具体描述
本书是一本非常有用的网络安全手册
《网络安全：互联网威胁与防御策略》 在数字时代浪潮席卷全球的今天，互联网已成为我们生活、工作和交流不可或缺的媒介。然而，伴随着便利与效率的，是日益严峻的网络安全挑战。恶意软件的泛滥、数据泄露的风险、网络攻击的层出不穷，无不威胁着个人隐私、企业资产乃至国家安全。本书旨在深入剖析当前互联网所面临的复杂多样的安全威胁，并系统性地介绍行之有效的防御策略与技术手段，帮助读者构建坚固的网络安全防线。 本书内容涵盖了从基础的网络安全概念到前沿的攻击技术，再到全面的防御体系构建。我们将首先探讨网络安全的基本原则，包括机密性、完整性、可用性（CIA三要素）以及身份认证、授权和审计（AAA模型）。在此基础上，本书将详细阐述各种常见的网络威胁，如病毒、蠕虫、特洛伊木马、勒索软件、DDoS攻击、SQL注入、跨站脚本（XSS）攻击、中间人攻击以及社会工程学等。对于每一种威胁，我们都会深入分析其攻击原理、传播途径以及潜在的危害，让读者对潜在风险有清晰的认知。 在威胁分析之后，本书的重点将转向防御策略的探讨。我们将全面介绍网络安全防御的各个层面，从网络边界的安全防护到终端设备的保护，再到应用层面的安全加固。具体而言，本书将详细介绍防火墙、入侵检测/防御系统（IDS/IPS）、虚拟专用网络（VPN）、网络隔离技术等网络层面的安全措施。在端点安全方面，我们将深入讲解杀毒软件、反恶意软件工具、主机入侵检测系统、端点检测与响应（EDR）等技术，以及如何对操作系统和应用程序进行安全配置和漏洞管理。 此外，本书还将重点关注数据安全和身份管理。我们将探讨数据加密技术（如对称加密、非对称加密、哈希函数）在保护敏感数据中的关键作用，以及数据备份和灾难恢复的重要性。在身份管理方面，我们将深入讲解强密码策略、多因素认证（MFA）、单点登录（SSO）等技术，以及如何有效管理用户账户和访问权限，最小化权限授予原则将贯穿其中。 随着云计算、物联网（IoT）、移动互联网和人工智能等新兴技术的快速发展，网络安全也面临着新的挑战和机遇。本书将对这些新兴领域相关的安全问题进行深入的探讨，例如云环境中的安全风险与最佳实践、物联网设备的漏洞与防护策略、移动应用的安全性以及人工智能在网络安全攻防中的应用。我们还将关注数据隐私保护法规，如GDPR、CCPA等，以及企业如何在合规的前提下进行数据管理和安全防护。 本书的另一个重要组成部分是对安全事件响应和应急预案的讲解。当网络安全事件发生时，如何快速有效地进行响应，最大限度地减少损失，是企业和组织必须具备的能力。本书将提供一套完整的事件响应流程，包括事件的识别、遏制、根除、恢复和事后分析，并指导读者如何制定和演练应急预案。 本书还将涵盖安全审计和合规性管理。定期的安全审计是发现和修复安全漏洞的关键环节。我们将介绍各种审计工具和方法，以及如何确保网络安全实践符合相关的法律法规和行业标准。 无论您是网络安全领域的初学者，还是希望深化专业知识的安全从业人员，抑或是关心自身网络安全的普通用户，本书都将为您提供宝贵的指导和实用的知识。我们力求内容详实、逻辑清晰、案例丰富，帮助读者建立系统性的网络安全思维，掌握应对各种网络威胁的有效方法，最终在数字世界中游刃有余，守护信息资产的安全。
作者简介
目录信息
目录
序
第一部分 管理Internet安全
第1章 理解TCP/IP
1.1TCP/IP的历史
1.2探究地址、子网和主机名
1.2.1地址分类
1.2.2 子网
1.2.3主机名
1.3使用网络接口
1.4网络配置文件回顾
1.4.1/etc/hosts文件
1.4.2/etc/ethers文件
1.4.3/etc/networks文件
1.4.4/etc/protocols文件
1.4.5/etc/servicecs文件
1.4.6/etc/inetd.conf文件
1.5理解网络访问文件
1.5.1/etc/hosts.equiv文件
1.5.2.rhosts文件
1.5.3用户和主机的等价性
1.6TCP/IP守护程序
1.6.1slink守护程序
1.6.21dsocket守护程序
1.6.3cpd守护程序
1.6.4行式打印机守护程序（1pd）
1.6.5SNMP 守护程序（snm pd）
1.6.6RARP 守护程序（rarpd ）
1.6.7BOOTP守护程序（bootpd）
1.6.8ROUTE守护程序（routed）
1.6.9域名服务守护程序（named）
1.6.10系统记录守护程序（syslogd）
1.6.11超级服务器Inetd
1.6.12RWHO守护程序（rwhod）
1.7使用TCP/IP实用工具
1.7.1网络管理命令
1.7.2用户命令
第2章 理解、创建守护程序
2.1什么是守护程序
2.2系统守护程序
2.2.1init守护程序
2.2.2 swapper 守护程序
2.2.3update和bdflush守护程序
2.2.41pd守护程序
2.2.51psched守护程序
2.2.6cpd和sco－cpd（sco）守护
程序
2.2.7cron 守护程序
2.2.8syslog守护程序
2.2.9sendmail守护程序
2.2.10getty守护程序
2.2.11rlogind守护程序
2.2.12deliver守护程序
2.2.13inetd守护程序
2.2.14routd守护程序
2.2.15 nfsd守护程序
2.2.16mountd守护程序
2.2.17pcnfsd守护程序
2.2.18statd和rpc.statd守护程序
2.2.19lockd和rpc.lockd守护程序
2.3用BourneShell创建守护程序
2.3.1处理入境和输出
2.3.2 处理消息
2.3.3处理信号
2.3 .4dfmon 程序
2.4用PERL创建守护程序
2.4.1处理入境和输出
2.4.2 处理信号
