构建虚拟专用网 (2010 年度畅销榜NO.54705 )

本书为用户提供了切实可行的虚拟专用网(VPN)解决方案。全书分为三部分，包括：VPN基础，VPN实现和VPN安全问题。本书将帮助读者逐步地理解、构建、集成和管理VPN中的诸多成分，如加密、认证业务、密钥长度和保密性。更为重要的是，本书把网络的防护和安全提升到了一个新的高度。 \r\n\r\n不管读者是正在考虑为公司建立VPN的经理或是设计和安装系统的工程师，或是监测系统性能、安全性和可靠性的管理员，本书都可以向您提供详尽、丰富的信息和有价值的参考资料。 \r\n
\r\n

第一部分 VPN基础 \r\n\r\n 第一章 VPN技术介绍 3 \r\n\r\n 1.1 什么是VPN 4 \r\n\r\n 1.1.1 VPN应用的四个领域 7 \r\n\r\n 1.2 VPN的组成部分 11 \r\n\r\n 1.3 谁支持VPN 15 \r\n\r\n 1.4 VPN的增长 15 \r\n\r\n 1.5 确定对VPN的需求 16 \r\n\r\n 1.6 商务需要VPN 17 \r\n\r\n 1.7 如何选择VPN设备 18 \r\n\r\n 1.7.1 法律对VPN的影响 19 \r\n\r\n 1.8 小结 20 \r\n\r\n \r\n\r\n 第二章 VPN的网络安全 23 \r\n\r\n 2.1 什么是网络安全 24 \r\n\r\n 2.2 如何防范威胁 26 \r\n\r\n 2.2.1 你的对手是谁 26 \r\n\r\n 2.2.2 薄弱环节 27 \r\n\r\n 2.2.3 用户访问控制 28 \r\n\r\n 2.2.4 不要轻信于人 28 \r\n\r\n 2.2.5 该怎么办 29 \r\n\r\n 2.2.6 变幻无常的安全性 30 \r\n\r\n 2.2.7 员工的破坏 31 \r\n\r\n 2.2.8 密钥恢复 31 \r\n\r\n 2.2.9 后台检查 32 \r\n\r\n 2.2.10 安全性方面的隐藏的开销 32 \r\n\r\n 2.3 如何识别攻击 33 \r\n\r\n 2.3.1 审计追踪和日志 33 \r\n\r\n 2.3.2 监控 33 \r\n\r\n 2.3.3 硬盘加密 34 \r\n\r\n 2.4 VPN有哪些安全需求 34 \r\n\r\n 2.4.1 加密 35 \r\n\r\n 2.4.2 VPN设备 35 \r\n\r\n 2.4.3 鉴定 35 \r\n\r\n 2.4.4 不可否认 36 \r\n\r\n 2.4.5 点到点加密 36 \r\n\r\n 2.4.6 集中式安全管理 36 \r\n\r\n 2.4.7 备份或恢复的程序 37 \r\n\r\n 2.5 实现VPN时安全问题的重要性 37 \r\n\r\n 2.6 实现一个不错的安全策略 38 \r\n\r\n 2.7 公司防守严密吗 40 \r\n\r\n 2.7.1 风险分析 40 \r\n\r\n 2.7.2 信息风险管理 41 \r\n\r\n 2.7.3 安全的适应性 41 \r\n\r\n 2.8 攻击有哪些类型 41 \r\n\r\n 2.9 小结 42 \r\n\r\n \r\n\r\n 第三章 VPN技术的优缺点 43 \r\n\r\n 3.1 VPN的优点 44 \r\n\r\n 3.2 VPN带来的成本节约 45 \r\n\r\n 3.3 网络设计 46 \r\n\r\n 3.4 终端用户使用VPN带来的好处 48 \r\n\r\n 3.4.1 合理利用资金 48 \r\n\r\n 3.4.2 数据访问 49 \r\n\r\n 3.4.3 通信量的优先级 49 \r\n\r\n 3.5 全球访问的好处 49 \r\n\r\n 3.5.1 远程电信会议 50 \r\n\r\n 3.5.2 IP电话 50 \r\n\r\n 3.6 给ISP带来的好处 50 \r\n\r\n 3.6.1 新业务 50 \r\n\r\n 3.6.2 受控服务 51 \r\n\r\n 