UNIX與Internet安全實踐指南（第3版）

第一部分 計算機安全基礎
第一章 概述：一些基礎問題
什么是計算機安全？
什么是操作系統(tǒng)？
什么是部署環(huán)境
小結(jié)
第二章 UNIX的歷史及家族
UNIX的歷史
安全以及UNIX
本書的作用
總結(jié)
第三章 策略和準則
安全需求計劃
風險評估
費用-效益分析以及最佳實踐
策略
合規(guī)性審計
選擇外包
“掩蓋”會引起安全問題
總結(jié)
第二部分 安全的組成模塊
第四章 用戶、密碼和認證
使用用戶名和密碼登錄
密碼的維護
Unix密碼系統(tǒng)的實現(xiàn)
網(wǎng)絡帳號和認證系統(tǒng)
可插拔認證模塊（PAM）
總結(jié)
第五章 用戶、組以及超級用戶
用戶和組
超級用戶（root）
su命令：切換用戶
限制超級用戶
總結(jié)
第六章 文件系統(tǒng)和安全
理解文件系統(tǒng)
文件的屬性和權(quán)限
chmod：改變文件權(quán)限
Umask
SUID與SGID
設備文件
修改文件的所有者或組
小結(jié)
第七章 密碼學
理解密碼學
對稱密鑰算法
公鑰算法
總結(jié)
第八章 服務器的物理安全
一種被遺忘的危險
計算機硬件保護
防止竊賊
保護數(shù)據(jù)
故事：失敗站點的例子
總結(jié)
第九章 人員安全
背景檢查
工作中
離職
其他人員
總結(jié)
第三部分 網(wǎng)絡和INTERNET安全
第十章 調(diào)制解調(diào)器和撥號安全
調(diào)制解調(diào)器：工作原理
調(diào)制解調(diào)器與安全
調(diào)制解調(diào)器與UNIX
調(diào)制解調(diào)器的其他安全考慮
總結(jié)
第十一章 TCP/IP網(wǎng)絡
網(wǎng)絡
IP：Internet協(xié)議
IP安全
總結(jié)
第十二章 安全TCP和UDP服務
理解UNIX的Internet服務器和服務
控制對服務器的訪問
主要的UNIX網(wǎng)絡服務
安全地管理服務
綜合：一個例子
小結(jié)
第十三章 SUN RPC
遠程過程調(diào)用（RPC）
安全RPC（AUTH_DES）
總結(jié)
第十四章 基于網(wǎng)絡的認證系統(tǒng)
Sun公司的網(wǎng)絡信息服務(NIS)
Sun的NIS+
Kerberos
LDAP
其他網(wǎng)絡認證系統(tǒng)
總結(jié)
第十五章 網(wǎng)絡文件系統(tǒng)
理解NFS
服務器端NFS安全
客戶端NFS安全
提高NFS安全性
最后的注釋
理解SMB
總結(jié)
第十六章 安全編程技術(shù)
一個缺陷能毀壞你的一天……
關(guān)于避免安全缺陷的提示
關(guān)于編寫網(wǎng)絡程序的提示
關(guān)于編寫SUID/SGlD程序的提示
使用chroot（）
使用密碼的提示
產(chǎn)生隨機數(shù)的提示
總結(jié)
第四部分 安全操作
第十七章 保持更新
軟件管理系統(tǒng)
更新系統(tǒng)軟件
總結(jié)
第十八章 備份
為什么要建立備份？
備份系統(tǒng)文件
備份軟件
總結(jié)
第十九章 保護帳號
危險的帳號
監(jiān)控文件格式
限制登錄
管理靜止帳號
保護root帳號
一次性密碼
傳統(tǒng)密碼的管理技術(shù)
入侵檢測系統(tǒng)
總結(jié)
第二十章 完整性管理
完整性的必要性
完整性的保護
檢測變更
完整性檢查工具
小結(jié)
第二十一章 審計、日志和取證
Unix日志文件工具
進程記帳：acct/pacct文件
特定程序的日志文件
網(wǎng)站日志策略的設計
手寫的日志
管理日志文件
Unix取證
總結(jié)
第五部分 處理安全事件
第二十二章 發(fā)現(xiàn)入侵
引    言
發(fā)現(xiàn)入侵者
入侵后的清理工作
案例研究
總結(jié)
第二十三章 防御威脅性程序
威脅性程序：定義
破壞
開發(fā)者
入口
自我保護
預防攻擊
總結(jié)
第二十四章 拒絕服務攻擊與解決方法
攻擊的類型
破壞性的攻擊
超載攻擊
網(wǎng)絡拒絕服務攻擊
總結(jié)
第二十五章 計算機犯罪
入侵之后的法律選擇
犯罪的風險
犯罪主題
總結(jié)
第二十六章 你信任誰
能信任計算機嗎？
能信任廠商嗎？
能信任人嗎？
總結(jié)
第六部分  附錄
附錄一  UNIX安全檢查列表
附錄二   UNIX進程
附錄三   論文資源
附錄四 電子資源
附錄五  組織機構(gòu)