2.4. 3procmon 程序
2.5Unix运行级别
2.6 程序清单
2.6.1程序清单2.1――dfmon程序
2.6.2程序清单2.2――dfmon的
配置文件
2.6.3程序清单2.3――procmon
命令
2.6.4程序清单2.4――procmon .cfg
文件
第3章 使用UUCP
3.1UUCP的历史
3.2 UUCP网络
3.3为主机命名
3.4系统V基本网络实用工具UUCP
3.4.1UUCP文件布局
3.4.2配置UUCP
3.4.3测试连接
3.4.4Dialers文件
3.4.5系统文件
3.5UUCP交谈脚本
3.5.1使用uucico测试连接
3.5.2权限文件
3.5.3允许匿名UUCP访问
3.5.4UUCP 日志文件
3.5.5维护
3.6配置版本2UUCP
3.6.1版本2UUCP是什么
3.6.2文件布局
3.6.3配置UUCP
3.6.4L－devices文件
3.6.5 测试连接
3.6.6 L.sys文件
3.6.7用uucico测试连接
3.6.8版本2权限
3.6.9日志文件
3.6.10 维护
3.7 在TCP/IP之上配置UUCP
3.8代码清单
3.8.1代码清单3.1――gtimes.c
3.8.2代码清单3.2 ―― genUSER
第4章 审计跟踪
4.1Unix系统的审记跟踪
4.1.1一般的Unix日志
4.1.2进程记帐
4.1.3审计中有用的工具
4.1.4 其他可以联机使用的报告
工具
4.2WindowsNT的审计跟踪
4.2.1使用事件查看器
4.2.2记录ftp服务器的服务
4.2.3记录httpd事务
4.2.4用WindowsNT的其他TCP/IP
应用程序记录
4.3DOS下的审记跟踪
4.3.1PC/DACS
4.3.2Watchdog
4.3.3LOCK
4.4使用SystemLog发现入侵者
4.4.1一般入侵提示
4.4.2 潜在的问题
第二部分 访问并且保护网关
第5章 IP欺骗与窥探
5.1窥探
5.1.1窥探：如何实施
5.1.2窥探：如何威胁安全
5.1.3协议窥探：一个案例学习
（casestudy）
5.1.4窥探：如何预防
5.1.5硬件障碍
5.1.6避免传输口令
5.2欺骗
5.2.1硬件地址欺编
5.2 .2ARP欺骗
5.2.3 防止ARP欺骗
5.2.4窥探案例学习再讨论
5.2.5检测ARP欺骗
5.2.6欺骗IP路由系统
5.2.7基于ICMP的路由欺骗
5.2.8误导IP数据报
5.2.9防止路由欺骗
5.2.10案例学习：涉及外部路由
5.2.11欺骗域名系统的名字
5.2.12 欺骗TCP连接
第6章 如何构造防火墙
6.1TIS防火墙工具箱
6.1.1理解TIS防火墙工具箱
6.1.2如何获得TIS防火墙工具箱
6.1.3在SunOS4 .1.3及4.1.4下
编译
6.1.4在BSDI下编译
6.1.5安装TIS防火墙工具箱
6.2 准备配置
6.3配置TCP/IP
6.4 netperm表
6.5配置netac1
6.5.1与netacl连接
6.5.2重新启动inetd
6.6配置Telnet代理
6.6.1通过Telnet代理建立连接
6.6.2主机访问规则
6.6.3检测Telnet代理
6.7配置rlogin网关
6.7.1经rlogin网关建立连接
6.7.2主机访问规则
6.7.3检测rlogin代理
6.8配置FTP网关
6.8.1主机访问规则
6.8.2 检测FTP代理
6.8.3通过FTP代理建立连接
6.8.4允许FTP
6.9 配置serndmail代理：smap和
smapd
6.9.1安装sma p客户程序
6.9.2 配置smap客户
6.9.3安装smapd应用程序
6.9.4 配置smapd应用程序
6.9.5为smap 配置DNS
6.10配置HTTP代理
6.10.1非代理意识HTTP客户
6.10.2使用代理意识HTTP客户
6.10.3主机访问规则
6.11配置X窗口代理
6.12 理解认证服务器
6.12.1认证数据库
6.12.2 添加用户
6.12.3认 证Shell ―― authmgr
6.12.4数据库管理
6.12.5认证如何工作
6.13其他服务使用plug－gw
6.13.1配置plug－gw
6.13.2plug－gw与NNTP
6.13.3plug－gw与POP
6.14 管理工具
6.14.1portscan
6.14.2netscan
6.14.3报告工具
6.15何处寻求帮助
6.16netpem－table文件示例
6.17参考手册
6.17.1Authmgr――网络认证客户
程序
6.17.2authsrv――第三方网络认证守
护程序
6.17.3ftp－gw――FTP代理服务器
6.17.4 http－gw――Gop her/HTTP
代理
6.17.5login－sh――认证登录shell
6.17.6netacl――TCP网络访问
控制
6.17.7plug－gw――通用TCP插接板
（plug－board）代理
6.17.8rlogi n－gw―― rlogi n代理
服务器
6.17.9smap――sendmail包装（wrapper）
客户
6.17.10smapd――sendmai1包装守
护程序
6.17.11tn－gw――telnet代理服务
器
6.17.12x－gw――X网关服务器
第7章 如何购买防火墙
7.1防火墙回顾
7.1.1体系结构
7.1.2应了解的三个术语
7.2选择防火墙
7.3防火墙体系结构
7.3.1路由器体系
7.3.2先进防火墙体系
7.4评估防火墙
7.4.1选择状态包过滤器或传输防
火墙
7.4.2评估通过防火墙的路径
7.4.3评估管理接口和GUI
7.4.4评估灵活性和特征
7.4.5评估报告和记帐
7.5评估防火墙性能
