網絡安全第一階

定　價：￥35.00

作　者：	（美）Tom Thomas著；李棟棟，許健譯；李棟棟譯
出版社：	人民郵電出版社
叢編項：	“第一階”（First-Step）系列
標　簽：	網絡安全

購買這本書可以去

ISBN：	9787115135148	出版時間：	2005-07-01	包裝：	平裝
開本：	26cm	頁數(shù)：	240	字數(shù)：

內容簡介

　　《網絡安全第一階》用通俗易懂的語言講述了網絡安全的基礎知識。本書逐一講述網絡的每個組成部分，并介紹如何提高其安全性。對于復雜的安全技術或概念時，本書用一些實例或類比來進行解釋。本書把概念變得簡單、通俗易懂，可以提供給讀者需要了解的一些知識，增強讀者對網絡安全的理解。不論你希望踏上從事網絡相關職業(yè)的第一階，還是只想對技術知識有所了解，本書都很適合你！邁向網絡安全世界的第一階從本書開始：·了解黑客及其攻擊?！だ斫獍踩ぞ吆图夹g?！な褂梅阑饓?、路由器和其他的設備保護你的網絡?！ぬ接憻o線網絡的安全性?！W習為安全事件做好準備。學習循序漸進，踏上第一階，下一步走向何方？掌握網絡技術，我們?yōu)槟闾峁┤綄W習解決方案：步驟1Cisco“第一階”（First-Step）系列無需經驗，易于掌握。步驟2Cisco基礎系列教程理解技術的目標、應用和管理。步驟3Cisco網絡技術指南系列獲取全面知識，應對網絡挑戰(zhàn)。

作者簡介

　　TomThomas從來認為自己不是在工作，因為他所做的正是其興趣所在。如果你遇到他，你也會同意這一觀點。Tom從事網絡行業(yè)多年，曾為上千人講授網絡運行原理。獨立完成或合作完成的著作有17種，其中包括獲得好評的OSPFNetworkDesignSolutions，由CiscoPress出版。除了出版著作外，Tom也以教師和培訓課程開發(fā)者的身份教授計算機和網絡技巧。Tom擁有CCIE證書（CCIENo．9360），這是一種最高級別的網絡證書。同時，Tom也擁有CiscoCCNP、CCDA以及CCNA資格證書，并是CiscoSystems公司認證教師。這些資格認證證書是作者被行業(yè)所認可的、解決問題的能力的保證以及促進企業(yè)業(yè)務提升和推進信息資源保護的證明。Tom曾是NetCerts．com公司（現(xiàn)在的CCPrep．com公司）的創(chuàng)始人，現(xiàn)在是GraniteSystems（WWW．GraniteSystems．net）公司的創(chuàng)始人和老板。GraniteSystems公司為中小型企業(yè)提供信息服務，Tom負責為企業(yè)構建基礎網絡安全設施、安全設備以及新產品或