3.7 VPN的竞争优势 51 \r\n\r\n 3.8 VPN技术的开销 51 \r\n\r\n 3.8.1 ISP的网络基础结构 52 \r\n\r\n 3.8.2 VPN设备 54 \r\n\r\n 3.8.3 维护开销 55 \r\n\r\n 3.8.4 使用许可 55 \r\n\r\n 3.8.5 2000年问题的解决 55 \r\n\r\n 3.8.6 加密的开销 56 \r\n\r\n 3.8.7 管理 58 \r\n\r\n 3.8.8 安全维护人员 58 \r\n\r\n 3.8.9 帮助台 59 \r\n\r\n 3.9 额外的通信开销 59 \r\n\r\n 3.9.1 长途 60 \r\n\r\n 3.9.2 800号 60 \r\n\r\n 3.10 服务质量保证 61 \r\n\r\n 3.11 服务级别协议 62 \r\n\r\n 3.11.1 网络正常运行时间 62 \r\n\r\n 3.11.2 带宽 63 \r\n\r\n 3.11.3 等待时间 63 \r\n\r\n 3.12 小结 64 \r\n\r\n \r\n\r\n 第四章 VPN的体系结构 67 \r\n\r\n 4.1 体系结构介绍 68 \r\n\r\n 4.2 哪种VPN适合你？ 69 \r\n\r\n 4.2.1 我了解什么是VPN吗？ 69 \r\n\r\n 4.2.2 我觉得建立一个VPN合适吗？ 69 \r\n\r\n 4.2.3 节约资金是唯一的目的吗？ 70 \r\n\r\n 4.2.4 要使用VPN进行全球的商务活动吗？ 70 \r\n\r\n 4.2.5 你将建立一个企业外部网吗？ 71 \r\n\r\n 4.2.6 公司有足够的技术实力来建立并维护VPN吗？ 71 \r\n\r\n 4.2.7 你想使用帧中继或ATM的VPN吗？ 71 \r\n\r\n 4.2.8 采用何种安全技术？ 72 \r\n\r\n 4.2.9 公司打算支持哪种类型的硬件结构？ 72 \r\n\r\n 4.2.10 估计这个VPN的用户将有多少？ 72 \r\n\r\n 4.2.11 你还可以向自己或公司提出更多别的问题 73 \r\n\r\n 4.3 网络服务供应商提供的VPN 73 \r\n\r\n 4.3.1 安全性 75 \r\n\r\n 4.3.2 更改控制 75 \r\n\r\n 4.3.3 故障排除 75 \r\n\r\n 4.3.4 功能 76 \r\n\r\n 4.3.5 授权 76 \r\n\r\n 4.3.6 网络利用率 76 \r\n\r\n 4.3.7 设备的利用 76 \r\n\r\n 4.3.8 客户应用 77 \r\n\r\n 4.3.9 密钥管理 77 \r\n\r\n 4.4 基于防火墙的VPN 77 \r\n\r\n 4.5 基于黑匣的VPN 79 \r\n\r\n 4.6 基于路由器的VPN 80 \r\n\r\n 4.7 基于远程访问的VPN 81 \r\n\r\n 4.8 对应用程序敏感的/代理工具包VPN 82 \r\n\r\n 4.9 VPN的多服务应用程序 83 \r\n\r\n 4.10 基于软件的VPN 84 \r\n\r\n 4.11 VPN的隧道交换 85 \r\n\r\n 4.12 性能统计/比较 85 \r\n\r\n 4.13 认证/一致性 88 \r\n\r\n 4.14 小结 88 \r\n\r\n \r\n\r\n 第五章 VPN的拓扑结构 91 \r\n\r\n 5.1 VPN拓扑结构介绍 92 \r\n\r\n 5.2 防火墙/VPN到客户机的拓扑结构 93 \r\n\r\n 5.3 VPN/LAN-to-LAN拓扑结构 95 \r\n\r\n 5.4 VPN/防火墙到企业内部网/企业外部网拓扑结构 97 \r\n\r\n 5.5 VPN/帧或ATM拓扑结构 100 \r\n\r\n 5.6 硬件(黑匣)VPN拓扑结构 101 \r\n\r\n 5.7 VPN/NAT拓扑结构 103 \r\n\r\n 5.8 VPN交换拓扑结构 