7.5.1包过滤性能问题
7.5.2传输代理性能问题
7.5.3性能测试规则
7.6评估防火墙的安全
7.7总结
第8章 SATAN与Internet
8.1网络攻击的本质
8.1.1Internet威胁层（ITL）
8.1.2普通攻击方法
8.1.3安全漏洞概述
8.1.4 学习新的安全漏洞
8.2像入侵者那样思考
8.2.1收集系统信息
8.2.2掌握代码
8.2.3尝试所有已知问题
8.2.4漏洞与机会匹配
8.2.5查找弱连接
8.2.6总结远程网络攻击
8.2.7自动搜索
8.3初次遭遇SATAN
8.3.1历史
8.3.2创造者
8.3.3与其他工具的比较
8.3.4厂商反应
8.3.5长期影响
8.4检测SATAN
8.4.1Courtney
8.4.2Gabriel
8.4.3TCPWrappers
8.4.4netlog/TAMU
8.4.5 Argus
8.5使用安全的网络程序
8.5.1Kerberos
8.5.2安全Shell（ssh）
8.6 SSL
8.7研究SATAN做什么
8.7.1SATAN的信息收集
8.7.2搜索的脆弱点
8.7.3其他网络脆弱点
8.7.4探讨IP欺骗
8.7.5检验结构型Internet问题
8.8SATAN集结
8.8.1 获取SATAN
8.8.2检查SATAN文件
8.9 构造SAT AN
8.9.1使用SATAN HTML 界面
8.9.2运行一个扫描
8.9.3理解SATAN数据库记录格式
8.9.4理解SATAN规则集
8.9.5扩展SATAN
8.9.6使用SATAN的长期利益
8.10引用文献
第9章 Kerberos
9.1Kerberos如何工作
9.2Kerberos网络
9.2.1RFC
9.2.2Kerberos的目标
9.3认证如何工作
9.4 加密
9.4.1私有、公开、秘密或共享密
钥加密
9.4.2私人或私密密钥加密
9.4.3DES及其变体
9.4.4加密出口问题
9.4.5加密和校验和规范
9.5Kerberos版本
9.5.1不同的Kerberos版本4
9.5.2不同的Kerberos版本5
9.5.3Bones
9.6选择销售商
9.7销售商的互操作性问题
9.7.1DECULTRIXKerberos
9.7.2Transarc的Kerberos
9.7.3DCE
9.7.4互操作性要求
9.8命名约束（namingconstraints）
9.8.1区域名
9.8.2主体名字
9.9跨区域（Cross－Realm）操作
9.10 ticket标志
9.10.1初始及预认证ticket
9.10.2无效ticket
9.10.3可更新的ticket
9.10.4过期ticket
9.10.5可代理的及代理tivket
9.10.6可转发的ticket
9.10.7认证标志
9.10.8其他密钥分配中心选项
9.11消息交换
9.11.1ticket与认证符
9.11.2认证服务交换
9.11 .3T icke tGran ting Serv ice
（TGS）交换
9.11.4认证服务器与TicketGranting
Service交换规范
9.11.5客户/服务器认证交换
9.11.6客户/服务器（CS）消息
规范
9.11.7KRB ＿SAFE交换
9.11.8KRB＿SAFE消息规范
9.11.9KRB＿PRIV交换
9.11.10 KRB＿PRIV消息规范
9.11.1KRB ＿CRED 交换
9.11.2KRB ＿CRED 消息规范
9.11.13名字
9.11.14时间
9.11.15主机地址
9.11.16授权数据
9.11.17最后请求数据
9.11.18 错误消息规范
9.12 Kerberos工作站认证问题
9.12.1Kerberos的端口号
9.12.2Kerberos的Telnet
9.12.3Kerberosftpd
9.13其他信息源
第三部分 消息机制：创建安全的通道
第10章 加密概述
10.1加密技术概述
10.2密码术语
10.3密码技术的应用
10.3.1黑客和窃贼的威胁
10.3.2密码技术的目标
10.3.3数字ID，证明和证明机构
（certificateauthority）
10.3.4数字签名
10.3.5网络登录和认证的安全性
10.3.6安全通道
10.3.7安全Internet隧道
10.3.8 电子商务
10.4对称（私钥）密码技术
10.4.1转置
10.4.2解密
10.4.3置换
10.4.4块密码和流密码
10.4.5DES（数据加密标准）
10.4.6DES的其他替代选择
10.4.7Blowf ish
10.5非对称（公钥）密码技术
10.6攻击和密码学分析
10.7有关密码技术的地址
10.8小结
第11章 PGP程序
11.1PGP 概述
11.1.1PGP的历史
11.1.2为什么要使用PGP
11.1.3加密简短回顾
11.2 PGP的使用
11.2.1在使用PGP之前
11.2.2 产生一个PGP密钥
11.2.3公钥的发布
11.2.4 为一个消息签名
11.2.5添加其他人的密钥
11.2.6加密一个消息
11.2.7解密和验证消息
11.3PGP密钥
11.3.1名字中是什么
11.3.2PGP密钥环
11.3.3Web的受托性
11.3.4信任程度
11.4密钥管理
11.4.1密钥产生
11.4.2向公钥环中添加密钥
11.4.3从公钥环中提取密钥
11.4.4为密钥签名
11.4.5查看密钥环的内容
11.4.6 删除密钥和签名
11.4.7密钥指纹和验证密钥
11.4.8取消你的密钥
11.5基本消息操作
11.5.1PGP是程序还是过滤器
11.5.2 压缩消息
11.5.3处理文本和二进制文件
11.5.4通过电子邮件发送PGP消息
11.5.5常规加密
11.5.6为一个消息签名