圖書目錄

第1章這里有黑客 1
1.1第一要點：找尋目標 1
1.2竊取普通信息 2
1.3機會性目標 3
1.4選擇性目標 4
1.5攻擊過程 5
1.5.1偵察和踩點 6
1.5.2掃描 9
1.5.3枚舉分析 11
1.5.4獲得訪問通道 13
1.5.5提升權限 16
1.5.6隱藏蹤跡 16
1.5.7攻擊來自哪里 17
1.6網絡安全組織 18
1.6.1CERT協(xié)作中心 19
1.6.2SANS 19
1.6.3因特網安全中心（CIS） 19
1.6.4SCORE 19
1.6.5因特網風暴中心 20
1.6.6ICATMetabase 20
1.6.7安全焦點 20
1.6.8網絡安全機構 20
1.7常用攻擊及入侵概述 20
1.8本章小結 23
1.9本章復習題 23
第2章安全策略及響應 25
2.1定義信任 26
2.2可接受的使用策略 28
2.2.1策略概述 28
2.2.2目的 28
2.2.3適用范圍 28
2.2.4一般使用及所有權規(guī)則 29
2.2.5安全及所有權信息規(guī)則 29
2.2.6不可接受的使用規(guī)則 30
2.2.7貫徹執(zhí)行 32
2.2.8結論 32
2.3口令防護策略 32
2.3.1概述 33
2.3.2目的 33
2.3.3適用范圍 33
2.3.4通用策略 33
2.3.5通用口令構建規(guī)范 34
2.3.6口令保護標準 35
2.3.7貫徹執(zhí)行 35
2.3.8結論 36
2.4虛擬專用網（VPN）安全策略 36
2.4.1目的 36
2.4.2適用范圍 37
2.4.3VPN安全策略 37
2.4.4結論 38
2.5外聯(lián)網連接安全策略 38
2.5.1目的 39
2.5.2適用范圍 39
2.5.3安全性檢查 39
2.5.4第三方連接協(xié)議 39
2.5.5商務案例 39
2.5.6聯(lián)絡點 39
2.5.7建立連接 40
2.5.8更改線路及訪問方式 40
2.5.9終止訪問 40
2.5.10結論 40
2.6ISO認證和安全 41
2.7因特網安全策略案例 42
2.8本章小結 42
2.9本章復習題 42
第3章安全技術概述 45
3.1安全性首要設計思路 45
3.2采用訪問控制列表（ACL）的數(shù)據(jù)包過濾 47
3.2.1雜貨采購單類比 48
3.2.2數(shù)據(jù)包過濾的局限性 50
3.3狀態(tài)包檢測 51
3.3.1SPI詳述 52
3.3.2SPI的局限性 53
3.4網絡地址轉換（NAT） 53
3.4.1增強網絡安全 55
3.4.2NAT的局限性 55
3.5代理服務器和應用級保護 56
3.6內容過濾 58
3.7公鑰基礎設施（PKI） 60
3.8AAA技術 62
3.8.1身份認證 62
3.8.2授權 63
3.8.3統(tǒng)計 63
3.8.4遠程撥號用戶身份認證服務（RADIUS） 64
3.8.5終端訪問控制器訪問控制系統(tǒng)（TACACS） 65
3.8.6TACACS＋與RADIUS的比較 66
3.9本章小結 66
3.10本章復習題 66
第4章安全協(xié)議 69
4.1DES加密算法 70
4.1.1加密長度 71
4.1.2DES的局限性 71
4.2三層DES加密 72
4.2.1加密長度 72
4.2.23DES的局限性 73
4.3消息摘要MD5算法 73
4.4點對點隧道協(xié)議（PPTP） 74
4.4.1PPTP的功能 75
4.4.2PPTP的局限性 76
4.5第二層隧道協(xié)議（L2TP） 77
4.5.1L2TP和PPTP的比較 77
4.5.2L2TP的優(yōu)點 77
4.5.3L2TP的運作 78
4.6安全Shell（SSH） 80
4.6.1SSH和Telnet比較 80
4.6.2SSH的運行 83
4.6.3隧道技術和端口轉發(fā) 83
4.6.4SSH的局限性 84
4.7本章小結 85
4.8本章復習題 85
第5章防火墻 87
5.1關于防火墻的常見問題 88
5.1.1誰需要一個防火墻？ 88
5.1.2為什么需要一個防火墻 88
5.1.3我是否有值得保護的東西 88
5.1.4防火墻如何保護網絡 89
5.2防火墻是“安全策略” 90
5.3防火墻運行概述 92
5.3.1防火墻的運作 93
5.3.2防火墻的實現(xiàn) 94
5.3.3入站訪問策略的定義 95
5.3.4出站訪問策略的定義 96
5.4DMZ的本質 96
5.5案例研究 97
5.5.1案例研究：該使用DMZ嗎 97
5.5.2案例研究：內網中有郵件服務器的防火墻布置 98
5.5.3案例研究：DMZ中有郵件服務器的防火墻的布置 100
5.6防火墻的局限性 102