105 \r\n\r\n 5.9 VPN嵌套隧道 105 \r\n\r\n 5.10 负载平衡和同步 107 \r\n\r\n 5.10.1 负载平衡 107 \r\n\r\n 5.10.2 同步 109 \r\n\r\n 5.11 小结 110 \r\n\r\n \r\n\r\n 第六章 联邦政府对VPN技术的管制 111 \r\n\r\n 6.1 加密政策简介 112 \r\n\r\n 6.2 政府在VPN技术中扮演的角色 113 \r\n\r\n 6.2.1 安全产品中的密钥恢复 115 \r\n\r\n 6.3 政府政策对VPN安全的影响 115 \r\n\r\n 6.4 获得使用强安全的许可权 116 \r\n\r\n 6.5 政府入侵的经济成本 117 \r\n\r\n 6.6 合法加密状态 119 \r\n\r\n 6.7 国际对美国政府加密政策的影响 119 \r\n\r\n 6.8 目前的状况 120 \r\n\r\n 6.9 小结 123 \r\n\r\n \r\n\r\n 第二部分 虚拟专用网的实现 \r\n\r\n \r\n\r\n 第七章 网络基础 127 \r\n\r\n 7.1 确定策略 128 \r\n\r\n 7.2 VPN体系结构的布局 130 \r\n\r\n 7.3 路由选择问题 131 \r\n\r\n 7.3.1 流出VPN的通信量 132 \r\n\r\n 7.3.2 流入VPN的通信量 133 \r\n\r\n 7.3.3 重要的第三步 134 \r\n\r\n 7.4 拓扑结构布局 136 \r\n\r\n 7.5 IP/NAT地址分配问题 138 \r\n\r\n 7.5.1 为什么以及什么时候使用静态NAT 141 \r\n\r\n 7.5.2 防火墙/VPN地址分配 144 \r\n\r\n 7.6 远程访问问题 145 \r\n\r\n 7.7 DNS/SMTP问题 147 \r\n\r\n 7.8 小结 148 \r\n\r\n \r\n\r\n 第八章 构建VPN(第一部分) 149 \r\n\r\n 8.1 基于防火墙的VPN安装入门 150 \r\n\r\n 8.1.1 VPN的结构 151 \r\n\r\n 8.1.2 要求 151 \r\n\r\n 8.2 基于防火墙的VPN模型 153 \r\n\r\n 8.3 获得并分配IP地址空间 156 \r\n\r\n 8.3.1 将230网络划分子网的目的 158 \r\n\r\n 8.3.2 外部链路 158 \r\n\r\n 8.3.3 DMZ1区的链路 158 \r\n\r\n 8.3.4 DMZ2或者说是电子商务链路 159 \r\n\r\n 8.3.5 内部接口 159 \r\n\r\n 8.4 实现良好的安全措施 163 \r\n\r\n 8.5 管理通信量 165 \r\n\r\n 8.6 SMTP和DNS的实现问题 166 \r\n\r\n 8.7 实现认证 167 \r\n\r\n 8.7.1 内部用户的通信量 168 \r\n\r\n 8.7.2 对内部用户进行认证的通信量 169 \r\n\r\n 8.8 “丢弃所有”规则 170 \r\n\r\n 8.9 实现VPN的有关规则 170 \r\n\r\n 8.10 分支机构的VPN 171 \r\n\r\n 8.11 远程用户的VPN 173 \r\n\r\n 8.12 小结 175 \r\n\r\n \r\n\r\n 第九章 构建VPN(第二部分) 177 \r\n\r\n 9.1 服务供应商型VPN的服务 178 \r\n\r\n 9.2 独立型VPN服务 179 \r\n\r\n 9.3 Aventail外部网中心 179 \r\n\r\n 9.3.1 Aventail外部网服务器 179 \r\n\r\n 9.3.2 Aventail策略控制台 180 \r\n\r\n 9.3.3 Aventail管理服务器 180 \r\n\r\n 9.3.4 Aventail管理服务器配置工具 180 \r\n\r\n 9.3.5 Aventail连接 180 \r\n\r\n 9.3.6 Aventail公司产品介绍 181 \r\n\r\n 9.3.7 在Windows NT上安装Aventail服务器组件 181 \r\n\r\n 9.3.8 在UNIX上安装Aventail服务器组件 182 \r\n\r\n 9.3.9 在Windows 9x和Windows NT上安装Aventail客户机组件 183 \r\n\r\n 9.3.10 访问控制规则 184 \r\n\r\n 9.3.11 认证规则 185 \r\n\r\n 9.4 Compatible Systems公司——访问服务器 186 \r\n\r\n 9.4.1 VPN访问服务器的内部端口系列 187 \r\n\r\n 9.4.2 学习例子——Adobe Systems有限公司 188 \r\n\r\n 9.4.3 学习例子——New Hope通信公司 190 \r\n\r\n 9.5 Nortel网络公司——Extranet Switch 4000 191 \r\n\r\n 9.5.1 配置该交换机 192 \r\n\r\n 9.5.2 快速启动 192 \r\n\r\n 9.5.3 向导配置 193 \r\n\r\n 9.5.4 管理外部网交换机 194 \r\n\r\n 9.6 Radguard公司——cIPro系统 195 \r\n\r\n 9.6.1 cIPro系统安全解决方案 196 \r\n\r\n 9.6.2 cIPro系统的构成 196 \r\n\r\n 9.6.3 监控该系统 199 \r\n\r\n 9.7 RedCreek公司——Ravlin 200 \r\n\r\n 9.7.1 Ravlin的体系结构 201 \r\n\r\n 9.8 TimeStep有限公司——PERMIT Enterprise 204 \r\n\r\n 9.8.1 PERMIT Enterprise产品解决方案 204 \r\n\r\n 9.8.2 PERMIT/Gate系列 205 \r\n\r\n 9.8.3 PERMIT/Gate的主要好处 206 \r\n\r\n 9.8.4 PERMIT/Client 206 \r\n\r\n 9.8.5 PERMIT/Client的主要好处 206 \r\n\r\n 9.8.6 PERMIT/Director 207 \r\n\r\n 9.8.7 PERMIT/Director的主要好处 207 \r\n\r\n 9.8.8 安装 207 \r\n\r\n 9.9 VPNet公司——VPLink体系结构* 208 \r\n\r\n 9.9.1 VPNware产品 209 \r\n\r\n 9.9.2 VPNet公司不使用防火墙的配置 211 \r\n\r\n 9.9.3 VPNet公司使用防火墙的配置 211 \r\n\r\n 9.9.4 嵌入式VPN配置 212 \r\n\r\n 9.10 小结 213 \r\n\r\n \r\n\r\n 第十章 VPN疑难解答 215 \r\n\r\n 10.1 VPN疑难解答概述 216 \r\n\r\n 10.2 远程拨号用户 218 \r\n\r\n 10.2.1 疑难解答 219 \r\n\r\n 10.3 LAN-to-LAN的VPN 224 \r\n\r\n 10.4 使用PPTP协议的VPN 226 \r\n\r\n 10.4.1 被动模式 226 \r\n\r\n 10.4.2 主动模式 226 \r\n\r\n 10.4.3 PPP数据通信 227 \r\n\r\n 10.4.4 PPTP对连接的控制 227 \r\n\r\n 10.4.5 PPTP数据隧道 228 \r\n\r\n 10.5 使用L2TP的VPN 230 \r\n\r\n 10.6 IPSec VPN 232 \r\n\r\n 10.7 多端防火墙/VPN 235 \r\n\r\n 10.8 小结 239 \r\n\r\n \r\n\r\n 第十一章 虚拟专用网的维护 