11.5.7用公钥加密消息
11.5.8为一个消息签名和加密
11.5.9消息的解密和验证
11.6高级消息操作
11.6.1净签
11.6.2分离签名
11.6.3For Her EyesOnly
11.6.4清除文件
11.7PGP配置文件
11.8PGP的安全性
11.8.1蛮力攻击
11.8.2 私钥和通过短语
11.8.3对公钥环的攻击
11.8.4程序的安全性
11.8.5对PGP的其他攻击
11.9 PGP的扩充
11.9.1PGP公钥服务器
11.9.2PGPMenu ：PGPforUnix的
菜单界面
11.9.3Windows前端
11.9.4Unix邮件程序
11.9.5MacPGP
第四部分 当前关注的问题
第12章 Wind0ws NT的Internet
安全
12.1WindowsNT概述
12.2WindowsNT操作环境
12.2.1域
12.2.2用户帐户、组、权利和权限
12.3WindowsNT的登录和认证
12.4WindowsNT中与Intranet有关
的特性
12.4.1在Intranet中使用DNS
服务器
12.4.2在Intranet中使用NetBIOS
名字转换
12.4.3在Intranet中使用WINS
服务器
12.5连接到Internet上的考虑
12.5.1使用IIS的公共Web服务器
连接
12.5.2代理服务器连接
12.5.3在WindowsNT中配置服务
12.5.4在WindowsNT中配置端口
12.6MicrosoftInternetInformation
Server
12.7Microsoft代理服务器
12.8新的WindowsNT目录服务模型
12.9总结
第13章 Java的安全性
13.1Java 的功能
13.1.1Java是可移植的
13.1.2Java 是健壮的
13.1.3Java 是安全的
13.1.4Java 是面向对象的
13.1.5Java是高性能的
13.1.6Java 是容易使用的
13.2Java语言的历史
13.3Java环境的主要功能特性
13.3.1Java语言的特性
13.3.2Java 体系结构
13.4从类文件到执行
13.4.1代码的编译
13.4.2运行代码
13.5Java虚拟机
13.5.1要建立一个新的机器代码
规范
13.5.2Java 虚拟机描述
13.6设置Java 安全性功能
13.6.1使用App letv ewer
13.6.2Netscape3.0
13.6.3使用Java 程序的其他方面
问题
第14章 CGI安全性
14.1CGI接口介绍
14.1.1为什么CGI是危险的
14.1.2CGI如何工作
14.1.3CGI数据：编码和解码
14.1.4CGI库
14.2理解CGI的脆弱性
14.2.1HTTP服务器
14.2.2HTTP协议
14.2.3环境变量
14.2.4GET和POST输入数据
14.3尽量减小CGI的脆弱性
14.3.1限制对CGI的访问
14.3.2用最小的特权运行CGI
14.3.3在一个改变根文件系统的环境
中运行
14.3.4保护HTTP服务器所在的
机器
14.4CGIWRAP：另一种模型
14.5越过CGI
14.6服务器方包含（SSI）
14.6.1限制对SSI的访问
14.6.2SSI的替代
14.7语言问题
14.7.1PERL
14.7.2C和C＋十
14.7.3安全语言
14.8保护敏感数据
14.9日志记录
第15章 病毒
15.1用户的角度
15.2 什么是计算机病毒
15.3最可能的目标
15.3.1关键硬件
15.3.2关键软件
15.3.3软引导记录（FBR）
15.3.4硬盘主引导记录
15.3.5分区引导记录
15.3.6系统服务
15.3.7程序文件
15.3.8带有宏能力的数据文件
15.4IBMPC计算机的病毒类型
15.4.1引导记录病毒
15.4.2软引导记录病毒
15.4.3分区引导记录病毒
15.4.4主引导记录病毒
15.4.5程序文件病毒
15.4.6伙伴病毒
15.4.7文件感染病毒的潜在破坏
15.4.8宏病毒
15.4.9 蠕虫
15.5网络和Internet对病毒的敏感性
15.5.1网络对文件病毒的敏感性
15.5.2 引导病毒
15.5.3宏病毒
15.6病毒类型
15.6.1多态病毒
15.6.2Stealth病毒
15.6.3Slow 病毒
15.6.4Retro病毒
15.6.5多头病毒（Multipartite
Viruses）
15.7反病毒程序如何工作
15.7.1病毒扫描程序
15.7.2 内存扫描程序
15.7.3完整性检查器
15.7.4行为阻止者
15.7.5启发式扫描器
15.8预防措施和治疗
15.8.1防止和修复引导记录病毒
15.8.2防止和修复可执行文件病毒
15.8.3修复读取隐藏病毒感染的文
件
15.8.4防止和修复宏病毒
15.9WindowsNT下病毒行为概况
15.9.1WindowsNT下的主引导记录
病毒
15.9.2WindowsNT下的引导记录
病毒
15.9.3 Windows NT DOS框内的DOS
文件病毒
15.9.4WindowsNT下的Windows
3.1病毒
15.9.5WindowsNT下的宏病毒
15.9.6本机的WindowsNT病毒
15.10总结
第五部分 附录
附录A 安全性信息来源
附录BInternet安全性索引
· · · · · · (收起)
序
第一部分 管理Internet安全
第1章 理解TCP/IP
1.1TCP/IP的历史
1.2探究地址、子网和主机名
1.2.1地址分类
1.2.2 子网
1.2.3主机名
1.3使用网络接口
1.4网络配置文件回顾
1.4.1/etc/hosts文件
1.4.2/etc/ethers文件
