网络安全保护

Author： Dubrawksy

Publishers： 科学出版社

Publishing year： 2009

ISBN： 9787030236388

Subject： [TP 自动化技术、计算机技术]

Language： CHS

Introduction

介绍网络安全保护方面的工具以及方案

Chapter

  • 目录

  • 第1章 一般性安全概念：访问控制、验证和审计

  • AAA简介

  • AAA是什么

  • 访问控制

  • MAC／DAC／RBAC

  • 验证

  • Kerberos

  • CHAP

  • 证书

  • 用户名／口令

  • 令牌

  • 多因素

  • 相互验证

  • 生物特征

  • 审计

  • 审计系统

  • 日志

  • 系统扫描

  • 禁止非必要服务、协议、系统和程序

  • 非必要服务

  • 非必要协议

  • 禁止非必要系统

  • 禁止非必要程序

  • 小结

  • 快速解决方案

  • 常见问题

  • 第2章 一般性安全概念：攻击

  • 攻击

  • 主动攻击

  • DoS和DDoS

  • 软件利用和缓冲区溢出

  • MITM攻击

  • TCP／IP劫持

  • 重放攻击

  • 哄骗攻击

  • 战争拨号

  • 垃圾搜索

  • 社会工程

  • 漏洞扫描

  • 被动攻击

  • 嗅探与窃听

  • 口令攻击

  • 蛮力攻击

  • 基于字典的攻击

  • 恶意编码攻击

  • 病毒

  • 小结

  • 快速解决方案

  • 常见问题

  • 第3章 通信安全：远程访问与信息传输

  • 引言

  • 通信安全的必要性

  • 基于通信的安全性

  • 远程访问安全

  • 802.1x

  • VPN

  • RADIUS

  • TACACS／+

  • PPTP／L2TP

  • SSH

  • IPSec

  • 漏洞

  • 电子邮件安全

  • MIME

  • S／MIME

  • PGP

  • 漏洞

  • 小结

  • 快速解决方案

  • 常见问题

  • 第4章 无线通信的安全性

  • 引言

  • 无线网络的概念

  • 了解无线网络

  • 无线网络上的无线通信概述

  • 无线局域网

  • WAP

  • WTLS

  • IEEE 802.11

  • Ad-Hoc和有基础设施的网络配置

  • WEP

  • 无线网络的一般利用

  • 无线网络的漏洞

  • WAP漏洞

  • WEP漏洞

  • 对普通危险和威胁的处理

  • 嗅探

  • 嗅探（窃听）和未授权的访问

  • 网络劫持与修改

  • 服务拒绝与淹没攻击

  • IEEE 802.1X漏洞

  • 网络监测

  • 对无线网络的附加安全性的检查

  • 无线网络安全性的执行：一般性的最佳操作

  • 小结

  • 快速解决方案

  • 常见问题

  • 第5章 通信安全：基于互联网的服务

  • 引言

  • Web安全

  • Web服务器锁定

  • 停止使用浏览器

  • SSL和HTTP／S

  • 即时通信

  • 基于Web的漏洞

  • 缓冲区溢出

  • 使浏览器和电子邮件客户端更安全

  • Web浏览器软件的保护

  • CGI

  • 由弱CGI脚本引起的中断

  • FTP安全

  • 主动FTP与被动FTP

  • S／FTP

  • 安全复制

  • 盲FTP／匿名

  • FTP共享与漏洞

  • 用数据包嗅探FTP传输

  • 目录服务和LDAP安全

  • LDAP

  • 小结

  • 快速解决方案

  • 常见问题

  • 第6章 基础设施的安全性：设备与介质

  • 引言

  • 基于设备的安全性

  • 防火墙

  • 路由器

  • 交换器

  • 无线设备

  • 调制解调器

  • RAS

  • 电信／PBX

  • 虚拟专用网络

  • IDS

  • 网络监测／诊断

  • 工作站

  • 服务器

  • 移动设备

  • 基于介质的安全性

  • 同轴电缆

  • UTP／STP

  • 光导纤维

  • 可移动介质

  • 小结

  • 快速解决方案

  • 常见问题

  • 第7章 布局与IDS

  • 引言

  • 安全布局

  • 安全分区

  • VLANs

  • 网络地址转换

  • 隧道传送

  • 入侵检测

  • IDSes介绍

  • 基于签名的IDSes与检测逃避

  • 常见的商业IDS系统

  • 蜜罐与蜜网

  • 假阳性和否定状态的判断

  • 事件响应

  • 小结

  • 快速解决方案

  • 常见问题

  • 第8章 基础结构的安全性：系统硬化

  • 引言

  • OS硬化与NOS硬化的概念和过程

  • 文件系统

  • 升级

  • 网络硬化

  • 升级（固件）

  • 配置

  • 应用程序硬化

  • 升级

  • Web服务器

  • 电子邮件服务器

  • FTP服务器

  • DNS服务器

  • NNTP服务器

  • 文件服务器和打印服务器

  • DHCP服务器

  • 数据储存库

  • 小结

  • 快速解决方案

  • 常见问题

  • 第9章 密码学基础

  • 引言

  • 算法

  • 什么是加密？

  • 对称加密算法

  • 非对称加密算法

  • 哈希算法

  • 应用密码学的概念

  • 机密性

  • 完整性

  • 验证

  • 不可否认性

  • 访问控制

  • 一次一密

  • 小结

  • 快速解决方案

  • 常见问题

  • 第10章 公钥基础设施

  • 引言

  • PKI

  • 可信模型

  • 证书

  • 撤销

  • 标准与协议

  • 密钥管理和证书生命周期

  • 集中和分散

  • 储存

  • 托管

  • 到期

  • 撤销

  • 暂停

  • 恢复

  • 更新

  • 销毁

  • 密钥的使用

  • 小结

  • 快速解决方案

  • 常见问题

    • 服务邮箱： whx@cnpiec.com.cn

    联系电话：010-65063046；65001305

    京ICP备09090397号-16 京公网安备 11010502049547号