安全模式：集成安全性和系統(tǒng)工程

第1章  模式方法    1
1.1  模式概況    1
1.2  模式不是孤立存在的    3
1.3  模式無(wú)處不在    3
1.4  以人為本    4
1.5  模式可以解決問(wèn)題和塑造環(huán)境    4
1.6  邁向模式語(yǔ)言    5
1.7  模式文檔    6
1.8  模式的歷史簡(jiǎn)介    8
1.9  模式社區(qū)及其文化    8
第2章  安全基礎(chǔ)    11
2.1  概述    11
2.2  安全分類(lèi)    12
2.2.1  企業(yè)業(yè)務(wù)戰(zhàn)略    12
2.2.2  安全戰(zhàn)略和策略    12
2.2.3  屬性    14
2.2.4  違規(guī)    15
2.2.5  風(fēng)險(xiǎn)管理    15
2.2.6  方法    16
2.2.7  服務(wù)    16
2.2.8  機(jī)制    17
2.3  安全資源概述    18
第3章  安全模式    21
3.1  安全模式的歷史    21
3.2  安全模式的特征    22
3.2.1  示例    22
3.2.2  上下文    23
3.2.3  問(wèn)題    23
3.2.4  解決方案    24
3.2.5  結(jié)論    24
3.2.6  參考    24
3.3  選擇安全模式的原因    24
3.3.1  解決方案的誤解    24
3.3.2  解決方案的“問(wèn)題”    25
3.3.3  解決方案的適用場(chǎng)合    25
3.3.4  解決方案的決定性因素    25
3.3.5  解決方案的后果    26
3.3.6  外來(lái)經(jīng)驗(yàn)    26
3.3.7  解決方案以外的事情    26
3.4  挖掘安全模式的方法    26
3.4.1  企業(yè)安全標(biāo)準(zhǔn)    27
3.4.2  ISO 17799    27
3.4.3  ISO 13335    28
3.4.4  共同準(zhǔn)則    28
3.4.5  IT基準(zhǔn)安全防護(hù)手冊(cè)    29
3.4.6  企業(yè)和系統(tǒng)體系結(jié)構(gòu)資源    30
3.4.7  NIST    30
3.4.8  SANS協(xié)會(huì)    30
3.4.9  Burton Group    30
3.4.10  操作和運(yùn)行時(shí)資源    30
3.4.11  計(jì)算機(jī)事件響應(yīng)小組    31
3.4.12  黑客團(tuán)體    31
3.4.13  安全公司    31
3.4.14  軟件和IT公司    32
3.4.15  新聞組和郵件列表    32
第4章  模式作用域和企業(yè)安全    33
4.1  本書(shū)中的模式作用域    33
4.2  組織因素    34
4.2.1  讀者視角    34
4.2.2  分離和集成的需要    35
4.3  最終組織    36
4.3.1  安全視圖概念    36
4.3.2  模式組織    36
4.4  映射到安全分類(lèi)    37
4.5  企業(yè)架構(gòu)上下文中的組織    38
第5章  安全模式作用域    43
5.1  企業(yè)安全和風(fēng)險(xiǎn)管理模式    43
5.1.1  安全需對(duì)企業(yè)資產(chǎn)進(jìn)行
　　　身份識(shí)別    44
5.1.2  資產(chǎn)評(píng)估    44
5.1.3  威脅評(píng)估    44
5.1.4  漏洞評(píng)估    44
5.1.5  風(fēng)險(xiǎn)確定    44
5.1.6  企業(yè)安全方法    44
5.1.7  企業(yè)安全服務(wù)    44
5.1.8  企業(yè)合作伙伴通信    44
5.1.9  其他相關(guān)模式    45
5.2  身份識(shí)別和驗(yàn)證(I&A)模式    45
5.2.1  I&A需求    46
5.2.2  I&A設(shè)計(jì)備選方案    46
5.2.3  自動(dòng)化I&A設(shè)計(jì)備選方案    46
5.2.4  物理和程序性I&A    47
5.2.5  密碼設(shè)計(jì)和使用    47
5.2.6  生物測(cè)定設(shè)計(jì)備選方案    47
5.2.7  面部識(shí)別    47
5.2.8  指紋    47
5.2.9  手形    47
5.2.10  虹膜識(shí)別    47
5.2.11  視網(wǎng)膜掃描    47
5.2.12  簽名驗(yàn)證    48
5.2.13  語(yǔ)音驗(yàn)證    48
5.2.14  PKI設(shè)計(jì)變量    48
5.2.15  硬件令牌設(shè)計(jì)備選方案    48
5.2.16  磁卡    48
5.2.17  一次性密碼令牌    48
5.2.18  智能卡    48
5.2.19  未注冊(cè)用戶(hù)I&A需求    49
5.2.20  行動(dòng)者注冊(cè)    49