1.4.3/etc/networks文件
1.4.4/etc/protocols文件
1.4.5/etc/servicecs文件
1.4.6/etc/inetd.conf文件
1.5理解网络访问文件
1.5.1/etc/hosts.equiv文件
1.5.2.rhosts文件
1.5.3用户和主机的等价性
1.6TCP/IP守护程序
1.6.1slink守护程序
1.6.21dsocket守护程序
1.6.3cpd守护程序
1.6.4行式打印机守护程序（1pd）
1.6.5SNMP 守护程序（snm pd）
1.6.6RARP 守护程序（rarpd ）
1.6.7BOOTP守护程序（bootpd）
1.6.8ROUTE守护程序（routed）
1.6.9域名服务守护程序（named）
1.6.10系统记录守护程序（syslogd）
1.6.11超级服务器Inetd
1.6.12RWHO守护程序（rwhod）
1.7使用TCP/IP实用工具
1.7.1网络管理命令
1.7.2用户命令
第2章 理解、创建守护程序
2.1什么是守护程序
2.2系统守护程序
2.2.1init守护程序
2.2.2 swapper 守护程序
2.2.3update和bdflush守护程序
2.2.41pd守护程序
2.2.51psched守护程序
2.2.6cpd和sco－cpd（sco）守护
程序
2.2.7cron 守护程序
2.2.8syslog守护程序
2.2.9sendmail守护程序
2.2.10getty守护程序
2.2.11rlogind守护程序
2.2.12deliver守护程序
2.2.13inetd守护程序
2.2.14routd守护程序
2.2.15 nfsd守护程序
2.2.16mountd守护程序
2.2.17pcnfsd守护程序
2.2.18statd和rpc.statd守护程序
2.2.19lockd和rpc.lockd守护程序
2.3用BourneShell创建守护程序
2.3.1处理入境和输出
2.3.2 处理消息
2.3.3处理信号
2.3 .4dfmon 程序
2.4用PERL创建守护程序
2.4.1处理入境和输出
2.4.2 处理信号
2.4. 3procmon 程序
2.5Unix运行级别
2.6 程序清单
2.6.1程序清单2.1――dfmon程序
2.6.2程序清单2.2――dfmon的
配置文件
2.6.3程序清单2.3――procmon
命令
2.6.4程序清单2.4――procmon .cfg
文件
第3章 使用UUCP
3.1UUCP的历史
3.2 UUCP网络
3.3为主机命名
3.4系统V基本网络实用工具UUCP
3.4.1UUCP文件布局
3.4.2配置UUCP
3.4.3测试连接
3.4.4Dialers文件
3.4.5系统文件
3.5UUCP交谈脚本
3.5.1使用uucico测试连接
3.5.2权限文件
3.5.3允许匿名UUCP访问
3.5.4UUCP 日志文件
3.5.5维护
3.6配置版本2UUCP
3.6.1版本2UUCP是什么
3.6.2文件布局
3.6.3配置UUCP
3.6.4L－devices文件
3.6.5 测试连接
3.6.6 L.sys文件
3.6.7用uucico测试连接
3.6.8版本2权限
3.6.9日志文件
3.6.10 维护
3.7 在TCP/IP之上配置UUCP
3.8代码清单
3.8.1代码清单3.1――gtimes.c
3.8.2代码清单3.2 ―― genUSER
第4章 审计跟踪
4.1Unix系统的审记跟踪
4.1.1一般的Unix日志
4.1.2进程记帐
4.1.3审计中有用的工具
4.1.4 其他可以联机使用的报告
工具
4.2WindowsNT的审计跟踪
4.2.1使用事件查看器
4.2.2记录ftp服务器的服务
4.2.3记录httpd事务
4.2.4用WindowsNT的其他TCP/IP
应用程序记录
4.3DOS下的审记跟踪
4.3.1PC/DACS
4.3.2Watchdog
4.3.3LOCK
4.4使用SystemLog发现入侵者
4.4.1一般入侵提示
4.4.2 潜在的问题
第二部分 访问并且保护网关
第5章 IP欺骗与窥探
5.1窥探
5.1.1窥探：如何实施
5.1.2窥探：如何威胁安全
5.1.3协议窥探：一个案例学习
（casestudy）
5.1.4窥探：如何预防
5.1.5硬件障碍
5.1.6避免传输口令
5.2欺骗
5.2.1硬件地址欺编
5.2 .2ARP欺骗
5.2.3 防止ARP欺骗
5.2.4窥探案例学习再讨论
5.2.5检测ARP欺骗
5.2.6欺骗IP路由系统
5.2.7基于ICMP的路由欺骗
5.2.8误导IP数据报
5.2.9防止路由欺骗
5.2.10案例学习：涉及外部路由
5.2.11欺骗域名系统的名字
5.2.12 欺骗TCP连接
第6章 如何构造防火墙
6.1TIS防火墙工具箱
6.1.1理解TIS防火墙工具箱
6.1.2如何获得TIS防火墙工具箱
6.1.3在SunOS4 .1.3及4.1.4下
编译
6.1.4在BSDI下编译
6.1.5安装TIS防火墙工具箱
6.2 准备配置
6.3配置TCP/IP
6.4 netperm表
6.5配置netac1
6.5.1与netacl连接
6.5.2重新启动inetd
6.6配置Telnet代理
6.6.1通过Telnet代理建立连接
6.6.2主机访问规则
6.6.3检测Telnet代理
6.7配置rlogin网关
6.7.1经rlogin网关建立连接
6.7.2主机访问规则
6.7.3检测rlogin代理
6.8配置FTP网关
6.8.1主机访问规则
6.8.2 检测FTP代理
6.8.3通过FTP代理建立连接
6.8.4允许FTP
6.9 配置serndmail代理：smap和
