语音与数据安全 (2008 年度畅销榜NO.70514 )

本书介绍电话网络安全数据网络安全，以及相关的协议和安全技术。主要内容包括：两种网络一体化方面的基本知识，当今网络环境的安全观念，传统电话网络及其组成元素的安全隐患，最新集成网络的安全隐患，传统的安全主题等。本书内容覆盖面广，分析透彻，是语音技术应用开发人员的实用参考书。本书是为工作在数据网络系统和电话网络系统中的朋友们编写，人们会越来越清楚地看到这两种网络一体化带来的安全问题是多么的重要。\r\n

译者序\r\n前言\r\n作者简介\r\n\r\n第一部分 背景\r\n\r\n第1章 网络安全隐患 \r\n\r\n1.1 风险波及的范围有多大 \r\n1.2 各种各样的安全威胁 \r\n1.2.1 内部威胁 \r\n1.2.2 外部威胁 \r\n1.3 脆弱性 \r\n1.4 使网络更安全的推动力 \r\n\r\n第2章 安全要素 \r\n\r\n2.1 计算机和网络安全的基本要素 \r\n2.1.1 保密性 \r\n2.1.2 完整性 \r\n2.1.3 可获得性 \r\n2.1.4 安全破坏后的影响 \r\n2.1.5 验证性和非拒绝性 \r\n2.2 安全操作模式 \r\n2.3 安全投资的多种利益回报 \r\n2.4 分层安全 \r\n2.5 结论 \r\n\r\n第3章 网络与TCP/IP \r\n\r\n3.1 什么叫网络 \r\n3.1.1 网络结构 \r\n3.1.2 网络拓扑 \r\n3.1.3 网络协议和OSI模型 \r\n3.2 什么叫数据包 \r\n3.3 IPv4与IPv6 \r\n3.4 数据包是怎样传输的 \r\n3.4.1 TCP与UDP \r\n3.4.2 本地数据包的传输 \r\n3.4.3 远程数据包的传输 \r\n3.4.4 子网划分 \r\n3.4.5 分配IP地址 \r\n3.4.6 路由选择 \r\n3.5 网络地址翻译 \r\n3.6 网际控制报文协议（ICMP） \r\n3.7 以太网\r\n3.8 因特网\r\n3.9 结论\r\n\r\n第4章 网络攻击\r\n\r\n4.1 开放的连接\r\n4.2 协议的脆弱性\r\n4.2.1 用户数据报协议\r\n4.2.2 传输控制协议\r\n4.2.3 网际控制报文协议\r\n4.3 IP语音\r\n4.4 典型的网络攻击\r\n4.4.1 Web攻击\r\n4.4.2 嗅探\r\n4.4.3 电子欺骗\r\n4.4.4 劫持\r\n4.4.5 重放\r\n4.4.6 服务拒绝\r\n4.5 防御\r\n4.6 结论\r\n\r\n第5章 集成化技术的发展\r\n\r\n5.1 为什么集成\r\n5.2 电路交换和语音网络\r\n5.3 分组交换和数据网络\r\n5.4 有线网络和有线调制解调器\r\n5.5 ISDN和数字用户线路（DSL）\r\n5.6 可视会议\r\n5.7 H.323协议\r\n5.8 计算机电话技术集成（CTI）\r\n5.9 结论\r\n\r\n第6章 理解整个网络的连通性\r\n\r\n6.1 数据网络安全体系结构\r\n6.2 电话网络\r\n6.2.1 安全“后门”\r\n6.2.2 一个例子\r\n6.2.3 一个真实的故事\r\n6.2.4 更全面的解决方案\r\n6.3 结论\r\n\r\n第7章 电信基础知识\r\n\r\n7.1 通信的新时代\r\n7.2 Divestiture和公共交换电话网络\r\n7.3 交换\r\n7.3.1 单步交换\r\n7.3.2 纵横交换\r\n7.3.3 电子交换\r\n7.3.4 交换的类型\r\n7.3.5 专用分组交换机\r\n7.4 传输\r\n7.4.1 传导媒介\r\n7.4.2 辐射媒介\r\n7.5 信号\r\n7.5.1 模拟信号和数字信号\r\n7.5.2 编码和译码\r\n7.6 多路复用\r\n7.7 普通语音和数据传输线\r\n7.8 结论\r\n\r\n第8章 网络语音传输协议\r\n\r\n8.1 