5.3  訪(fǎng)問(wèn)控制模型模式    49
5.3.1  授權(quán)    49
5.3.2  基于角色的訪(fǎng)問(wèn)控制    50
5.3.3  多級(jí)安全    50
5.3.4  基準(zhǔn)監(jiān)視器    50
5.3.5  角色權(quán)限定義    50
5.4  系統(tǒng)訪(fǎng)問(wèn)控制體系結(jié)構(gòu)模式    50
5.4.1  訪(fǎng)問(wèn)控制需求    51
5.4.2  單訪(fǎng)問(wèn)點(diǎn)    51
5.4.3  檢查點(diǎn)    51
5.4.4  安全會(huì)話(huà)    51
5.4.5  帶有錯(cuò)誤的完全訪(fǎng)問(wèn)    51
5.4.6  受限訪(fǎng)問(wèn)    51
5.5  操作系統(tǒng)訪(fǎng)問(wèn)控制模式    51
5.5.1  驗(yàn)證器    52
5.5.2  受控流程創(chuàng)建器    52
5.5.3  受控對(duì)象工廠(chǎng)    53
5.5.4  受控對(duì)象監(jiān)視器    53
5.5.5  受控虛擬地址空間    53
5.5.6  執(zhí)行域    53
5.5.7  受控執(zhí)行環(huán)境    53
5.5.8  文件授權(quán)    53
5.6  統(tǒng)計(jì)模式    53
5.6.1  安全統(tǒng)計(jì)需求    54
5.6.2  安全統(tǒng)計(jì)設(shè)計(jì)    54
5.6.3  審計(jì)需求    54
5.6.4  審計(jì)設(shè)計(jì)    54
5.6.5  跟蹤記錄和日志記錄需求    55
5.6.6  跟蹤記錄和日志記錄設(shè)計(jì)    55
5.6.7  入侵檢測(cè)需求    55
5.6.8  入侵檢測(cè)設(shè)計(jì)    55
5.6.9  防抵賴(lài)需求    55
5.6.10  防抵賴(lài)設(shè)計(jì)    55
5.6.11  其他相關(guān)模式    55
5.7  防火墻體系結(jié)構(gòu)模式    56
5.7.1  數(shù)據(jù)包過(guò)濾防火墻    56
5.7.2  基于代理的防火墻    56
5.7.3  狀態(tài)防火墻    56
5.8  安全I(xiàn)nternet應(yīng)用程序模式    57
5.8.1  信息隱匿    57
5.8.2  安全通道    57
5.8.3  已知合作伙伴    57
5.8.4  非保護(hù)區(qū)    58
5.8.5  保護(hù)型反向代理    58
5.8.6  集成型反向代理    58
5.8.7  前門(mén)    58
5.9  密鑰管理模式    58
5.9.1  安全通信    58
5.9.2  密鑰生成    59
5.9.3  使用公鑰交換會(huì)話(huà)密鑰    59
5.9.4  公鑰交換    59
5.9.5  公鑰數(shù)據(jù)庫(kù)    59
5.9.6  使用服務(wù)器端證書(shū)交換
　　　會(huì)話(huà)密鑰    60
5.9.7  使用證書(shū)交換會(huì)話(huà)密鑰    60
5.9.8  認(rèn)證中心    60
5.9.9  加密智能卡    60
5.9.10  證書(shū)撤銷(xiāo)    60
5.10  相關(guān)安全模式庫(kù)模式    60
5.10.1  Web應(yīng)用程序安全    61
5.10.2  可用系統(tǒng)和受保護(hù)系統(tǒng)    61
5.10.3  J2EE安全、Web服務(wù)
　　　和身份管理    61
第6章  企業(yè)安全和風(fēng)險(xiǎn)管理    63
6.1  企業(yè)資產(chǎn)安全需求標(biāo)識(shí)    65
6.1.1  示例    65
6.1.2  上下文    65
6.1.3  問(wèn)題    65
6.1.4  解決方案    66
6.1.5  結(jié)構(gòu)    67
6.1.6  動(dòng)態(tài)性    68
6.1.7  實(shí)現(xiàn)    68
6.1.8  示例分析    70
6.1.9  已知應(yīng)用    72
6.1.10  結(jié)論    73
6.1.11  參考    74
6.2  資產(chǎn)評(píng)估    74
6.2.1  別名    74
6.2.2  示例    74
6.2.3  上下文    75
6.2.4  問(wèn)題    75
6.2.5  解決方案    75
6.2.6  動(dòng)態(tài)性    75
6.2.7  實(shí)現(xiàn)    76
6.2.8  示例分析    79
6.2.9  變體    80
6.2.10  已知應(yīng)用    80
6.2.11  結(jié)論    80
6.3  威脅評(píng)估    81
6.3.1  示例    81
6.3.2  上下文    81
6.3.3  問(wèn)題    81
6.3.4  解決方案    82
6.3.5  動(dòng)態(tài)性    82