241 \r\n\r\n 11.1 简介 242 \r\n\r\n 11.2 冗余链路 243 \r\n\r\n 11.3 机构的不断膨胀 244 \r\n\r\n 11.4 软件升级 245 \r\n\r\n 11.4.1 VPN操作系统 245 \r\n\r\n 11.4.2 黑匣VPN 246 \r\n\r\n 11.5 现场技术支持 247 \r\n\r\n 11.6 电话支持 247 \r\n\r\n 11.7 远程用户的帮助台支持 248 \r\n\r\n 11.8 自己建立VPN还是购买产品 248 \r\n\r\n 11.9 兼容性问题 249 \r\n\r\n 11.10 监测 249 \r\n\r\n 11.11 报警 250 \r\n\r\n 11.12 日志记录 250 \r\n\r\n 11.13 事件相关性 251 \r\n\r\n 11.14 加密和封装 252 \r\n\r\n 11.15 密钥管理 253 \r\n\r\n 11.16 随机数产生器 254 \r\n\r\n 11.17 证书授权 254 \r\n\r\n 11.18 安全性升级 255 \r\n\r\n 11.19 主要升级的支持 255 \r\n\r\n 11.20 隧道协议 256 \r\n\r\n 11.21 管理设备 257 \r\n\r\n 11.22 性能 258 \r\n\r\n 11.23 服务质量 258 \r\n\r\n 11.24 认证 258 \r\n\r\n 11.25 熟练工人 259 \r\n\r\n 11.26 小结 259 \r\n\r\n \r\n\r\n 第三部分 虚拟专用网的安全基础 \r\n\r\n \r\n\r\n 第十二章 密码学 263 \r\n\r\n 12.1 何谓密码 264 \r\n\r\n 12.2 私钥和公钥密码体制 265 \r\n\r\n 12.3 分组密码 266 \r\n\r\n 12.3.1 数据加密标准(DES) 266 \r\n\r\n 12.3.2 DES的弱点 267 \r\n\r\n 12.3.3 弱密钥 268 \r\n\r\n 12.3.4 三重DES算法 268 \r\n\r\n 12.3.5 Blowfish算法 268 \r\n\r\n 12.3.6 国际数据加密算法(IDEA) 269 \r\n\r\n 12.3.7 RC2 269 \r\n\r\n 12.3.8 RC5分组密码 270 \r\n\r\n 12.3.9 Skipjack 270 \r\n\r\n 12.3.10 其他的分组密码 270 \r\n\r\n 12.4 流密码 270 \r\n\r\n 12.4.1 RC4 271 \r\n\r\n 12.4.2 线性反馈移位寄存器(LFSR) 271 \r\n\r\n 12.4.3 混合同余伪随机数生成器 271 \r\n\r\n 12.4.4 级联移位寄存器 271 \r\n\r\n 12.4.5 Vernam 密码 272 \r\n\r\n 12.5 杂凑函数 272 \r\n\r\n 12.5.1 信息摘要算法2. 4. 5(MD2. MD4. MD5) 272 \r\n\r\n 12.5.2 安全杂凑算法(SHA和SHA-1) 273 \r\n\r\n 12.6 消息认证码(MAC) 273 \r\n\r\n 12.7 数字时戳 273 \r\n\r\n 12.8 证书管理机构和数字签名 274 \r\n\r\n 12.8.1 证书的作用 274 \r\n\r\n 12.9 密码杂凑函数的强度 275 \r\n\r\n 12.10 随机数生成器 275 \r\n\r\n 12.11 Clipper 芯片 276 \r\n\r\n 12.12 选择合适的密码系统 277 \r\n\r\n 12.13 密码学发展史 277 \r\n\r\n 12.14 小结 284 \r\n\r\n \r\n\r\n 第十三章 加密 287 \r\n\r\n 13.1 私钥加密 288 \r\n\r\n 