smapd
6.9.1安装sma p客户程序
6.9.2 配置smap客户
6.9.3安装smapd应用程序
6.9.4 配置smapd应用程序
6.9.5为smap 配置DNS
6.10配置HTTP代理
6.10.1非代理意识HTTP客户
6.10.2使用代理意识HTTP客户
6.10.3主机访问规则
6.11配置X窗口代理
6.12 理解认证服务器
6.12.1认证数据库
6.12.2 添加用户
6.12.3认 证Shell ―― authmgr
6.12.4数据库管理
6.12.5认证如何工作
6.13其他服务使用plug－gw
6.13.1配置plug－gw
6.13.2plug－gw与NNTP
6.13.3plug－gw与POP
6.14 管理工具
6.14.1portscan
6.14.2netscan
6.14.3报告工具
6.15何处寻求帮助
6.16netpem－table文件示例
6.17参考手册
6.17.1Authmgr――网络认证客户
程序
6.17.2authsrv――第三方网络认证守
护程序
6.17.3ftp－gw――FTP代理服务器
6.17.4 http－gw――Gop her/HTTP
代理
6.17.5login－sh――认证登录shell
6.17.6netacl――TCP网络访问
控制
6.17.7plug－gw――通用TCP插接板
（plug－board）代理
6.17.8rlogi n－gw―― rlogi n代理
服务器
6.17.9smap――sendmail包装（wrapper）
客户
6.17.10smapd――sendmai1包装守
护程序
6.17.11tn－gw――telnet代理服务
器
6.17.12x－gw――X网关服务器
第7章 如何购买防火墙
7.1防火墙回顾
7.1.1体系结构
7.1.2应了解的三个术语
7.2选择防火墙
7.3防火墙体系结构
7.3.1路由器体系
7.3.2先进防火墙体系
7.4评估防火墙
7.4.1选择状态包过滤器或传输防
火墙
7.4.2评估通过防火墙的路径
7.4.3评估管理接口和GUI
7.4.4评估灵活性和特征
7.4.5评估报告和记帐
7.5评估防火墙性能
7.5.1包过滤性能问题
7.5.2传输代理性能问题
7.5.3性能测试规则
7.6评估防火墙的安全
7.7总结
第8章 SATAN与Internet
8.1网络攻击的本质
8.1.1Internet威胁层（ITL）
8.1.2普通攻击方法
8.1.3安全漏洞概述
8.1.4 学习新的安全漏洞
8.2像入侵者那样思考
8.2.1收集系统信息
8.2.2掌握代码
8.2.3尝试所有已知问题
8.2.4漏洞与机会匹配
8.2.5查找弱连接
8.2.6总结远程网络攻击
8.2.7自动搜索
8.3初次遭遇SATAN
8.3.1历史
8.3.2创造者
8.3.3与其他工具的比较
8.3.4厂商反应
8.3.5长期影响
8.4检测SATAN
8.4.1Courtney
8.4.2Gabriel
8.4.3TCPWrappers
8.4.4netlog/TAMU
8.4.5 Argus
8.5使用安全的网络程序
8.5.1Kerberos
8.5.2安全Shell（ssh）
8.6 SSL
8.7研究SATAN做什么
8.7.1SATAN的信息收集
8.7.2搜索的脆弱点
8.7.3其他网络脆弱点
8.7.4探讨IP欺骗
8.7.5检验结构型Internet问题
8.8SATAN集结
8.8.1 获取SATAN
8.8.2检查SATAN文件
8.9 构造SAT AN
8.9.1使用SATAN HTML 界面
8.9.2运行一个扫描
8.9.3理解SATAN数据库记录格式
8.9.4理解SATAN规则集
8.9.5扩展SATAN
8.9.6使用SATAN的长期利益
8.10引用文献
第9章 Kerberos
9.1Kerberos如何工作
9.2Kerberos网络
9.2.1RFC
9.2.2Kerberos的目标
9.3认证如何工作
9.4 加密
9.4.1私有、公开、秘密或共享密
钥加密
9.4.2私人或私密密钥加密
9.4.3DES及其变体
9.4.4加密出口问题
9.4.5加密和校验和规范
9.5Kerberos版本
9.5.1不同的Kerberos版本4
9.5.2不同的Kerberos版本5
9.5.3Bones
9.6选择销售商
9.7销售商的互操作性问题
9.7.1DECULTRIXKerberos
9.7.2Transarc的Kerberos
9.7.3DCE
9.7.4互操作性要求
9.8命名约束（namingconstraints）
9.8.1区域名
9.8.2主体名字
9.9跨区域（Cross－Realm）操作
9.10 ticket标志
9.10.1初始及预认证ticket
9.10.2无效ticket
9.10.3可更新的ticket
9.10.4过期ticket
9.10.5可代理的及代理tivket
9.10.6可转发的ticket
9.10.7认证标志
9.10.8其他密钥分配中心选项
9.11消息交换
9.11.1ticket与认证符
9.11.2认证服务交换
9.11 .3T icke tGran ting Serv ice
（TGS）交换
9.11.4认证服务器与TicketGranting
Service交换规范
9.11.5客户/服务器认证交换
9.11.6客户/服务器（CS）消息
规范
9.11.7KRB ＿SAFE交换
9.11.8KRB＿SAFE消息规范
9.11.9KRB＿PRIV交换
9.11.10 KRB＿PRIV消息规范
9.11.1KRB ＿CRED 交换
9.11.2KRB ＿CRED 消息规范
9.11.13名字
9.11.14时间
9.11.15主机地址
