黑客防范寶典：網(wǎng)絡(luò)安全機(jī)密及對(duì)策

第1章 全面檢測(cè)網(wǎng)絡(luò)安全
第1節(jié) JAVA的安全性問(wèn)題
一、掌握J(rèn)AVA
二、基本的安全性問(wèn)題
三、掌握J(rèn)AVA的基本原理
四、用APPLET讀系統(tǒng)屬性
五、創(chuàng)建安全的APPLET
六、了解差異的所在
第2節(jié) WINDOWS NT的安全性
一、WINDOWS NT的基本介紹
二、Windows NT安全模式的原理
第3節(jié) Netware的安全性問(wèn)題
一、 NOVELL Netware的簡(jiǎn)介
二、怎樣將用戶和計(jì)算機(jī)接入Netware
三、使用SYSCON工具管理口令
四、檢測(cè)系統(tǒng)的安全性
五、了解Netware的安全性弱點(diǎn)
六、Netware帳號(hào)名的保護(hù)
七、保護(hù)Netware防止字典式攻擊
八、文件和目錄的保護(hù)
九、記帳和帳號(hào)的安全性
十、控制臺(tái)的保護(hù)
第4節(jié) UNIX的安全性問(wèn)題
一、UNIX簡(jiǎn)介
二、基本UNIX命令集介紹
三、UNIX操作系統(tǒng)的歷史
四、UNIX操作系統(tǒng)的版本與標(biāo)準(zhǔn)
五、UNIX怎樣存儲(chǔ)口令
六、黑客怎樣找到X顯示
第5節(jié) 網(wǎng)絡(luò)瀏覽器安全問(wèn)題
一、瀏覽器——Web的雙路窗口
二、Internet Explorer安全漏洞
三、ActiveX安全問(wèn)題
四、NETSCAPE NAVIGATOR安全漏洞
五、理解“cookie”
本章小結(jié)
第2章 搜尋和剖析網(wǎng)絡(luò)弱點(diǎn)
第三節(jié) 黑客入侵
一、簡(jiǎn)單的黑客入侵
二、TCP協(xié)議劫持入侵
三、嗅深入侵
四、主動(dòng)的非同步入侵
五、另一種嗅探——一冒充入侵
六、作假的詳述
七、作假的檢測(cè)
八、防止作假
九、劫持會(huì)話入侵
十、超級(jí)鏈接欺騙——SSL服務(wù)器認(rèn)證中的一種入侵
十一、網(wǎng)頁(yè)作假
第2節(jié) 檢測(cè)系統(tǒng)的弱點(diǎn)
一、SATAN簡(jiǎn)介
二、SATAN結(jié)構(gòu)概述
三、SATAN的多個(gè)進(jìn)程運(yùn)行
四、對(duì)SATAN輸出的分析
五、SATAN對(duì)弱點(diǎn)分析的局限性
六、對(duì)Netware和Windos NT網(wǎng)絡(luò)的分析
七、啟動(dòng)分析
本章小結(jié)
第3章 分析黑客的種類及防御辦法
第1節(jié) 黑客的簡(jiǎn)介
一、黑客的類型
二、黑客網(wǎng)站的特點(diǎn)
三、黑客現(xiàn)象及其危害
四、黑客歷史
五、黑客所需的技能
六、黑客、駭客、朋客及其特點(diǎn)
第2節(jié) 黑客方法的詳述
一、網(wǎng)絡(luò)攻擊的常見(jiàn)形式
二、網(wǎng)絡(luò)攻擊的常用方法
第3節(jié) 掃描工具
一、幾個(gè)常用網(wǎng)絡(luò)相關(guān)命令
二、掃描器
第4節(jié) 口令的入侵和監(jiān)聽(tīng)
一、口令入侵
二、 監(jiān)聽(tīng)法
第5節(jié) 攻擊系統(tǒng)
一、攻擊Windows95／98
二、攻擊Windows NT
一、攻擊UNIX
第6節(jié) 標(biāo)準(zhǔn)攻擊
第7節(jié) 攻擊網(wǎng)絡(luò)
一、撥號(hào)攻擊與VPN
二、攻擊防火墻
三、拒絕服務(wù)式攻擊
四、DOS的工作原理分析
第8節(jié) 攻擊軟件
一、特洛伊木馬原理
二、特洛伊木馬防范不太了解的人給您的程序
三、郵件炸彈原理
四、端口攻擊原理
五、JAVA炸彈原理
第9節(jié) 網(wǎng)絡(luò)安全技術(shù)
一、公共密鑰和私用密鑰（public key and private key）
二、數(shù)字摘要（digital digest）
三、數(shù)字簽名
四、數(shù)字時(shí)間戳（digital time-stamp）
五、數(shù)字證書(shū)
六、認(rèn)證中心
本章小結(jié)
第4章 最新病毒的檢測(cè)與防范
第1節(jié) 計(jì)算機(jī)病毒概述
一、什么是計(jì)算機(jī)病毒
二、計(jì)算機(jī)病毒是在何種情況下產(chǎn)生的
三、病毒是如何工作的
四、計(jì)算機(jī)病毒一般具有的特點(diǎn)
五、計(jì)算機(jī)病毒的寄生方式
第2節(jié) 計(jì)算機(jī)病毒的分類
一、特洛伊木馬
二、多態(tài)病毒
三、行騙病毒
四、慢性病毒
五、制動(dòng)火箭病毒
六、多成份病毒
七、裝甲病毒
八、同伴病毒
九、噬菌體病毒
十、蠕蟲(chóng)事件
十一、文件病毒
十一、宏病毒