13.2 公钥加密 290 \r\n\r\n 13.3 共享秘密密钥 291 \r\n\r\n 13.4 数字签名 292 \r\n\r\n 13.5 证书管理机构(CA) 293 \r\n\r\n 13.6 Diffie-Hellman公钥算法 294 \r\n\r\n 13.7 RSA公钥算法 295 \r\n\r\n 13.8 PGP软件系统 296 \r\n\r\n 13.9 Internet安全协议(IPSec) 297 \r\n\r\n 13.9.1 认证首部(AH)RFC-2402 298 \r\n\r\n 13.10 封装的安全有效负载RFC-2402 299 \r\n\r\n 13.10.1 IPSec中存在的问题 300 \r\n\r\n 13.10.2 Internet密钥交换(IKE) 301 \r\n\r\n 13.10.3 ISAKMP 301 \r\n\r\n 13.10.4 Oakley协议 302 \r\n\r\n 13.11 公钥基础设施(PKI) 302 \r\n\r\n 13.12 第2层转发协议(L2F) 303 \r\n\r\n 13.13 点到点隧道协议(PPTP) 304 \r\n\r\n 13.14 第2层隧道协议(L2TP) 306 \r\n\r\n 13.15 简单密钥Internet协议(SKIP) 307 \r\n\r\n 13.16 安全广域网(S/WAN) 307 \r\n\r\n 13.17 小结 308 \r\n\r\n \r\n\r\n 第十四章 安全通信和认证 309 \r\n\r\n 14.1 认证协议 310 \r\n\r\n 14.2 操作系统口令 311 \r\n\r\n 14.3 S/KEY算法 312 \r\n\r\n 14.4 远程认证拨号业务(RADIUS) 314 \r\n\r\n 14.5 终端访问控制器访问控制系统(TACACS/XTACACS) 316 \r\n\r\n 14.6 终端访问控制器访问控制系统增强版(TACACS+) 317 \r\n\r\n 14.7 Kerberos认证协议 318 \r\n\r\n 14.8 证书 320 \r\n\r\n 14.8.1 证书标准 320 \r\n\r\n 14.8.2 获取证书 321 \r\n\r\n 14.9 智能卡 323 \r\n\r\n 14.10 硬件令牌/PKCS #1 324 \r\n\r\n 14.11 轻量级目录检索协议(LDAP) 325 \r\n\r\n 14.12 ACE/具有安全ID的服务器(Server with SecurID) 326 \r\n\r\n 14.13 生物测定 327 \r\n\r\n 14.14 安全调制解调器 328 \r\n\r\n 14.15 小结 329 \r\n\r\n \r\n\r\n 第十五章 VPN操作系统的弱点 331 \r\n\r\n 15.1 VPN操作系统的弱点 332 \r\n\r\n 15.2 UNIX指南 333 \r\n\r\n 15.3 UNIX系统中共同的配置问题 333 \r\n\r\n 15.4 UNIX操作系统的弱点 335 \r\n\r\n 15.4.1 专用系统的弱点 336 \r\n\r\n 15.5 Windows 95指南 340 \r\n\r\n 15.6 Windows 95的弱点 341 \r\n\r\n 15.7 Windows NT指南 342 \r\n\r\n 15.8 Windows NT安全对象 344 \r\n\r\n 15.9 Windows NT的弱点 345 \r\n\r\n 15.10 Novell指南 345 \r\n\r\n 15.11 小结 346 \r\n\r\n \r\n\r\n 第十六章 VPN安全性攻击 349 \r\n\r\n 16.1 VPN攻击简介 350 \r\n\r\n 16.2 密码算法攻击 350 \r\n\r\n 16.2.1 攻击协议 351 \r\n\r\n 16.2.2 攻击算法 