协议工作原理\r\n8.2 H.323协议\r\n8.2.1 简单的直接呼叫模式\r\n8.2.2 高级呼叫路由问题\r\n8.3 会话创始协议（SIP）\r\n8.4 媒体网关控制协议\r\n8.5 其他协议\r\n8.6 结论\r\n\r\n第二部分 保护数据网络免受基于Telco的攻击\r\n\r\n第9章 战争拨号器和电话线扫描器\r\n\r\n9.1 锁定后门\r\n9.2 战争拨号器与电话扫描器的比较\r\n9.3 工作原理和实例\r\n9.4 电话扫描器和战争拨号器产品\r\n9.4.1 商业扫描器\r\n9.4.2 免费软件\r\n9.4.3 其他战争拨号器\r\n9.5 今日战争拨号器\r\n9.6 怎样使用拨号器“进攻”\r\n9.7 注意事项\r\n9.8 结论\r\n\r\n第10章 通信防火墙 \r\n\r\n10.1 执行通信策略 \r\n10.2 通信防火墙的功能 \r\n10.3 通信防火墙的性能 \r\n10.3.1 记录呼叫过程 \r\n10.3.2 识别呼叫信号 \r\n10.3.3 安全措施的实施与使用 \r\n10.3.4 远程设备维护与端口访问 \r\n10.3.5 资源利用报告 \r\n10.3.6 犯罪侦查 \r\n10.3.7 通信线路状态 \r\n10.3.8 紧急情况通知 \r\n10.3.9 监察与调查 \r\n10.4 投资回报 \r\n10.5 分布式管理与控制 \r\n10.6 迅速关闭后门 \r\n10.7 商业通信防火墙 \r\n10.8 结论 \r\n\r\n第三部分 保护语音安全有效\r\n\r\n第11章 脆弱性测试 \r\n\r\n11.1 法律 \r\n11.2 标准电话线上的窃听行为 \r\n11.3 窃听无线通信 \r\n11.4 结论 \r\n\r\n第12章 PBX脆弱性 \r\n\r\n12.1 介绍 \r\n12.2 远程访问 \r\n12.3 账号与密码 \r\n12.3.1 维护特性 \r\n12.3.2 用户特点 \r\n12.4 物理安全 \r\n12.5 费用诈骗 \r\n12.6 结论 \r\n\r\n第13章 无线安全、语音和数据 \r\n\r\n13.1 问题 \r\n13.2 影响移动电话的安全问题：WAP中的缺口 \r\n13.3 影响移动电话的安全问题：克隆 \r\n13.4 影响无线网络的安全问题：关键字重用 \r\n13.5 影响无线网络的安全问题：嗅探 \r\n13.6 影响其他无线技术的安全问题 \r\n13.7 处理无线安全事务 \r\n13.7.1 无线设备的加密 \r\n13.7.2 无线设备中的病毒 \r\n13.7.3 无线设备标准 \r\n13.7.4 无线网络的体系结构 \r\n13.8 结论 \r\n\r\n第14章 理解和保护语音邮件系统 \r\n\r\n14.1 语音邮件诈骗 \r\n14.2 培训 \r\n14.2.1 语音邮件并不是真正的保密 \r\n14.2.2 语音邮件系统能够被闯入 \r\n14.2.3 出现在新的邮箱技术中的保密和安全问题 \r\n14.2.4 公司语音邮件的商业用途 \r\n14.3 语音邮件安全纵览 \r\n14.4 怎样确定PBX策略和审查检查列表 \r\n14.5 结论 \r\n\r\n第四部分 网络和多媒体服务的语音防护\r\n\r\n第15章 服务质量和实现问题 \r\n\r\n15.1 编码解码器：如何将模拟音频数据转换成数字信号 \r\n15.2 QOS：数据流系统的语音质量 \r\n15.3 实现：数据流系统的语音问题 \r\n15.4 结论 \r\n\r\n第16章 基于网络的语音安全 \r\n\r\n16.1 窃听 \r\n16.1.1 语音帧中继 \r\n16.1.2 语音ATM \r\n16.1.3 语音IP \r\n16.2 电话跟踪 \r\n16.2.1 非VoIP网电话跟踪 \r\n16.2.2 VoIP网电话跟踪 \r\n16.3 电话劫持 \r\n16.3.1 