黑客防范技術(shù)揭秘

第1章　網(wǎng)絡(luò)安全策略                  
 1. 1　網(wǎng)絡(luò)安全目標(biāo)                  
 1. 1. 1　可靠性                  
 1. 1. 2　可用性                  
 1. 1. 3　保密性                  
 1. 1. 4　完整性                  
 1. 1. 5　不可抵賴性                  
 1. 1. 6　可控性                  
 1. 2　制定網(wǎng)絡(luò)安全策略的原則                  
 1. 2. 1　適應(yīng)性原則                  
 1. 2. 2　動態(tài)性原則                  
 1. 2. 3　簡單性原則                  
 1. 2. 4　系統(tǒng)性原則                  
 1. 2. 5　最小授權(quán)原則                  
 1. 3　安全策略舉例                  
 1. 3. 1　網(wǎng)絡(luò)規(guī)劃安全策略                  
 1. 3. 2　網(wǎng)絡(luò)管理員安全策略                  
 1. 3. 3　訪問服務(wù)網(wǎng)絡(luò)安全策略                  
 1. 3. 4　遠(yuǎn)程訪問服務(wù)安全策略                  
 1. 3. 5　系統(tǒng)用戶的安全策略                  
 1. 3. 6　上網(wǎng)用戶的安全策略                  
 1. 3. 7　遠(yuǎn)程訪問用戶的安全策略                  
 1. 3. 8　直接風(fēng)險控制安全策略                  
 1. 3. 9　自適應(yīng)網(wǎng)絡(luò)安全策略                  
 1. 3. 10　智能網(wǎng)絡(luò)系統(tǒng)安全策略                  
 1. 4　安全應(yīng)急處理對策                  
 1. 4. 1　使用急救盤組進(jìn)行維護(hù)                  
 1. 4. 2　文件系統(tǒng)被破壞時                  
 1. 4. 3　恢復(fù)丟失的文件                  
 1. 4. 4　函數(shù)庫被破壞則                  
 1. 4. 5　超級賬號無法登錄時                  
 1. 4. 6　Linux系統(tǒng)不能啟動時                  
 1. 4. 7　處理原則                  
 1. 4. 8　預(yù)先設(shè)定好處理策略                  
 1. 4. 9　遇事照預(yù)定策略實施對策                  
 1. 4. 10　發(fā)現(xiàn)入侵者                  
 1. 4. 11  追溯攻擊源                  
 第2章  網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與體系                  
 2. 1　網(wǎng)絡(luò)的安全標(biāo)準(zhǔn)                  
 2. 1. 1　國際安全標(biāo)準(zhǔn)簡介                  
 2. 1. 2　國家安全標(biāo)準(zhǔn)簡介                  
 2. 1. 3　可信計算機系統(tǒng)評價準(zhǔn)則簡介                  
 2. 1. 4　強化安全標(biāo)準(zhǔn)                  
 2. 1. 5　信息技術(shù)安全標(biāo)準(zhǔn)體系內(nèi)容                  
 2. 2　網(wǎng)絡(luò)安全體系                  
 2. 2. 1　網(wǎng)絡(luò)安全是一個系統(tǒng)的概念                  
 2. 2. 2　網(wǎng)絡(luò)安全技術(shù)體系結(jié)構(gòu)                  
 2. 2. 3　企業(yè)級安全體系                  
 2. 2. 4　黑客入侵防護(hù)體系                  
 2. 3　網(wǎng)絡(luò)安全機制                  
 2. 3. 1　與服務(wù)有關(guān)的安全機制                  
 2. 3. 2　與管理有關(guān)的安全機制                  
 第3章　防范技術(shù)                  
 3. 1　構(gòu)造可靠網(wǎng)絡(luò)                  
 3. 1. 1　構(gòu)造技術(shù)                  
 3. 1. 2　設(shè)計舉例                  
 3. 1. 3　相關(guān)技術(shù)                  
 3. 1. 4　Internet上的安全資源                  
 3. 2　網(wǎng)絡(luò)數(shù)據(jù)完整性保護(hù)                  
 3. 2. 1　網(wǎng)絡(luò)數(shù)據(jù)完整性控制                  
 3. 2. 2　SSH技術(shù)                  
 3. 3　身份認(rèn)證技術(shù)                  
 3. 3. 1　認(rèn)證方式                  
 3. 3. 2　數(shù)據(jù)加解密／身份認(rèn)證流程                  
 3. 4　加密技術(shù)                  
 3. 5　信息電磁泄漏探測                  
 3. 5. 1　基本測試                  
 3. 5. 2　基本測試儀器                  
 3. 5. 3　測試環(huán)境及內(nèi)容                  
 3. 5. 4　測試條件                  
 3. 5. 5　測試方法                  
 3. 6　追蹤定位技術(shù)                  
 3. 7　取證技術(shù)                  