351 \r\n\r\n 16.2.3 攻击实现方式 351 \r\n\r\n 16.2.4 常见的密码算法攻击 351 \r\n\r\n 16.3 对随机数发生器(RNG)的攻击 354 \r\n\r\n 16.4 通过恢复密钥的政府攻击 355 \r\n\r\n 16.5 Internet安全(IPSec)攻击 356 \r\n\r\n 16.5.1 实现方式攻击 357 \r\n\r\n 16.5.2 密钥管理攻击 357 \r\n\r\n 16.5.3 密钥恢复/出口法律攻击 357 \r\n\r\n 16.5.4 管理员和通配符攻击 358 \r\n\r\n 16.5.5 IPSec的弱点 358 \r\n\r\n 16.5.6 客户机认证 358 \r\n\r\n 16.5.7 证书管理机构 359 \r\n\r\n 16.5.8 网络地址翻译 359 \r\n\r\n 16.5.9 必要的特征 359 \r\n\r\n 16.6 点到点隧道协议(PPTP)攻击 360 \r\n\r\n 16.6.1 攻击GRE 360 \r\n\r\n 16.6.2 攻击口令 361 \r\n\r\n 16.7 SKIP攻击 362 \r\n\r\n 16.8 证书管理机构攻击 363 \r\n\r\n 16.8.1 密码分析攻击 363 \r\n\r\n 16.8.2 时戳攻击 363 \r\n\r\n 16.8.3 硬件攻击 364 \r\n\r\n 16.8.4 弱攻击 364 \r\n\r\n 16.8.5 RADIUS攻击 365 \r\n\r\n 16.9 Kerberos攻击 365 \r\n\r\n 16.10 PGP(Pretty Good Privacy)攻击 366 \r\n\r\n 16.10.1 IDEA 367 \r\n\r\n 16.10.2 RSA 367 \r\n\r\n 16.10.3 MD5 367 \r\n\r\n 16.10.4 PRNG 367 \r\n\r\n 16.11 业务否认(DoS)攻击 368 \r\n\r\n 16.11.1 TCP SYN攻击 368 \r\n\r\n 16.11.2 smurf攻击 369 \r\n\r\n 16.11.3 UDP诊断攻击 370 \r\n\r\n 16.11.4 ICMP重定向攻击 370 \r\n\r\n 16.11.5 Teardrop. ping死锁. boink和Land攻击 370 \r\n\r\n 16.11.6 欺骗攻击 371 \r\n\r\n 16.12 其他攻击方式 371 \r\n\r\n 16.12.1 特洛伊木马(Trojan) 371 \r\n\r\n 16.12.2 远程攻击 372 \r\n\r\n 16.12.3 基于telnet的攻击 372 \r\n\r\n 16.12.4 生日攻击 372 \r\n\r\n 16.13 小结 373 \r\n\r\n \r\n\r\n 第十七章 安全工具集 375 \r\n\r\n 17.1 什么是安全工具集 376 \r\n\r\n 17.1.1 培训 376 \r\n\r\n 17.1.2 管理培训 377 \r\n\r\n 17.1.3 安全咨询 377 \r\n\r\n 17.1.4 新闻组/邮寄名单 377 \r\n\r\n 17.1.5 电话支持 378 \r\n\r\n 17.1.6 厂商安全主页/邮寄名单 378 \r\n\r\n 17.1.7 政府部门 378 \r\n\r\n 17.1.8 扩大过程 379 \r\n\r\n 17.2 安全工具集的需求 379 \r\n\r\n 17.2.1 安装不合适的补丁程序 379 \r\n\r\n 17.2.2 存在弱点的缺省安全配置 380 \r\n\r\n 17.2.3 缺乏足够的安全资源 380 \r\n\r\n 17.2.4 非强制的动态策略和标准 380 \r\n\r\n 17.2.5 用过多的秘密代替安全 381 \r\n\r\n 17.3 RFC 