黑客防線：系統(tǒng)防護(hù)與反入侵

第1章  概覽                  
 1. 1  什么是網(wǎng)絡(luò)安全                  
 1. 2  網(wǎng)絡(luò)安全和黑客                  
 1. 3  網(wǎng)絡(luò)安全和威脅. 風(fēng)險(xiǎn)                  
 1. 4  安全的相對(duì)性                  
 1. 5  黑客的分類                  
 1. 6  我國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)                  
 1. 7  我國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的基本政策                  
 1. 8  計(jì)算機(jī)安全監(jiān)察制度                  
                   
 第2章  安全標(biāo)準(zhǔn)體系. 法規(guī)與管理                  
 2. 1  可信計(jì)算機(jī)評(píng)估準(zhǔn)則(TCSEC)                  
 2. 1. 1  可信計(jì)算機(jī)評(píng)估準(zhǔn)則的起源                  
 2. 1. 2  TCSEC的安全評(píng)估原則                  
 2. 1. 3  可信計(jì)算機(jī)安全評(píng)估準(zhǔn)則中的基本概念                  
 2. 1. 4  安全等級(jí)介紹                  
 2. 1. 5  通用操作系統(tǒng)的安全特性                  
 2. 2  國(guó)際國(guó)內(nèi)安全標(biāo)準(zhǔn)                  
                   
 第3章  網(wǎng)絡(luò)安全策略                  
 3. 1  網(wǎng)絡(luò)安全策略                  
 3. 1. 1  網(wǎng)絡(luò)規(guī)劃安全策略                  
 3. 1. 2  網(wǎng)絡(luò)管理員的安全策略                  
 3. 1. 3  網(wǎng)絡(luò)用戶安全策略                  
 3. 2  網(wǎng)絡(luò)安全策略制定基本原則                  
 3. 3  P2DR安全模型的主要要素                  
 3. 4  CNNS安全模型與P2DR模型的比較                  
 3. 4. 1  P2DR模型分析及缺陷                  
 3. 4. 2  CNNS安全模型                  
                   
 第4章  計(jì)算機(jī)信息系統(tǒng)安全                  
 4. 1  計(jì)算機(jī)信息系統(tǒng)安全基礎(chǔ)                  
 4. 1. 1  計(jì)算機(jī)信息系統(tǒng)                  
 4. 1. 2  計(jì)算機(jī)信息系統(tǒng)安全                  
 4. 1. 3  安全網(wǎng)絡(luò)特征                  
 4. 2  實(shí)體安全                  
 4. 2. 1  基本概念                  
 4. 2. 2  環(huán)境安全                  
 4. 2. 3  設(shè)備安全                  
 4. 2. 4  媒體安全                  
 4. 3  運(yùn)行安全                  
 4. 3. 1  風(fēng)險(xiǎn)評(píng)估                  
 4. 3. 2  計(jì)算機(jī)系統(tǒng)審計(jì)跟蹤                  
 4. 4  信息安全                  
 4. 4. 1  操作系統(tǒng)安全                  
 4. 4. 2  數(shù)據(jù)庫安全                  
 4. 4. 3  訪問控制                  
 4. 4. 4  密碼技術(shù)                  
 4. 4. 5  數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)                  
 4. 5  計(jì)算機(jī)網(wǎng)絡(luò)安全                  
 4. 5. 1  基本概念                  
 4. 5. 2  通用安全體系結(jié)構(gòu)                  
 4. 5. 3  OSI安全體系結(jié)構(gòu)                  
 4. 5. 4  網(wǎng)絡(luò)安全實(shí)用技術(shù)                  
 4. 6  計(jì)算機(jī)病毒                  
 4. 6. 1  病毒概述                  
 4. 6. 2  病毒的分類                  
 4. 6. 3  病毒分析                  
 4. 6. 4  檢測(cè). 清除和預(yù)防                  
 4. 6. 5  計(jì)算機(jī)病毒發(fā)展趨勢(shì)                  
                   
 第5章  網(wǎng)絡(luò)安全防護(hù)工具                  
 5. 1  防火墻                  
 5. 1. 1  防火墻概述                  
 5. 1. 2  防火墻的作用                  
 5. 1. 3  防火墻的類型                  
 5. 1. 4  防火墻常用技術(shù)                  
 5. 1. 5  設(shè)計(jì)和選用防火墻的原則                  
 5. 1. 6  防火墻的主流產(chǎn)品介紹                  
 5. 2  安全掃描工具                  
 5. 3  網(wǎng)絡(luò)管理工具                  
                   
