構筑Windows網(wǎng)絡安全：從外圍到數(shù)據(jù)

第1部分  基本介紹1
第1章  網(wǎng)絡保護介紹3
1.1  為什么有人攻擊你6
1.2  沒有人會告訴你網(wǎng)絡的運行狀況如何14
1.3  深入防御模型介紹20
1.4  防御者的困惑23
1.5  本章小結25
1.6  目前你應當做什么26
第2章  黑客剖析——網(wǎng)絡攻防風云27
2.1  網(wǎng)絡滲透測試無法告訴你的東西28
2.2  為什么你必須理解黑客行為31
2.3  目標網(wǎng)絡32
2.4  網(wǎng)絡踩點34
2.5  最初攻擊43
2.6  權限提升46
2.7  入侵其他計算機50
2.8  控制整個域59
2.9  回顧72
2.10  如何將入侵者趕出你的網(wǎng)絡73
2.11  本章小結76
2.12  目前你應當做什么77
第3章  最重要的規(guī)則：給系統(tǒng)打補丁79
3.1  打補丁是生活的真實寫照79
3.2  練習正確的判斷80
3.3  什么是補丁81
3.4  修補管理是風險管理83
3.5  管理安全更新的工具91
3.6  高級經(jīng)驗和技巧97
3.7  匯集101
3.8  本章小結109
3.9  目前你應當做什么110
第2部分  政策，流程及用戶意識111
第4章  制訂安全政策113
4.1  誰來負責制訂安全政策114
4.2  何為安全政策114
4.3  為什么安全政策是必不可少的115
4.4  為什么如此之多的安全政策都遭受了失敗116
4.5  分析你的安全需求以制訂合理的政策118
4.6  如何讓用戶留意到安全政策的存在128
4.7  實施安全政策的過程130
4.8  處理違反安全政策的行為131
4.9  其他資料132
4.10  本章小結133
4.11  目前你應當做什么133
第5章  對麻煩的用戶進行教育135
5.1  系統(tǒng)管理與安全管理135
5.2  提高人的安全性136
5.3  問題137
5.4  保護你的人員148
5.5  Plausibility + Dread + Novelty = Compromise155
5.6  目前你應當做什么156
第3部分  物理與邊界安全：第一道防線157
第6章  如果沒有物理安全，其他安全也就無從談起159
6.1  但首先，講一個故事161
6.2  這是計算機安全的基礎法規(guī)164
6.3  物理訪問控制的重要性165
6.4  保護客戶機169
6.5  被竊筆記本的問題173
6.6  家庭PC180
6.7  沒有哪種安全，無論是物理還是其他，是完全堅不可摧的181
6.8  目前你應當做什么182
第7章  保護你的網(wǎng)絡邊界183
7.1  信息安全的目標184
7.2  網(wǎng)絡的角色189
7.3  從你的邊界開始190
7.4  下一步，使用正確的防火墻192
7.5  然后，考慮你的遠程訪問需求198
7.6  最后，開始考慮“去邊界化”210
7.7  目前你應當做什么212
第4部分  在你的邊界中保護網(wǎng)絡213
第8章  安全依賴性215
8.1  安全依賴性簡介215
8.2  管理安全依賴性218
8.3  服務賬戶依賴性222
8.4  消除服務和管理依賴性223
8.5  其他安全依賴性229
8.6  本章小結234
8.7  目前你應當做什么234
第9章  網(wǎng)絡威脅建模235
9.1  網(wǎng)絡威脅建模過程237
9.2  將你的網(wǎng)絡文檔化238
9.3  將你的網(wǎng)絡分組248
9.4  限制對你網(wǎng)絡的訪問253
9.5  本章小結264
9.6  目前你應當做什么265
第10章  防止網(wǎng)絡內部的隨意訪問267
10.1  網(wǎng)絡監(jiān)聽的神話267
10.2  第2層和第3層的網(wǎng)絡保護269
10.3  用802.1X來保護網(wǎng)絡272
10.4  使用IPsec來保護網(wǎng)絡283
10.5  網(wǎng)絡隔離系統(tǒng)296
10.6  本章小結300
10.7  目前你應當做什么301
第11章  口令和其他認證機制——最后一道防線303
11.1  介紹303
11.2  口令的基礎305
11.3  口令的歷史305