2196站点安全手册 381 \r\n\r\n 17.3.1 基本方法 381 \r\n\r\n 17.3.2 声明 382 \r\n\r\n 17.3.3 安全目标 382 \r\n\r\n 17.3.4 多方参与 383 \r\n\r\n 17.3.5 灵活的安全策略 383 \r\n\r\n 17.4 扩大安全过程 384 \r\n\r\n 17.4.1 FBI外地办事处 384 \r\n\r\n 17.5 构建安全站点 385 \r\n\r\n 17.6 安全工具 387 \r\n\r\n 17.6.1 邮件中继 390 \r\n\r\n 17.7 事故响应中心 391 \r\n\r\n 17.8 邮寄名单/新闻组 393 \r\n\r\n 17.8.1 邮寄名单 393 \r\n\r\n 17.8.2 新闻组 394 \r\n\r\n 17.9 Web安全 394 \r\n\r\n 17.9.1 Web服务器 395 \r\n\r\n 17.9.2 Web服务器的弱点 395 \r\n\r\n 17.9.3 ActiveX/Java 397 \r\n\r\n 17.9.4 ActiveX 397 \r\n\r\n 17.9.5 Java 397 \r\n\r\n 17.9.6 攻击性代码 398 \r\n\r\n 17.10 小结 398 \r\n\r\n \r\n\r\n 第十八章 入侵检测和安全扫描 401 \r\n\r\n 18.1 入侵检测简介 402 \r\n\r\n 18.1.1 入侵检测系统的需求 404 \r\n\r\n 18.2 入侵检测系统的分类 404 \r\n\r\n 18.2.1 误用(模式)引擎(Misuse. Pattern Engines) 405 \r\n\r\n 18.2.2 异常引擎(Anomaly Engines) 405 \r\n\r\n 18.2.3 网络入侵检测系统 406 \r\n\r\n 18.2.4 系统入侵检测系统 406 \r\n\r\n 18.2.5 日志入侵检测系统 406 \r\n\r\n 18.2.6 伪入侵检测系统 406 \r\n\r\n 18.3 优秀的入侵检测系统 406 \r\n\r\n 18.4 入侵检测/踪迹 407 \r\n\r\n 18.5 攻击识别 409 \r\n\r\n 18.5.1 入侵踪迹 410 \r\n\r\n 18.6 欺骗入侵检测系统 411 \r\n\r\n 18.6.1 入侵检测系统的局限性 412 \r\n\r\n 18.7 入侵检测工具 413 \r\n\r\n 18.8 防止入侵 417 \r\n\r\n 18.9 扫描器 419 \r\n\r\n 18.9.1 本地扫描器 419 \r\n\r\n 18.9.2 远程扫描器 420 \r\n\r\n 18.9.3 专用扫描器 420 \r\n\r\n 18.10 小结 421 \r\n\r\n \r\n\r\n 第十九章 展望VPN新技术 423 \r\n\r\n 19.1 新技术简介 424 \r\n\r\n 19.2 新的计算技术 425 \r\n\r\n 19.2.1 量子计算 425 \r\n\r\n 19.2.2 光子计算 426 \r\n\r\n 19.3 对密码系统的影响 427 \r\n\r\n 19.4 椭圆曲线密码 430 \r\n\r\n 19.5 专用门铃 431 \r\n\r\n 19.6 隐写术 432 \r\n\r\n 19.6.1 隐写术工具 433 \r\n\r\n 19.7 新的威胁 434 \r\n\r\n 19.8 政府管制 435 \r\n\r\n 19.8.1 Wassenaar协议 436 \r\n\r\n 19.8.2 世界知识产权局条约 437 \r\n\r\n 19.9 无线虚拟专用网 438 \r\n\r\n 19.10 小结 438 \r\n\r\n \r\n\r\n 附录 链接和参考 441 \r\n\r\n \r\n\r\n 缩略语 443 \r\n
\r\n

无封面