 第6章  系統(tǒng)防護(hù)技術(shù)和災(zāi)難恢復(fù)                  
 6. 1  UNIX安全防護(hù)技術(shù)                  
 6. 1. 1  UNIX系統(tǒng)的攻擊及其安全防范                  
 6. 1. 2  網(wǎng)絡(luò)服務(wù)攻擊及其防范                  
 6. 1. 3 RPC攻擊與防范技術(shù)                  
 6. 1. 4 NFS服務(wù)的攻擊及防范技術(shù)                  
 6. 2  UNIX安全檢測(cè)及其安全管理                  
 6. 2. 1  入侵檢測(cè)與防火墻                  
 6. 2. 2  UNIX系統(tǒng)的總體安全措施與配置                  
 6. 2. 3  UNIX系統(tǒng)的后門                  
 6. 3  Windows2000／NT安全漏洞攻擊防范                  
 6. 3. 1  NetBIOS-sam密碼探測(cè)及其安全防范                  
 6. 3. 2  基于IIS的入侵和防范                  
 6. 3. 3  拒絕服務(wù)攻擊及安全防范                  
 6. 3. 4  緩沖區(qū)溢出攻擊與防范                  
 6. 3. 5  提升權(quán)限及其安全防范                  
 6. 3. 6  隱匿足跡及其安全防范                  
 6. 4  Windows XP防護(hù)技術(shù)                  
 6. 4. 1  WindowsXP防護(hù)技術(shù)                  
 6. 4. 2  WindowsXP資源的共享與安全                  
 6. 5  Windows98防護(hù)技術(shù)                  
 6. 5. 1  遠(yuǎn)程共享漏洞                  
 6. 5. 2  安裝后門和木馬                  
                   
 第7章  路由器安全                  
 7. 1  路由器的作用                  
 7. 2  路由器的保護(hù)技術(shù)                  
 7. 3  路由器的協(xié)議及命令實(shí)現(xiàn)                  
 7. 4  路由的主要技術(shù)                  
 7. 4. 1  IPv6技術(shù)                  
 7. 4. 2  VPN(Vmual Private Network)技術(shù)                  
 7. 5  攻擊者對(duì)路由的攻擊手段                  
 7. 6  攻擊路由的安全防范                  
                   
 第8章  計(jì)算機(jī)病毒的防范與修復(fù)                  
 8. 1  單機(jī)病毒的防范措施                  
 8. 2  網(wǎng)絡(luò)病毒防范措施                  
 8. 2. 1  網(wǎng)絡(luò)病毒的特點(diǎn)                  
 8. 2. 2  病毒. 特洛伊木馬和蠕蟲程序的危害                  
 8. 3  被計(jì)算機(jī)病毒破壞硬盤的修復(fù)技術(shù)                  
 8. 3. 1  硬盤盤卷結(jié)構(gòu)                  
 8. 3. 2  DOS盤卷結(jié)構(gòu)                  
                   
 第9章  安全策略方案                  
 9. 1  網(wǎng)絡(luò)規(guī)劃安全策略                  
 9. 1. 1  基本系統(tǒng)結(jié)構(gòu)信息的收集                  
 9. 1. 2  現(xiàn)有策略航程的檢查                  
 9. 1. 3  保護(hù)需求評(píng)估                  
 9. 1. 4文檔設(shè)計(jì)                  
 9. 2  安全策略的分類                  
 9. 2. 1  保密性安全策略                  
 9. 2. 2  完整性安全策略                  
 9. 3  訪問服務(wù)網(wǎng)絡(luò)安全策略                  
 9. 3. 1  IP欺騙                  
 9. 3. 2  Web欺騙技術(shù)                  
 9. 3. 3  電子欺騙技術(shù)                  
 9. 4  信息加密策略                  
                   
 第10章  高級(jí)防范技術(shù)                  
 10. 1  身份認(rèn)證技術(shù)                  
 10. 1. 1  基于對(duì)稱密鑰體制的身份認(rèn)證                  
 10. 1. 2  基于非對(duì)稱密鑰體制的身份認(rèn)證                  
 10. 1. 3  基于證書的身份鑒別                  
 10. 1. 4  基于KDC的身份鑒別                  
 10. 2  加密技術(shù)                  
 10. 2. 1  密碼的基本概念                  
 10. 2. 2  加密的具體算法                  
 10. 2. 3  密碼系統(tǒng)的安全防范                  
 10. 3  網(wǎng)絡(luò)加密                  
 10. 3. 1  端對(duì)端的加密                  
 10. 3. 2  鏈路加密                  
 10. 4  會(huì)話劫持                  
 10. 4. 1  會(huì)話劫持的攻擊手段                  
 10. 4. 2  會(huì)話劫持的防范                  
                   
 第11章  入侵檢測(cè)系統(tǒng)及反應(yīng)                  
 11. 1  入侵檢測(cè)技術(shù)的原理及其架構(gòu)                  
 11. 1. 1  入侵檢測(cè)系統(tǒng)的原理                  
 11. 1. 2  入侵檢測(cè)系統(tǒng)的架構(gòu)                  
 11. 2  入侵檢測(cè)系統(tǒng)的分類                  
 11. 2. 1  理論分類                  
 11. 2. 2  實(shí)現(xiàn)分類                  
 11. 2. 3  IDS的注意事項(xiàng)                  
 11. 3  Snort的安裝及運(yùn)用                  
 11. 3. 1  Snort的安裝                  
 11. 3. 2  Snort的運(yùn)用                  
 11. 3. 3  Snort的日志格式                  
 11. 3. 4  管理Snort日志的工具                  
 11. 4  另一種IDS--LIDS                  
 11. 4. 1  LIDS的安裝及其簡(jiǎn)介                  
 11. 4. 2  LIDS配置目錄