9.11.16授权数据
9.11.17最后请求数据
9.11.18 错误消息规范
9.12 Kerberos工作站认证问题
9.12.1Kerberos的端口号
9.12.2Kerberos的Telnet
9.12.3Kerberosftpd
9.13其他信息源
第三部分 消息机制：创建安全的通道
第10章 加密概述
10.1加密技术概述
10.2密码术语
10.3密码技术的应用
10.3.1黑客和窃贼的威胁
10.3.2密码技术的目标
10.3.3数字ID，证明和证明机构
（certificateauthority）
10.3.4数字签名
10.3.5网络登录和认证的安全性
10.3.6安全通道
10.3.7安全Internet隧道
10.3.8 电子商务
10.4对称（私钥）密码技术
10.4.1转置
10.4.2解密
10.4.3置换
10.4.4块密码和流密码
10.4.5DES（数据加密标准）
10.4.6DES的其他替代选择
10.4.7Blowf ish
10.5非对称（公钥）密码技术
10.6攻击和密码学分析
10.7有关密码技术的地址
10.8小结
第11章 PGP程序
11.1PGP 概述
11.1.1PGP的历史
11.1.2为什么要使用PGP
11.1.3加密简短回顾
11.2 PGP的使用
11.2.1在使用PGP之前
11.2.2 产生一个PGP密钥
11.2.3公钥的发布
11.2.4 为一个消息签名
11.2.5添加其他人的密钥
11.2.6加密一个消息
11.2.7解密和验证消息
11.3PGP密钥
11.3.1名字中是什么
11.3.2PGP密钥环
11.3.3Web的受托性
11.3.4信任程度
11.4密钥管理
11.4.1密钥产生
11.4.2向公钥环中添加密钥
11.4.3从公钥环中提取密钥
11.4.4为密钥签名
11.4.5查看密钥环的内容
11.4.6 删除密钥和签名
11.4.7密钥指纹和验证密钥
11.4.8取消你的密钥
11.5基本消息操作
11.5.1PGP是程序还是过滤器
11.5.2 压缩消息
11.5.3处理文本和二进制文件
11.5.4通过电子邮件发送PGP消息
11.5.5常规加密
11.5.6为一个消息签名
11.5.7用公钥加密消息
11.5.8为一个消息签名和加密
11.5.9消息的解密和验证
11.6高级消息操作
11.6.1净签
11.6.2分离签名
11.6.3For Her EyesOnly
11.6.4清除文件
11.7PGP配置文件
11.8PGP的安全性
11.8.1蛮力攻击
11.8.2 私钥和通过短语
11.8.3对公钥环的攻击
11.8.4程序的安全性
11.8.5对PGP的其他攻击
11.9 PGP的扩充
11.9.1PGP公钥服务器
11.9.2PGPMenu ：PGPforUnix的
菜单界面
11.9.3Windows前端
11.9.4Unix邮件程序
11.9.5MacPGP
第四部分 当前关注的问题
第12章 Wind0ws NT的Internet
安全
12.1WindowsNT概述
12.2WindowsNT操作环境
12.2.1域
12.2.2用户帐户、组、权利和权限
12.3WindowsNT的登录和认证
12.4WindowsNT中与Intranet有关
的特性
12.4.1在Intranet中使用DNS
服务器
12.4.2在Intranet中使用NetBIOS
名字转换
12.4.3在Intranet中使用WINS
服务器
12.5连接到Internet上的考虑
12.5.1使用IIS的公共Web服务器
连接
12.5.2代理服务器连接
12.5.3在WindowsNT中配置服务
12.5.4在WindowsNT中配置端口
12.6MicrosoftInternetInformation
Server
12.7Microsoft代理服务器
12.8新的WindowsNT目录服务模型
12.9总结
第13章 Java的安全性
13.1Java 的功能
13.1.1Java是可移植的
13.1.2Java 是健壮的
13.1.3Java 是安全的
13.1.4Java 是面向对象的
13.1.5Java是高性能的
13.1.6Java 是容易使用的
13.2Java语言的历史
13.3Java环境的主要功能特性
13.3.1Java语言的特性
13.3.2Java 体系结构
13.4从类文件到执行
13.4.1代码的编译
13.4.2运行代码
13.5Java虚拟机
13.5.1要建立一个新的机器代码
规范
13.5.2Java 虚拟机描述
13.6设置Java 安全性功能
13.6.1使用App letv ewer
13.6.2Netscape3.0
13.6.3使用Java 程序的其他方面
问题
第14章 CGI安全性
14.1CGI接口介绍
14.1.1为什么CGI是危险的
14.1.2CGI如何工作
14.1.3CGI数据：编码和解码
14.1.4CGI库
14.2理解CGI的脆弱性
14.2.1HTTP服务器
14.2.2HTTP协议
14.2.3环境变量
14.2.4GET和POST输入数据
14.3尽量减小CGI的脆弱性
14.3.1限制对CGI的访问
14.3.2用最小的特权运行CGI
14.3.3在一个改变根文件系统的环境
中运行
14.3.4保护HTTP服务器所在的
机器
14.4CGIWRAP：另一种模型
14.5越过CGI
14.6服务器方包含（SSI）
14.6.1限制对SSI的访问
14.6.2SSI的替代
14.7语言问题
14.7.1PERL
14.7.2C和C＋十
14.7.3安全语言
14.8保护敏感数据
14.9日志记录
第15章 病毒
15.1用户的角度
15.2 什么是计算机病毒
15.3最可能的目标
15.3.1关键硬件