 3. 7. 1　計算機取證概念                  
 3. 7. 2　發(fā)展歷史                  
 3. 7. 3　主要原則和一般步驟                  
 3. 7. 4　相關(guān)技術(shù)與工具                  
 3. 7. 5　未來的發(fā)展方向                  
 3. 8　陷阱網(wǎng)絡(luò)技術(shù)                  
 3. 8. 1　陷阱機系統(tǒng)                  
 3. 8. 2　陷阱的種類和目的                  
 3. 8. 3　陷阱網(wǎng)絡(luò)的設(shè)計                  
 3. 8. 4　陷阱網(wǎng)絡(luò)的應(yīng)用                  
 3. 8. 5　小結(jié)                  
 3. 9　網(wǎng)站抗毀技術(shù)                  
 3. 10　備份恢復(fù)技術(shù)                  
 3. 10. 1　數(shù)據(jù)失效的原因                  
 3. 10. 2　現(xiàn)有備份方式的不足                  
 3. 10. 3　理想的備份系統(tǒng)                  
 3. 10. 4　網(wǎng)絡(luò)備份存儲管理系統(tǒng)簡介                  
 3. 10. 5　備份策略及恢復(fù)計劃                  
 第4章  安全防護(hù)工具                  
 4. 1　防火墻                  
 4. 1. 1　基本概念                  
 4. 1. 2　原理與實現(xiàn)                  
 4. 1. 3　防火墻的功能                  
 4. 1. 4　防火墻的體系結(jié)構(gòu)                  
 4. 1. 5　防火墻的選擇                  
 4. 1. 6　防火墻產(chǎn)品舉例                  
 4. 2　漏洞掃描                  
 4. 2. 1　漏洞掃描工具簡介                  
 4. 2. 2　掃描工具的功能                  
 4. 2. 3　掃描工具的合法性                  
 4. 2. 4　掃描工具的影響                  
 4. 2. 5　著名安全掃描工具介紹                  
 4. 2. 6　漏洞掃描產(chǎn)品舉例                  
 4. 3　實時監(jiān)控                  
 4. 3. 1　入侵檢測技術(shù)簡介                  
 4. 3. 2　地位與作用                  
 4. 3. 3　入侵檢測技術(shù)的特點                  
 4. 3. 4　入侵檢測系統(tǒng)的使用                  
 4. 3. 5　入侵檢測系統(tǒng)的現(xiàn)狀                  
 4. 3. 6　入侵檢測產(chǎn)品分析                  
 4. 3. 7　入侵檢測系統(tǒng)發(fā)展方向                  
 4. 3. 8　入侵檢測產(chǎn)品舉例                  
 4. 4　VPN                  
 4. 4. 1　什么是VPN                  
 4. 4. 2　VPN的優(yōu)點                  
 4. 4. 3　VPN的工作原理                  
 4. 4. 4　VPN的結(jié)構(gòu)                  
 4. 4. 5　VPN的關(guān)鍵技術(shù)                  
 4. 4. 6　VPN的管理和運行                  
 4. 5　系統(tǒng)安全固化                  
 4. 5. 1　使用LIDS固化Linux                  
 4. 5. 2　用SE Linux固化Linux                  
 4. 5. 3　將無用的網(wǎng)絡(luò)服務(wù)全部移出                  
 4. 5. 4　安裝SSH                  
 4. 5. 5　鎖定不準(zhǔn)登錄的賬號                  
 4. 5. 6　慎用" S"位元權(quán)限                  
 4. 5. 7　升級sendmail和BIND                  
 4. 5. 8　重新編譯核心程序                  
 4. 5. 9　添加Patch修補漏洞                  
 4. 5. 10　設(shè)定tcp wrappers                  
 4. 6　網(wǎng)站抗毀系統(tǒng)                  
 4. 6. 1　總體結(jié)構(gòu)                  
 4. 6. 2　典型應(yīng)用示例                  
 4. 7　受災(zāi)系統(tǒng)的恢復(fù)                  
 4. 7. 1　記錄采取的步驟                  
 4. 7. 2　奪回控制權(quán)                  
 4. 7. 3　分析入侵信息                  
 4. 7. 4　從入侵災(zāi)難中恢復(fù)                  
 4. 7. 5　提高網(wǎng)絡(luò)系統(tǒng)的安全性                  
 4. 7. 6　更新安全策略                  
 第5章　系統(tǒng)防護(hù)技術(shù)                  
 5. 1　Solaris安全防護(hù)技術(shù)                  
 5. 1. 1　配置操作系統(tǒng)                  
 5. 1. 2　連接并測試網(wǎng)絡(luò)                  
 5. 1. 3　安裝系統(tǒng)管理工具軟件                  
 5. 1. 4　再次配置和篩選安全系統(tǒng)                  
 5. 1. 5　備份和測試                  
 5. 1. 6　安裝并測試應(yīng)用程序                  