6.3.6  實(shí)現(xiàn)    83
6.3.7  示例分析    86
6.3.8  已知應(yīng)用    87
6.3.9  結(jié)論    88
6.4  漏洞評(píng)估    88
6.4.1  別名    88
6.4.2  示例    88
6.4.3  上下文    89
6.4.4  問(wèn)題    89
6.4.5  解決方案    89
6.4.6  動(dòng)態(tài)性    90
6.4.7  實(shí)現(xiàn)    90
6.4.8  示例分析    94
6.4.9  變體    95
6.4.10  已知應(yīng)用    96
6.4.11  結(jié)論    96
6.5  風(fēng)險(xiǎn)確定    96
6.5.1  別名    97
6.5.2  示例    97
6.5.3  上下文    97
6.5.4  問(wèn)題    97
6.5.5  解決方案    98
6.5.6  動(dòng)態(tài)性    98
6.5.7  實(shí)現(xiàn)    99
6.5.8  示例解析    100
6.5.9  變體    103
6.5.10  已知應(yīng)用    103
6.5.11  結(jié)論    103
6.6  企業(yè)安全方法    104
6.6.1  示例    104
6.6.2  上下文    104
6.6.3  問(wèn)題    104
6.6.4  解決方案    105
6.6.5  結(jié)構(gòu)    105
6.6.6  動(dòng)態(tài)性    105
6.6.7  實(shí)現(xiàn)    106
6.6.8  示例分析    110
6.6.9  已知應(yīng)用    110
6.6.10  結(jié)論    112
6.6.11  參考    112
6.7  企業(yè)安全服務(wù)    112
6.7.1  示例    112
6.7.2  上下文    113
6.7.3  問(wèn)題    113
6.7.4  解決方案    113
6.7.5  結(jié)構(gòu)    114
6.7.6  實(shí)現(xiàn)    114
6.7.7  示例分析    118
6.7.8  已知應(yīng)用    118
6.7.9  結(jié)論    119
6.8  企業(yè)合作伙伴通信    120
6.8.1  示例    120
6.8.2  上下文    121
6.8.3  問(wèn)題    121
6.8.4  解決方案    121
6.8.5  結(jié)構(gòu)    122
6.8.6  實(shí)現(xiàn)    122
6.8.7  示例分析    126
6.8.8  變體    127
6.8.9  已知應(yīng)用    128
6.8.10  結(jié)論    128
第7章  身份識(shí)別和驗(yàn)證(I&A)    129
7.1  I&A需求    132
7.1.1  示例    132
7.1.2  上下文    133
7.1.3  問(wèn)題    133
7.1.4  解決方案    133
7.1.5  實(shí)現(xiàn)    136
7.1.6  示例分析    138
7.1.7  已知應(yīng)用    140
7.1.8  結(jié)論    140
7.1.9  參考    141
7.2  自動(dòng)化I&A設(shè)計(jì)備選方案    141
7.2.1  別名    141
7.2.2  示例    141
7.2.3  上下文    141
7.2.4  問(wèn)題    142
7.2.5  解決方案    143
7.2.6  實(shí)現(xiàn)    143
7.2.7  示例分析    146
7.2.8  已知應(yīng)用    146
7.2.9  結(jié)論    147
7.2.10  參考    147
7.3  密碼設(shè)計(jì)和使用    147
7.3.1  示例    147
7.3.2  上下文    148
7.3.3  問(wèn)題    148
7.3.4  解決方案    149
7.3.5  結(jié)構(gòu)    149
7.3.6  實(shí)現(xiàn)    149
7.3.7  示例分析    154
7.3.8  變體    155
7.3.9  已知應(yīng)用    155
7.3.10  結(jié)論    155
7.3.11  參考    155
7.4  生物識(shí)別設(shè)計(jì)備選方案    156
7.4.1  示例    156
7.4.2  上下文    156
7.4.3  問(wèn)題    157
7.4.4  解決方案    158
7.4.5  結(jié)構(gòu)    158
7.4.6  動(dòng)態(tài)性    158
7.4.7  實(shí)現(xiàn)    159
7.4.8  示例分析    163
7.4.9  已知應(yīng)用    163
7.4.10  結(jié)論    163
7.4.11  參考    164
第8章  訪(fǎng)問(wèn)控制模型    165
8.1  授權(quán)    166