H.323 \r\n16.3.2 会话创始协议（SIP） \r\n16.4 加密和安全 \r\n16.4.1 H.245加密 \r\n16.4.2 会话创始协议和加密 \r\n16.4.3 媒体网关控制协议和加密 \r\n16.4.4 加密和服务质量 \r\n16.5 服务拒绝 \r\n16.6 其他安全问题 \r\n16.7 避免语音网络脆弱性 \r\n16.8 结论 \r\n\r\n第17章 多媒体协议和安全 \r\n\r\n17.1 多媒体概要信息 \r\n17.2 视频会议 \r\n17.2.1 网络视频会议 \r\n17.2.2 视频会议安全 \r\n17.3 有线电视 \r\n17.3.1 数字电缆 \r\n17.3.2 有线电视安全 \r\n17.4 有线调制解调器 \r\n17.5 卫星 \r\n17.5.1 模拟卫星传输 \r\n17.5.2 数字卫星传输 \r\n17.5.3 卫星传输的安全问题 \r\n17.6 结论 \r\n\r\n第五部分 数据网络安全问题\r\n\r\n第18章 加密技术 \r\n\r\n18.1 代码和密码 \r\n18.1.1 替代密码 \r\n18.1.2 换位密码 \r\n18.2 对称加密法 \r\n18.3 公共密钥加密法 \r\n18.4 数字签名 \r\n18.5 公共密钥基础结构 \r\n18.6 密钥提存 \r\n18.7 信息隐藏法 \r\n18.8 结论 \r\n\r\n第19章 病毒、蠕虫及其他恶意程序 \r\n\r\n19.1 莫里斯蠕虫 \r\n19.2 病毒 \r\n19.2.1 最早的病毒 \r\n19.2.2 病毒剖析 \r\n19.2.3 梅莉莎病毒 \r\n19.3 蠕虫 \r\n19.3.1 最早的蠕虫 \r\n19.3.2 蠕虫剖析 \r\n19.3.3 Linux.Ramen蠕虫 \r\n19.4 杂种 \r\n19.4.1 Wscript.KakWorm \r\n19.4.2 ExploreZip蠕虫 \r\n19.5 炸弹 \r\n19.6 特洛伊木马 \r\n19.6.1 背后漏洞 \r\n19.6.2 Feliz特洛伊木马 \r\n19.7 恶意程序的防御 \r\n19.8 结论 \r\n\r\n第20章 嗅探、电子欺骗和中间人攻击 \r\n\r\n20.1 嗅探 \r\n20.1.1 嗅探原理 \r\n20.1.2 嗅探的使用 \r\n20.1.3 一个免费软件嗅探器的例子 \r\n20.1.4 网络集线器和交换机 \r\n20.1.5 嗅探器的检测 \r\n20.2 电子欺骗 \r\n20.3 中间人攻击 \r\n20.4 嗅探和电子欺骗的防御 \r\n20.5 结论 \r\n\r\n第21章 网络扫描 \r\n\r\n21.1 什么是扫描 \r\n21.2 扫描原理 \r\n21.2.1 PING扫描 \r\n21.2.2 端口扫描 \r\n21.3 脆弱性扫描 \r\n21.4 扫描为攻击者能做些什么 \r\n21.5 哪些事扫描办不到 \r\n21.6 内部和外部扫描 \r\n21.7 识别扫描 \r\n21.8 扫描防御 \r\n21.9 结论 \r\n\r\n第22章 口令管理和审查 \r\n\r\n22.1 口令策略 \r\n22.2 口令选择 \r\n22.3 一个好的口令的组成部分 \r\n22.4 有问题的口令和账号 \r\n22.4.1 默认账号 \r\n22.4.2 容易被破解的口令 \r\n22.4.3 没有口令的账号 \r\n22.4.4 共享账号 \r\n22.5 口令的有效期限 \r\n22.6 口令策略实施 \r\n22.7 口令审查 \r\n22.7.1 人员访问控制 \r\n22.7.2 物理访问控制 \r\n22.7.3 网络访问控制 \r\n22.7.4 额外加强考虑 \r\n22.7.5 结果控制 \r\n22.7.6 审查频率 \r\n22.7.7 硬件需求 \r\n22.8 口令审查工具 \r\n22.8.1 