15.3.2关键软件
15.3.3软引导记录（FBR）
15.3.4硬盘主引导记录
15.3.5分区引导记录
15.3.6系统服务
15.3.7程序文件
15.3.8带有宏能力的数据文件
15.4IBMPC计算机的病毒类型
15.4.1引导记录病毒
15.4.2软引导记录病毒
15.4.3分区引导记录病毒
15.4.4主引导记录病毒
15.4.5程序文件病毒
15.4.6伙伴病毒
15.4.7文件感染病毒的潜在破坏
15.4.8宏病毒
15.4.9 蠕虫
15.5网络和Internet对病毒的敏感性
15.5.1网络对文件病毒的敏感性
15.5.2 引导病毒
15.5.3宏病毒
15.6病毒类型
15.6.1多态病毒
15.6.2Stealth病毒
15.6.3Slow 病毒
15.6.4Retro病毒
15.6.5多头病毒（Multipartite
Viruses）
15.7反病毒程序如何工作
15.7.1病毒扫描程序
15.7.2 内存扫描程序
15.7.3完整性检查器
15.7.4行为阻止者
15.7.5启发式扫描器
15.8预防措施和治疗
15.8.1防止和修复引导记录病毒
15.8.2防止和修复可执行文件病毒
15.8.3修复读取隐藏病毒感染的文
件
15.8.4防止和修复宏病毒
15.9WindowsNT下病毒行为概况
15.9.1WindowsNT下的主引导记录
病毒
15.9.2WindowsNT下的引导记录
病毒
15.9.3 Windows NT DOS框内的DOS
文件病毒
15.9.4WindowsNT下的Windows
3.1病毒
15.9.5WindowsNT下的宏病毒
15.9.6本机的WindowsNT病毒
15.10总结
第五部分 附录
附录A 安全性信息来源
附录BInternet安全性索引
· · · · · · (收起)
读后感
评分
评分
评分
评分
评分
用户评价
评分
我在某个大型企业担任网络安全架构师，日常工作中需要面对各种复杂的安全需求和技术挑战。最近我开始研究如何优化我们现有的安全防护体系，提升整体的安全韧性。在查阅大量资料的过程中，我偶然发现了这本《网络安全INTERNET 网络安全专业参考手册》。初步浏览后，我发现书中对于“纵深防御策略”、“安全事件响应流程”以及“合规性管理”等方面的论述非常到位，这正是我所需要的。它提供的不仅仅是理论上的指导，更包含了许多实操性的建议和最佳实践。我尤其看重书中关于“威胁建模”的章节，如何系统地识别潜在威胁，并设计有效的防御措施，这对我的工作至关重要。我相信，这本书将成为我进行安全体系设计和优化的重要参考工具，帮助我构建更强大、更可靠的网络安全防线。
评分作为一名对网络安全技术充满好奇心的学生，我一直在寻找一本能够系统性地介绍网络安全知识的书籍。在众多的选择中，《网络安全INTERNET 网络安全专业参考手册》以其极高的评价和详尽的内容吸引了我。我已经迫不及待地开始阅读，发现它果然名不虚传。书中的讲解深入浅出，概念清晰，逻辑性强。我特别喜欢其中关于“加密技术与应用”的详细介绍，这让我对数据安全有了更深刻的认识。此外，书中还穿插了一些实际的网络攻击案例分析，这些案例生动地展示了各种攻击的原理和防范措施，让我受益匪浅。我相信，通过这本书的学习，我不仅能够巩固课堂上学到的知识，还能够拓展视野，对网络安全领域有更全面的了解，为我未来在这个行业的深耕打下坚实的基础。
评分我是一名刚刚踏入网络安全行业的新手，对于这个庞大而复杂的领域感到既兴奋又有些不知所措。在朋友的推荐下，我购买了这本《网络安全INTERNET 网络安全专业参考手册》，希望它能成为我学习路上的引路人。书中的内容从最基础的概念讲起，循序渐进，对于我这样的初学者来说非常友好。我尤其喜欢其中关于“网络攻击的分类与原理”的讲解，图文并茂，将抽象的技术概念变得生动易懂。同时，书中也提及了许多实际案例，让我能够将理论知识与实际场景联系起来，加深理解。虽然还有很多内容需要我去消化和吸收，但我相信，通过这本书的系统学习，我一定能够打下坚实的网络安全基础，为我未来的职业发展奠定良好的开端。这本书就像一个宝藏，等待我去一点点地挖掘，我充满了期待。
评分作为一名在网络安全领域摸爬滚打多年的从业者，我最近入手了这本《网络安全INTERNET 网络安全专业参考手册》，虽然我还没来得及深入研读，但仅从其厚重的手感和精美的排版就能感受到作者的用心。翻阅了一下目录，涵盖了从基础的网络协议安全到高级的渗透测试技术，再到最新的威胁情报分析，可以说是一个非常全面的体系。尤其吸引我的是其中关于“零信任架构”和“DevSecOps”的章节，这正是我目前工作中最需要攻克的难题。现在信息安全形势日益严峻，每天都有新的漏洞被发现，新的攻击手段层出不穷，作为安全从业者，我们必须保持学习的热情和敏锐的洞察力，才能跟上时代的步伐。我非常期待这本书能为我提供更深入的理论指导和更实用的操作方法，帮助我更好地理解和应对复杂的网络安全挑战。它不仅仅是一本参考书，更像是一位经验丰富的导师，随时准备在我遇到困惑时给予指引。
评分对于一直关注网络安全前沿动态的我来说，这本书的出现无疑是一场及时雨。在信息爆炸的时代，很多信息都零散且碎片化，难以形成系统性的认知。这本《网络安全INTERNET 网络安全专业参考手册》以其专业、系统、全面的特点，为我们提供了一个宝贵的整合平台。它不仅仅是对现有知识的梳理，更是对未来发展趋势的深度洞察。我特别感兴趣的是关于“人工智能在网络安全中的应用”以及“量子计算对网络安全的影响”等章节，这些都是当前讨论的热点，也是未来网络安全发展的重要方向。能够在一本书中找到如此深入的分析和前瞻性的观点，实属不易。这本书的价值在于它能够帮助读者构建起一个宏观的网络安全知识体系，从而更好地理解当前的安全格局，并为未来的研究和实践提供清晰的思路。
评分 评分 评分 评分 评分