5.7本章小結 103
5.8本章復習題 103
第6章路由器安全 105
6.1用作堵塞點的邊緣路由器 107
6.2用作數(shù)據(jù)包檢測的邊緣路由器 109
6.2.1防火墻特征集的優(yōu)點 110
6.2.2基于內容的數(shù)據(jù)包檢測 112
6.2.3CiscoIOS防火墻入侵檢測 114
6.2.4FFSIDS的使用場合 115
6.2.5FFSIDS運行概述 116
6.2.6FFS的局限性 118
6.3安全IOS模板 118
6.4本章小結 126
6.5本章復習題 127
第7章IPSec虛擬專用網絡（VPN） 129
7.1類比：VPN可安全連接“信息孤島” 130
7.2VPN概述 131
7.2.1VPN的優(yōu)點和目的 133
7.2.2VPN實施策略 134
7.2.3分割隧道（SplitTunneling） 135
7.3IPSecVPN概述 136
7.3.1認證和數(shù)據(jù)完整性 137
7.3.2隧道數(shù)據(jù) 138
7.3.3數(shù)據(jù)加密模式 138
7.3.4IPSec協(xié)議 139
7.3.5IPSec操作概述 142
7.4將路由器配置為VPN節(jié)點 145
7.4.1配置ISAKMP 145
7.4.2配置IPSec 147
7.5客戶端訪問的防火墻VPN配置 149
7.6本章小結 151
7.7本章復習題 151
第8章無線網安全 153
8.1追本溯源：無線局域網 154
8.1.1無線保真技術Wi-Fi 155
8.1.2無線局域網的優(yōu)點 155
8.1.3無線傳播及無線電波頻率 156
8.2無線聯(lián)網 156
8.2.1運行模式 156
8.2.2覆蓋率 158
8.2.3帶寬可用性 158
8.3無線網絡的攻防之戰(zhàn) 158
8.3.1開戰(zhàn)標記 159
8.3.2冒險之旅 160
8.3.3WarFlying 162
8.3.4WarSpamming 162
8.3.5WarSpying 162
8.4無線網絡的安全威脅 163
8.4.1嗅探和竊聽 163
8.4.2拒絕服務Dos攻擊 165
8.4.3濫用.擅用無線網關 165
8.4.4配置不當?shù)臒o線網關 166
8.4.5濫用網絡 167
8.5無線網絡安全性 167
8.5.1服務集標識符（SSID） 167
8.5.2設備和無線網關的連接 168
8.5.3有線對等保密（WEP） 168
8.5.4MAC地址過濾 169
8.5.5可擴展身份認證協(xié)議（EAP） 170
8.5.6增強無線網絡安全性 171
8.6追本溯源：無線黑客工具 172
8.6.1NetSumbler 172
8.6.2無線數(shù)據(jù)包嗅探器（WirelessPacketSniffers） 174
8.6.3AirSNORT 174
8.7本章小節(jié) 175
8.8本章復習題 175
第9章入侵檢測和蜜罐 177
9.1追本溯源：入侵檢測 178
9.2如何進行入侵檢測 183
9.2.1數(shù)據(jù)流重組 183
9.2.2協(xié)議分析 184
9.2.3異常檢測 184
9.2.4特征/模式匹配 184
9.2.5日志分析 185
9.2.6綜合方法 185
9.2.7入侵防御 186
9.2.8IPS響應及行動 186
9.2.9IDS產品 187
9.2.10IDS的局限性 189
9.3追本溯源：蜜罐 190
9.3.1蜜罐的設計策略 192
9.3.2蜜罐的局限性 192
9.4本章小結 193
9.5本章復習題 193
第10章安全相關工具 195
10.1追本溯源：安全漏洞分析 196
10.2安全評估與滲透測試 202
10.2.1內部漏洞分析和滲透測試 202
10.2.2外部漏洞分析和滲透測試 203
10.2.3物理安全評估 204
10.2.4各種其他類型的評估 205
10.3漏洞掃描工具 206
10.3.1漏洞掃描工具的作用和特性 206
10.3.2Nessus工具 206
10.3.3Retina 208
10.4滲透測試工具 211
10.4.1coresecurity網站的講話 211
10.4.2掃描和檢測的準確性 211
10.4.3滲透測試報告 212
10.4.4參考文檔和技術支持 212
10.4.5漏洞升級 212
10.4.6CoreImpact運行示例 212
10.5本章小結 215
10.6本章復習題 215
附錄復習題答案 217
第1章 217
第2章 217
第3章 218
第4章 218
第5章 219
第6章 219
第7章 220
第8章 221
第9章 221
第10章 222
術語表 224