8.1.1  示例    166
8.1.2  上下文    166
8.1.3  問(wèn)題    166
8.1.4  解決方案    166
8.1.5  結(jié)構(gòu)    166
8.1.6  實(shí)現(xiàn)    167
8.1.7  示例分析    167
8.1.8  變體    167
8.1.9  已知應(yīng)用    168
8.1.10  結(jié)論    168
8.1.11  參考    168
8.2  基于角色的訪(fǎng)問(wèn)控制    168
8.2.1  示例    168
8.2.2  上下文    169
8.2.3  問(wèn)題    169
8.2.4  解決方案    169
8.2.5  結(jié)構(gòu)    169
8.2.6  實(shí)現(xiàn)    169
8.2.7  示例分析    170
8.2.8  變體    170
8.2.9  已知應(yīng)用    170
8.2.10  結(jié)論    170
8.2.11  參考    171
8.3  多級(jí)安全    171
8.3.1  示例    171
8.3.2  上下文    172
8.3.3  問(wèn)題    172
8.3.4  解決方案    172
8.3.5  結(jié)構(gòu)    172
8.3.6  實(shí)現(xiàn)    172
8.3.7  示例分析    173
8.3.8  已知應(yīng)用    173
8.3.9  結(jié)論    173
8.3.10  參考    173
8.4  引用監(jiān)控    173
8.4.1  別名    174
8.4.2  示例    174
8.4.3  上下文    174
8.4.4  問(wèn)題    174
8.4.5  解決方案    174
8.4.6  結(jié)構(gòu)    174
8.4.7  動(dòng)態(tài)性    175
8.4.8  實(shí)現(xiàn)    175
8.4.9  示例分析    175
8.4.10  已知應(yīng)用    175
8.4.11  結(jié)論    175
8.4.12  參考    176
8.5  角色權(quán)限定義    176
8.5.1  示例    176
8.5.2  上下文    176
8.5.3  問(wèn)題    176
8.5.4  解決方案    177
8.5.5  實(shí)現(xiàn)    177
8.5.6  示例分析    178
8.5.7  已知應(yīng)用    179
8.5.8  結(jié)論    179
8.5.9  參考    180
第9章  系統(tǒng)訪(fǎng)問(wèn)控制體系結(jié)構(gòu)    181
9.1  訪(fǎng)問(wèn)控制需求    182
9.1.1  示例    182
9.1.2  上下文    182
9.1.3  問(wèn)題    183
9.1.4  解決方案    183
9.1.5  實(shí)現(xiàn)    185
9.1.6  示例分析    188
9.1.7  已知應(yīng)用    189
9.1.8  結(jié)論    189
9.1.9  參考    190
9.2  單入口點(diǎn)    190
9.2.1  別名    191
9.2.2  示例    191
9.2.3  上下文    191
9.2.4  問(wèn)題    191
9.2.5  解決方案    192
9.2.6  結(jié)構(gòu)    193
9.2.7  動(dòng)態(tài)性    193
9.2.8  實(shí)現(xiàn)    194
9.2.9  示例分析    195
9.2.10  已知應(yīng)用    196
9.2.11  結(jié)論    196
9.2.12  參考    197
9.3  檢查點(diǎn)    197
9.3.1  別名    197
9.3.2  示例    197
9.3.3  上下文    198
9.3.4  問(wèn)題    198
9.3.5  解決方案    198
9.3.6  結(jié)構(gòu)    199
9.3.7  動(dòng)態(tài)性    200
9.3.8  實(shí)現(xiàn)    200
9.3.9  示例分析    202
9.3.10  已知應(yīng)用    202
9.3.11  結(jié)論    203
9.3.12  參考    204
9.4  安全會(huì)話(huà)    204
9.4.1  別名    204
9.4.2  示例    204
9.4.3  上下文    205
9.4.4  問(wèn)題    205
9.4.5  解決方案    206
9.4.6  結(jié)構(gòu)    206
9.4.7  動(dòng)態(tài)性    207
9.4.8  實(shí)現(xiàn)    208
9.4.9  示例分析    209
9.4.10  已知應(yīng)用    209
9.4.11  結(jié)論    209
9.4.12  參考    210
9.5  包含出錯(cuò)的完全訪(fǎng)問(wèn)    210
9.5.1  別名    211