11.4  管理員需要了解的口令知識307
11.5  口令最佳實踐334
11.6  推薦的口令策略345
11.7  比最佳實踐更好的多因子認證346
11.8  本章小結348
11.9  目前你應當做什么348
第5部分  主機保護351
第12章  鞏固服務器和客戶端353
12.1  安全配置誤區(qū)354
12.2  關于安全設置的修改364
12.3  10條（左右）服務器安全設置的修改365
12.4  10個（左右）最緊要的客戶端安全設置修改377
12.5  你不應該做的修改385
12.6  安全配置工具387
12.7  本章小結391
12.8  目前你應當做什么392
第6部分  保護應用程序393
第13章  保護用戶應用程序395
13.1  修補漏洞395
13.2  讓應用程序以非管理員身份運行398
13.3  關閉某些功能400
13.4  限制瀏覽器的功能402
13.5  間諜軟件411
13.6  座椅和鍵盤之中的安全（SeBCAK）412
13.7  本章小結413
13.8  目前你應當做什么413
第14章  保護服務及服務器應用程序415
14.1  對于計算機你需要擁有一種藐視的精神415
14.2  規(guī)則1：所有的范例都是惡魔417
14.3  減少受攻擊面積的三個步驟418
14.4  服務賬號問題421
14.5  你的服務不需要的權限421
14.6  加固SQL Server 2000426
14.7  加固IIS 5.0和6.0439
14.8  本章小結445
14.9  目前你應當做什么446
第15章  小型企業(yè)網(wǎng)絡安全447
15.1  臺式電腦和筆記本電腦的保護447
15.2  保護你的服務器454
15.3  保護你的網(wǎng)絡458
15.4  保持你的數(shù)據(jù)安全461
15.5  安全地使用因特網(wǎng)462
15.6  小型企業(yè)網(wǎng)絡安全不存在差別，真的464
15.7  目前你應當做什么465
第16章  評估應用程序的安全性467
16.1  注意：很多軟件可能對網(wǎng)絡是有害的468
16.2  系統(tǒng)的基點469
16.3  密切注意的狀況471
16.4  本章小結487
16.5  目前你應當做什么488
第7部分  保護數(shù)據(jù)489
第17章  數(shù)據(jù)保護機制491
17.1  安全組回顧493
17.2  訪問控制列表493
17.3  訪問控制分層507
17.4  訪問控制最佳實踐509
17.5  權限管理系統(tǒng)513
17.6  應用程序內部的一體化數(shù)據(jù)保護517
17.7  保護數(shù)據(jù)：我們的真實目標518
17.8  目前你應當做什么519
附錄A  導致你的網(wǎng)絡被入侵的10個簡易步驟521
附錄B  解除SQL Server“PUBLIC”許可的腳本523
附錄C  用以阻擋間諜軟件的HOSTS文件527
附錄D  密碼生成器工具529
D.1  -g（根據(jù)已知輸入生成密碼）530
D.2  -r（生成隨機密碼）534
D.3  -s（在“賬號”和/或“服務”上設置密碼）535
D.4  安全信息535
D.5  使用方案536
附錄E  10條永恒的安全規(guī)則541
規(guī)則1：如果有入侵者能夠說服你在計算機上運行他的程序，
那么你的計算機將不再是你的計算機了541
規(guī)則2：如果入侵者能夠改變你計算機的操作系統(tǒng)，
那么你的計算機將不再是你的計算機了542
規(guī)則3：如果入侵者可以沒有物理限制地訪問你的計算機，
那么你的計算機就不是你的計算機了542
規(guī)則4：如果你允許入侵者向你的Web站點上傳程序，
那么你的Web站點也就不再是你的Web站點了543
規(guī)則5：簡易的密碼勝過強有力的安全設置544
規(guī)則6：計算機的安全性能最高只能取決于管理員的可信任程度545
規(guī)則7：加密數(shù)據(jù)的安全性能最高只能取決于它的解密密鑰546
規(guī)則8：一個過期的病毒掃描程序僅僅比沒有病毒掃描程序好一點點547
規(guī)則9：在現(xiàn)實世界或萬維網(wǎng)中，絕對的匿名是不切實際的547
規(guī)則10：技術不是萬能的548
索引551