第3節(jié) 病毒的傳染性
一、微型計(jì)算機(jī)病毒對(duì)系統(tǒng)的影響表現(xiàn)
二、計(jì)算機(jī)病毒傳染的先決條件
三、計(jì)算機(jī)病毒的傳染途徑
四、計(jì)算機(jī)病毒傳染的可行條件
五、一般病毒的傳染威脅（電子郵件傳輸病毒）
六、如何分辨一個(gè)真正的病毒警告
第4節(jié) 計(jì)算機(jī)病毒的防范
一、防止病毒從Internet上感染您的網(wǎng)絡(luò)
二、反病毒軟件如何檢測(cè)病毒
三、可執(zhí)行文件感染病毒后文怎樣感染新的可執(zhí)行文件
四、操作系統(tǒng)型病毒是怎樣進(jìn)行傳染的
五、操作系統(tǒng)型病毒在什么情況下能感染較、硬盤(pán)
六、非系統(tǒng)盤(pán)被操作系統(tǒng)型病毒感染后最簡(jiǎn)單的處理方法
七、目前發(fā)現(xiàn)的計(jì)算機(jī)病毒主要癥狀
八、電腦病毒的防御方法
九、計(jì)算機(jī)特洛伊木馬的防范與解除方法
本章小結(jié)
第5章 教您使用加密和數(shù)字簽證
第1節(jié) 數(shù)字加密
一、文件加密的基本知識(shí)
二、單密鑰加密體系
三、公用密鑰體系
四、安全性能
五、消息摘要算法
六、機(jī)密增強(qiáng)型郵件（PEM）
七、主要加密程序的簡(jiǎn)要討論
八、公用密鑰的結(jié)構(gòu)
第2節(jié) 橢圓曲線加密
第3節(jié) 加密原理及實(shí)現(xiàn)
一、加密原理
二、用戶身份鑒別
三、網(wǎng)絡(luò)數(shù)據(jù)加密的三種技術(shù)
第4節(jié) 數(shù)字簽證稍息源
一、字簽名的建立
二、數(shù)字簽名的重要性
三、數(shù)字簽名與手寫(xiě)簽名的對(duì)比
四、數(shù)字簽名的使用
第5節(jié) 標(biāo)準(zhǔn)的數(shù)字簽名（DSS）
一、關(guān)注DSS
二、NSA的作用
三、卷入安全標(biāo)準(zhǔn)發(fā)展的NSA
四、在DSS上的進(jìn)展
五、數(shù)字簽名和機(jī)密增強(qiáng)型郵件（PEM）
六、數(shù)字簽名的未來(lái)
七、數(shù)字簽名和文件標(biāo)識(shí)
本章小結(jié)
第6章 如何創(chuàng)建防火墻
第1節(jié) 防火墻簡(jiǎn)介
一、什么是防火墻
二、防火墻的局限性
三、防火墻的普遍意義
第2節(jié) 防火墻的構(gòu)造
一、防火墻的分類
二、防火墻由哪些部分構(gòu)成
三、構(gòu)造防火墻的步驟
第3節(jié) 防火墻的選擇
一、防火墻自身是否安全
一、系統(tǒng)是否穩(wěn)定
三、是否高效
四、是否可靠
五、功能是否靈活
六、配置是否方便
七、管理是否簡(jiǎn)便
八、是否可以抵抗拒絕服務(wù)攻擊
九、是否可以針對(duì)用戶身份進(jìn)行過(guò)濾
十、是否具有可擴(kuò)展、可升級(jí)性
第4節(jié) 最新個(gè)人防火墻軟件
一、Zone Alarm
二、天網(wǎng)個(gè)人防火墻
三、綠色警戒
第5節(jié) 安全性的不同形式
一、防止外部侵?jǐn)_
二、防止內(nèi)部系統(tǒng)的侵犯
第6節(jié) LockDown 2000
一、什么是LockDown 2000
二、LockDown 2000的使用方法
本章小節(jié)
第7章 黑客工具集錦
第1節(jié) 防不勝防的特洛伊木馬
一、大名鼎鼎的B02K
二、配置B02K服務(wù)器
第2節(jié) 了解B02K控制程序
一、控制命令
二、破解工具
三、郵件炸彈
四、踢人工具
五、字典制作工具
六、IP HACKER的使用介紹
七、NET SPY的使用介紹
八、冰河2.2簡(jiǎn)介
本章小結(jié)
第8章 建立一個(gè)完善的網(wǎng)絡(luò)安全方案
第1節(jié) 安全方案及準(zhǔn)則
第2節(jié) 建立一個(gè)正式的安全方案
一、安全方案的職責(zé)和責(zé)任
二、風(fēng)險(xiǎn)評(píng)測(cè)
三、確定系統(tǒng)資產(chǎn)情況
四、確定威脅情況
第3節(jié) 方案特例
一、誰(shuí)可以使用資源
二、正確訪問(wèn)每個(gè)資源
三、誰(shuí)被授權(quán)允許訪問(wèn)和同意使用
四、誰(shuí)應(yīng)有系統(tǒng)特權(quán)
五、用戶的權(quán)力和職責(zé)
六、系統(tǒng)管理員和普通職員的權(quán)力和職責(zé)
七、重要信息和普通信息的保護(hù)
第4節(jié) 違反方案時(shí)的響應(yīng)
一、冒犯發(fā)生時(shí)的響應(yīng)
二、外部組織的連接和職責(zé)
三、事故處理程序與封鎖或準(zhǔn)入
四、方案的解釋與公布
第5節(jié) 建立程序以防止安全事故
一、明確可能存在的問(wèn)題
二、采用高效控件保護(hù)資產(chǎn)
本章小結(jié)