9.5.2  示例    211
9.5.3  上下文    211
9.5.4  問(wèn)題    211
9.5.5  解決方案    212
9.5.6  結(jié)構(gòu)    213
9.5.7  動(dòng)態(tài)性    213
9.5.8  實(shí)現(xiàn)    214
9.5.9  示例分析    214
9.5.10  變體    214
9.5.11  已知應(yīng)用    215
9.5.12  結(jié)論    215
9.5.13  參考    216
9.6  受限制的訪(fǎng)問(wèn)    216
9.6.1  別名    216
9.6.2  示例    216
9.6.3  上下文    217
9.6.4  問(wèn)題    217
9.6.5  解決方案    217
9.6.6  結(jié)構(gòu)    218
9.6.7  動(dòng)態(tài)性    218
9.6.8  實(shí)現(xiàn)    219
9.6.9  變體    220
9.6.10  已知應(yīng)用    220
9.6.11  結(jié)論    221
9.6.12  參考    222
第10章  操作系統(tǒng)訪(fǎng)問(wèn)控制    223
10.1  驗(yàn)證者    223
10.1.1  示例    224
10.1.2  上下文    224
10.1.3  問(wèn)題    224
10.1.4  解決方案    224
10.1.5  結(jié)構(gòu)    224
10.1.6  動(dòng)態(tài)性    225
10.1.7  實(shí)現(xiàn)    225
10.1.8  示例分析    226
10.1.9  變體    226
10.1.10  已知應(yīng)用    226
10.1.11  結(jié)論    227
10.1.12  參考    227
10.2  受控進(jìn)程創(chuàng)建者    227
10.2.1  示例    227
10.2.2  上下文    227
10.2.3  問(wèn)題    227
10.2.4  解決方案    228
10.2.5  結(jié)構(gòu)    228
10.2.6  動(dòng)態(tài)性    229
10.2.7  實(shí)現(xiàn)    229
10.2.8  示例分析    229
10.2.9  已知應(yīng)用    229
10.2.10  結(jié)論    229
10.2.11  參考    229
10.3  受控對(duì)象工廠(chǎng)    230
10.3.1  示例    230
10.3.2  上下文    230
10.3.3  問(wèn)題    230
10.3.4  解決方案    230
10.3.5  結(jié)構(gòu)    231
10.3.6  動(dòng)態(tài)性    231
10.3.7  實(shí)現(xiàn)    232
10.3.8  示例分析    232
10.3.9  已知應(yīng)用    232
10.3.10  結(jié)論    232
10.3.11  參考    232
10.4  受控對(duì)象監(jiān)控器    233
10.4.1  示例    233
10.4.2  上下文    233
10.4.3  問(wèn)題    233
10.4.4  解決方案    233
10.4.5  結(jié)構(gòu)    233
10.4.6  動(dòng)態(tài)性    234
10.4.7  示例分析    234
10.4.8  已知應(yīng)用    234
10.4.9  結(jié)論    235
10.4.10  參考    235
10.5  受控虛擬地址空間    235
10.5.1  示例    236
10.5.2  上下文    236
10.5.3  問(wèn)題    236
10.5.4  解決方案    236
10.5.5  結(jié)構(gòu)    236
10.5.6  實(shí)現(xiàn)    237
10.5.7  示例分析    237
10.5.8  已知應(yīng)用    237
10.5.9  結(jié)論    237
10.5.10  參考    238
10.6  執(zhí)行域    238
10.6.1  示例    238
10.6.2  上下文    238
10.6.3  問(wèn)題    239
10.6.4  解決方案    239
10.6.5  結(jié)構(gòu)    239
10.6.6  示例分析    239
10.6.7  已知應(yīng)用    240
10.6.8  結(jié)論    240
10.6.9  參考    240
10.7  受控的執(zhí)行環(huán)境    240
10.7.1  示例    241
10.7.2  上下文    241
10.7.3  問(wèn)題    241
10.7.4  解決方案    241
10.7.5  結(jié)構(gòu)    242
10.7.6  動(dòng)態(tài)性    242
10.7.7  示例分析    243
10.7.8  已知應(yīng)用    243