Windows NT和Windows 0口令审查 \r\n22.8.2 Unix口令审查 \r\n22.9 口令审查结果 \r\n22.10 口令审查的最后几点建议 \r\n22.11 结论 \r\n\r\n第23章 防火墙 \r\n\r\n23.1 理解TCP/IP \r\n23.2 安全策略和防火墙设置 \r\n23.3 防火墙的种类 \r\n23.3.1 数据包过滤 \r\n23.3.2 动态数据包过滤 \r\n23.3.3 数据包状态检查 \r\n23.3.4 堡垒主机 \r\n23.4 网关 \r\n23.4.1 线路级网关 \r\n23.4.2 应用级网关 \r\n23.4.3 网络地址翻译 \r\n23.5 防火墙结构 \r\n23.5.1 双端主机结构 \r\n23.5.2 屏蔽主机结构 \r\n23.5.3 屏蔽子网结构 \r\n23.6 通信防火墙 \r\n23.7 结论 \r\n\r\n第24章 入侵检测系统 \r\n\r\n24.1 监视和日志 \r\n24.1.1 NT和0日志 \r\n24.1.2 Unix日志 \r\n24.1.3 服务日志 \r\n24.1.4 Web服务器日志 \r\n24.1.5 FTP日志 \r\n24.2 入侵检测系统 \r\n24.2.1 入侵检测系统类型 \r\n24.2.2 入侵检测的几种模型 \r\n24.3 结论 \r\n\r\n第25章 宽带上网及其安全 \r\n\r\n25.1 宽带的种类 \r\n25.1.1 综合业务数字网 \r\n25.1.2 数字用户线路 \r\n25.1.3 有线调制解调器 \r\n25.1.4 宽带无线技术 \r\n25.1.5 卫星 \r\n25.2 宽带上网安全问题 \r\n25.2.1 不间断连接 \r\n25.2.2 病毒和特洛伊木马 \r\n25.2.3 共享 \r\n25.2.4 口令 \r\n25.2.5 Web浏览器 \r\n25.2.6 嗅探 \r\n25.3 路由器安全 \r\n25.3.1 服务拒绝 \r\n25.3.2 服务 \r\n25.3.3 补丁和升级 \r\n25.3.4 SOHO防火墙 \r\n25.4 结论 \r\n\r\n第26章 分布式服务拒绝攻击 \r\n\r\n26.1 服务拒绝攻击 \r\n26.1.1 缓冲区溢出攻击 \r\n26.1.2 SYN溢出 \r\n26.1.3 UDP溢出 \r\n26.1.4 碎片攻击 \r\n26.1.5 smurf攻击 \r\n26.1.6 总体过载 \r\n26.2 分布式服务拒绝攻击 \r\n26.3 在分布式服务拒绝攻击中生存 \r\n26.3.1 防止成为分布式服务拒绝攻击站点 \r\n26.3.2 成为DDoS目标后怎样生存下去 \r\n26.4 结论 \r\n\r\n第27章 Web安全 \r\n\r\n27.1 游戏玩家 \r\n27.1.1 破坏主义 \r\n27.1.2 激进主义 \r\n27.1.3 犯罪企图 \r\n27.2 什么使网络攻击成为可能 \r\n27.2.1 微软因特网信息服务 \r\n27.2.2 阿帕奇 \r\n27.2.3 网景公司服务器 \r\n27.2.4 Allaire公司的ColdFusion \r\n27.3 Web脆弱性扫描器 \r\n27.3.1 Whisker \r\n27.3.2 CF Scan 1.0 \r\n27.4 电子商务及安全 \r\n27.5 结论 \r\n\r\n第28章 网络安全和法律 \r\n\r\n28.1 隐私权 \r\n28.2 言论自由 \r\n28.2.1 基本分析 \r\n28.2.2 淫秽 \r\n28.2.3 诽谤 \r\n28.2.4 网上言论自由 \r\n28.3 犯罪问题及证据 \r\n28.4 谨慎调查分析 \r\n28.5 数字签名 \r\n28.6 国际问题 \r\n28.6.1 国际执行 \r\n28.6.2 加密 \r\n28.7 结论 \r\n\r\n附录A 参考资料