄
附錄A  定制IE錯(cuò)誤消息　407
  A.1  定制消息　407
    A.1.1  生成錯(cuò)誤消息　407
    A.1.2  創(chuàng)建定制的錯(cuò)誤消息　410
    A.1.3  在IE上安裝定制消息　410
    A.1.4  測(cè)試工作　412
附錄B  解碼Base64　415
  B.1  捕獲數(shù)據(jù)　415
  B.2  從Base64轉(zhuǎn)換　417
附錄C  WSFG Web站點(diǎn)的內(nèi)容　421
  C.1  主頁(yè)　421
  C.2  引用頁(yè)　422
    C.2.1  Normal頁(yè)面的內(nèi)容　422
    C.2.2  Basic　423
    C.2.3  IPADDR　423
    C.2.4  SSL　424