10.7.9  結(jié)論    243
10.7.10  參考    243
10.8  文件授權(quán)    244
10.8.1  示例    244
10.8.2  上下文    244
10.8.3  問(wèn)題    244
10.8.4  解決方案    245
10.8.5  結(jié)構(gòu)    245
10.8.6  動(dòng)態(tài)性    245
10.8.7  實(shí)現(xiàn)    246
10.8.8  示例分析    246
10.8.9  已知應(yīng)用    246
10.8.10  結(jié)論    246
10.8.11  參考    247
第11章  統(tǒng)計(jì)    249
11.1  安全統(tǒng)計(jì)需求    252
11.1.1  示例    252
11.1.2  上下文    253
11.1.3  問(wèn)題    253
11.1.4  解決方案    254
11.1.5  實(shí)現(xiàn)    255
11.1.6  示例分析    256
11.1.7  已知應(yīng)用    256
11.1.8  結(jié)論    257
11.1.9  參考    258
11.2  審計(jì)需求    258
11.2.1  示例    258
11.2.2  上下文    258
11.2.3  問(wèn)題    258
11.2.4  解決方案    259
11.2.5  實(shí)現(xiàn)    260
11.2.6  示例分析    261
11.2.7  已知應(yīng)用    261
11.2.8  結(jié)論    263
11.2.9  參考    264
11.3  審計(jì)跟蹤和記錄需求    264
11.3.1  示例    264
11.3.2  上下文    264
11.3.3  問(wèn)題    264
11.3.4  解決方案    265
11.3.5  實(shí)現(xiàn)    267
11.3.6  示例分析    268
11.3.7  已知應(yīng)用    269
11.3.8  結(jié)論    270
11.4  入侵檢測(cè)需求    270
11.4.1  示例    270
11.4.2  上下文    271
11.4.3  問(wèn)題    271
11.4.4  解決方案    271
11.4.5  實(shí)現(xiàn)    272
11.4.6  示例分析    274
11.4.7  已知應(yīng)用    275
11.4.8  結(jié)論    275
11.4.9  參考    276
11.5  不可抵賴(lài)的需求    276
11.5.1  示例    276
11.5.2  上下文    276
11.5.3  問(wèn)題    276
11.5.4  解決方案    277
11.5.5  實(shí)現(xiàn)    278
11.5.6  示例分析    279
11.5.7  已知應(yīng)用    279
11.5.8  結(jié)論    280
第12章  防火墻體系結(jié)構(gòu)    281
12.1  數(shù)據(jù)包篩選防火墻    282
12.1.1  示例    282
12.1.2  上下文    282
12.1.3  問(wèn)題    282
12.1.4  解決方案    282
12.1.5  結(jié)構(gòu)    283
12.1.6  動(dòng)態(tài)性    283
12.1.7  實(shí)現(xiàn)    284
12.1.8  示例分析    285
12.1.9  已知應(yīng)用    285
12.1.10  結(jié)論    285
12.1.11  另見(jiàn)    286
12.2  基于代理的防火墻    286
12.2.1  別名    286
12.2.2  示例    286
12.2.3  上下文    286
12.2.4  問(wèn)題    286
12.2.5  解決方案    287
12.2.6  結(jié)構(gòu)    287
12.2.7  動(dòng)態(tài)性    288
12.2.8  實(shí)現(xiàn)    288
12.2.9  示例分析    289
12.2.10  已知應(yīng)用    289
12.2.11  結(jié)論    289
12.2.12  參考    289
12.3  狀態(tài)防火墻    289
12.3.1  示例    290
12.3.2  上下文    290
12.3.3  問(wèn)題    290
12.3.4  解決方案    290
12.3.5  結(jié)構(gòu)    290
12.3.6  動(dòng)態(tài)性    291
12.3.7  實(shí)現(xiàn)    292
12.3.8  示例分析    292
12.3.9  變體    292
12.3.10  已知應(yīng)用    292
12.3.11  結(jié)論    293
12.3.12  參考    293
第13章  安全的Internet應(yīng)用程序    295
13.1  信息含糊    296
13.1.1  示例    296