 5. 1. 7　系統(tǒng)正式運行                  
 5. 1. 8　常規(guī)維護(hù)                  
 5. 2　SCO安全防護(hù)技術(shù)                  
 5. 2. 1　設(shè)置系統(tǒng)的安全級別                  
 5. 2. 2　合理設(shè)置用戶                  
 5. 2. 3　其他設(shè)置                  
 5. 3　Linux安全防護(hù)技術(shù)                  
 5. 4　NT安全防護(hù)技術(shù)                  
 5. 4. 1　安裝過程中的設(shè)置                  
 5. 4. 2　配置過程中的設(shè)置                  
 5. 4. 3　運行加固腳本                  
 5. 4. 4　基本安全措施                  
 5. 5　Win 98安全防護(hù)技術(shù)                  
 5. 5. 1　設(shè)置用戶權(quán)限                  
 5. 5. 2　防止用戶非法進(jìn)入                  
 5. 5. 3　限制用戶使用權(quán)限                  
 5. 5. 4　設(shè)置系統(tǒng)安全性                  
 5. 5. 5　注冊表的安全恢復(fù)                  
 第6章  防范措施                  
 6. 1　加強安全管理                  
 6. 1. 1　網(wǎng)絡(luò)的安全管理                  
 6. 1. 2　保密設(shè)備與密鑰的安全管理                  
 6. 1. 3　安全行政管理                  
 6. 2　物理安全防范措施                  
 6. 3　計算機病毒防范與修復(fù)                  
 6. 3. 1　計算機病毒防范的概念                  
 6. 3. 2　計算機病毒的表現(xiàn)現(xiàn)象                  
 6. 3. 3　計算機病毒的防范技術(shù)                  
 6. 3. 4　計算機病毒的檢測方法                  
 6. 3. 5　單機的病毒防范                  
 6. 3. 6　小型局域網(wǎng)的病毒防范                  
 6. 3. 7　大型網(wǎng)絡(luò)的病毒防范                  
 6. 3. 8  病毒攻擊后的修復(fù)技術(shù)                  
 6. 4  DOS防護(hù)措施                  
 6. 5　DDoS防護(hù)措施                  
 6. 5. 1　根據(jù)異常監(jiān)測DDoS攻擊                  
 6. 5. 2　幾條原則                  
 6. 6　緩沖區(qū)溢出的防護(hù)措施                  
 6. 6. 1　編寫正確的代碼                  
 6. 6. 2　非執(zhí)行的緩沖區(qū)                  
 6. 6. 3　數(shù)組邊界的檢查                  
 6. 6. 4　程序指針完整性的檢查                  
 6. 6. 5　兼容性和性能的考慮                  
 6. 6. 6　有效的組合                  
 6. 7　木馬防護(hù)措施                  
 6. 8　電磁信息泄漏的防護(hù)措施                  
 6. 8. 1　電磁信息泄漏的防護(hù)                  
 6. 8. 2　電磁干擾的防護(hù)                  
 6. 9　數(shù)據(jù)存儲與備份                  
 6. 9. 1　數(shù)據(jù)存儲與備份管理綜述                  
 6. 9. 2　企業(yè)級網(wǎng)絡(luò)數(shù)據(jù)各份管理                  
 第7章　安全建議                  
 7. 1　安全系統(tǒng)的設(shè)計原則                  
 7. 1. 1　木桶原則                  
 7. 1. 2　整體性原則                  
 7. 1. 3　有效性與實用性原則                  
 7. 1. 4　安全性評價原則                  
 7. 1. 5　等級性原則                  
 7. 1. 6　動態(tài)化原則                  
 7. 1. 7　設(shè)計為本原則                  
 7. 1. 8　自主和可控性原則                  
 7. 1. 9　權(quán)限最小化原則                  
 7. 1. 10　有的放矢原則                  
 7. 2　網(wǎng)絡(luò)安全實現(xiàn)步驟建議                  
 7. 3　系統(tǒng)安全建議                  
 7. 3. 1  NT系統(tǒng)安全建議                  
 7. 3. 2  UNIX系統(tǒng)安全建議                  
 7. 4　網(wǎng)絡(luò)安全建議                  
 7. 5　安全服務(wù)分析                  
 7. 6　網(wǎng)絡(luò)安全測試評估規(guī)范                  
 附錄A　中科網(wǎng)成安全服務(wù)                  
 A. 1　中科網(wǎng)威安全服務(wù)簡介                  
 A. 2　特點和優(yōu)勢                  
 A. 3　中科網(wǎng)威安全服務(wù)介紹                  
 A. 4　安全服務(wù)的人力配置說明                  
 A. 5　需求調(diào)查                  
 A. 6　安全審計                  
 A. 7　實施                  
 A. 8　日常維護(hù)和支持                  
 A. 9　教育培訓(xùn)