13.1.2  上下文    297
13.1.3  問(wèn)題    297
13.1.4  解決方案    297
13.1.5  結(jié)構(gòu)    298
13.1.6  實(shí)現(xiàn)    298
13.1.7  示例分析    300
13.1.8  已知應(yīng)用    301
13.1.9  結(jié)論    301
13.2  安全通道    301
13.2.1  示例    302
13.2.2  上下文    302
13.2.3  問(wèn)題    302
13.2.4  解決方案    303
13.2.5  結(jié)構(gòu)    303
13.2.6  動(dòng)態(tài)性    304
13.2.7  實(shí)現(xiàn)    305
13.2.8  示例分析    306
13.2.9  變體    306
13.2.10  已知應(yīng)用    307
13.2.11  結(jié)論    307
13.3  已知的參與者    307
13.3.1  示例    307
13.3.2  上下文    308
13.3.3  問(wèn)題    308
13.3.4  解決方案    308
13.3.5  結(jié)構(gòu)    309
13.3.6  動(dòng)態(tài)性    309
13.3.7  實(shí)現(xiàn)    311
13.3.8  示例分析    311
13.3.9  已知應(yīng)用    311
13.3.10  變體    312
13.3.11  結(jié)論    312
13.4  解除武裝區(qū)域    312
13.4.1  示例    312
13.4.2  上下文    313
13.4.3  問(wèn)題    313
13.4.4  解決方案    314
13.4.5  結(jié)構(gòu)    314
13.4.6  動(dòng)態(tài)性    315
13.4.7  實(shí)現(xiàn)    316
13.4.8  示例分析    317
13.4.9  變體    317
13.4.10  已知應(yīng)用    317
13.4.11  結(jié)論    318
13.5  保護(hù)反向代理    318
13.5.1  示例    318
13.5.2  上下文    319
13.5.3  問(wèn)題    319
13.5.4  解決方案    320
13.5.5  結(jié)構(gòu)    320
13.5.6  動(dòng)態(tài)性    321
13.5.7  實(shí)現(xiàn)    322
13.5.8  示例分析    323
13.5.9  變體    323
13.5.10  已知應(yīng)用    323
13.5.11  結(jié)論    323
13.5.12  參考    324
13.6  集成反向代理    324
13.6.1  示例    325
13.6.2  上下文    325
13.6.3  問(wèn)題    326
13.6.4  解決方案    326
13.6.5  結(jié)構(gòu)    326
13.6.6  動(dòng)態(tài)性    326
13.6.7  實(shí)現(xiàn)    327
13.6.8  變體    328
13.6.9  已知應(yīng)用    329
13.6.10  結(jié)論    329
13.6.11  參考    330
13.7  前門(mén)    330
13.7.1  別名    330
13.7.2  示例    330
13.7.3  上下文    331
13.7.4  問(wèn)題    331
13.7.5  解決方案    332
13.7.6  結(jié)構(gòu)    332
13.7.7  動(dòng)態(tài)性    332
13.7.8  實(shí)現(xiàn)    333
13.7.9  變體    334
13.7.10  已知應(yīng)用    334
13.7.11  結(jié)論    334
13.7.12  參考    335
第14章  案例研究：IP電話(huà)    337
14.1  IP電話(huà)概述    337
14.2  IP電話(huà)的基礎(chǔ)    338
14.2.1  IP電話(huà)組件    339
14.2.2  終端系統(tǒng)    339
14.2.3  IP電話(huà)服務(wù)器    339
14.2.4  網(wǎng)關(guān)    340
14.2.5  IP電話(huà)信令和媒體流    340
14.2.6  高級(jí)場(chǎng)景概述    340
14.2.7  假設(shè)    341
14.2.8  業(yè)務(wù)需求    341
14.3  IP電話(huà)組件的弱點(diǎn)    342
14.4  IP電話(huà)用例    342
14.4.1  進(jìn)行呼叫    343
14.4.2  登錄    343
14.4.3  注銷(xiāo)    343
14.4.4  配置個(gè)人設(shè)置    344
14.4.5  配置管理設(shè)置    344
14.4.6  配置系統(tǒng)    345
14.5  使用模式保護(hù)IP電話(huà)    345
14.5.1  標(biāo)識(shí)資產(chǎn)    346
14.5.2  標(biāo)識(shí)業(yè)務(wù)因素    346
14.5.3  業(yè)務(wù)因素和資產(chǎn)之間
　　　的關(guān)系    347
14.5.4  標(biāo)識(shí)安全需求    347
14.5.5  根據(jù)業(yè)務(wù)因素確定
　　　安全類(lèi)型    347
14.5.6  評(píng)估、細(xì)化    348
14.6  應(yīng)用相應(yīng)的安全模式    349
14.6.1  進(jìn)行呼叫    350
14.6.2  IP電話(huà)服務(wù)器的配置    350
14.6.3  配置終端系統(tǒng)    350
14.6.4  注冊(cè)    351
14.7  總結(jié)    351
第15章  輔助概念    353
15.1  安全原理和安全模式    353
15.1.1  基于相對(duì)面選擇原理    355
15.1.2  基于成熟級(jí)別選擇原理    357
15.1.3  思想傾向原理簡(jiǎn)介    360
15.1.4  作為技術(shù)問(wèn)題的安全性    360
15.1.5  作為業(yè)務(wù)問(wèn)題的安全性    361
15.1.6  未受控制的訪(fǎng)問(wèn)    361
15.1.7  需要保護(hù)    361
15.1.8  需要了解    361
15.1.9  風(fēng)險(xiǎn)無(wú)意識(shí)    361
15.1.10  管理風(fēng)險(xiǎn)    362
15.1.11  風(fēng)險(xiǎn)避免    362
15.1.12  單點(diǎn)解決方案    362
15.1.13  實(shí)體對(duì)實(shí)體的安全性    362
15.1.14  端對(duì)端的安全性    362
15.1.15  違反法律    363
15.1.16  服從法律    363
15.1.17  安全無(wú)意識(shí)    363
15.1.18  安全性之前的安全    363
15.1.19  含糊的安全性    363
15.1.20  保持開(kāi)放    364
15.1.21  使其復(fù)雜    364
15.1.22  保持簡(jiǎn)單    364
15.1.23  信任安全性    364
15.1.24  安全地失敗    364
15.1.25  信任供應(yīng)商    364
15.1.26  方法之前的安全性目標(biāo)    364
15.1.27  堡壘心態(tài)    365
15.1.28  基于時(shí)間的安全性    365
15.1.29  信任雇員    365
15.1.30  不信任任何人    365
15.1.31  引入體系結(jié)構(gòu)原理    365
15.1.32  安全防護(hù)    365
15.1.33  周邊防御    365
15.1.34  分隔和征服    366
15.1.35  作為戰(zhàn)場(chǎng)的網(wǎng)絡(luò)    366
15.1.36  和平或戰(zhàn)爭(zhēng)    366
15.1.37  免疫系統(tǒng)    366
15.1.38  分層的安全性    366
15.1.39  深度防御    366
15.1.40  監(jiān)視看守者    366
15.1.41  征募用戶(hù)    367
15.1.42  引入執(zhí)行原理    367
15.1.43  任何代價(jià)的安全性    367
15.1.44  投資收益    367
15.1.45  擱置安全性    367
15.1.46  每種改變中的安全性    367
15.1.47  忽略安全補(bǔ)丁    367
15.1.48  主動(dòng)控制和維護(hù)    368
15.1.49  等待審計(jì)員    368
15.1.50  通過(guò)時(shí)間成熟    368
15.1.51  只有自頂向下的途徑    368
15.1.52  問(wèn)題驅(qū)動(dòng)    368
15.1.53  到分析為止    368
15.1.54  協(xié)作    368
15.1.55  忽略安全事故    369
15.1.56  響應(yīng)安全事故    369
15.2  使用誤用案例增強(qiáng)安全模式    369
15.2.1  基本概念    369
15.2.2  表示安全模式    370
　　
15.2.3  在組織和用戶(hù)級(jí)別中的
　　　安全模式    372
15.2.4  參考    373
第16章  結(jié)束語(yǔ)    375
16.1  復(fù)雜性是安全性最壞的
　　　敵人    375
16.2  安全性完全是關(guān)于對(duì)總是
　　　有限的資源的權(quán)衡    375
16.3  只有將其分解為可管理的
　　　部分才可以處理復(fù)雜性    376
16.4 使用它們，給出反饋，
　　　作出貢獻(xiàn)    376
16.5  問(wèn)題反饋    377
參考文獻(xiàn)    379