CERT安全指南 (2008 年度畅销榜NO.2825 )

本收取材于卡内基·梅隆大学软件工程研究所（SEI）和美国CERT/CC合作编写的安全实践与实现文档，是一本专门讲述计算机系统和网络安全的权威指南。它主要围绕着安全缺陷和安全漏洞展开描述，弥补了传统安全问题解决方案的不足。书中以渐进、步步进阶的方式，详细阐述了保护系统和网络安全、检测和响应入侵各阶段所涉及到的每个步骤。通过本书的阅读，管理员可有效保护系统和网络，减少损失。\r\n 本书适合各种规模的系统和网络管理员阅读，同时适合他们的直属经理阅读。

第1章 导读\r\n\r\n1.1 问题——从总体看\r\n1.2 问题——从管理员的角度\r\n1.3 如何使用本书\r\n1.4 本书组织形式\r\n1.4.1 加固／保护\r\n1.4.2 准备阶段\r\n1.4.3 检测阶段\r\n1.4.4 响应阶段\r\n1.4.5 改进阶段\r\n1.4.6 各章结构\r\n1.5 关键定义\r\n1.6 本书资源\r\n1.7 其他信息资源\r\n1.8 小结\r\n\r\n第I部分 计算机安全\r\n\r\n第2章 保护网络服务器和用户工作站\r\n\r\n2.1 概述\r\n2.1.1 网络服务器安全需求\r\n2.1.2 用户工作站安全需求\r\n2.1.3 保护服务器和工作站的一种方法\r\n2.2 在计算机部署计划中列出安全问题（NS，UW）\r\n2.2.1 标识每台计算机的用途\r\n2.2.2 标识要提供的网络服务\r\n2.2.3 标识要安装的网络服务软件\r\n2.2.4 标识用户\r\n2.2.5 确定用户权限\r\n2.2.6 计划身份验证\r\n2.2.7 确定访问执行范围\r\n2.2.8 制定入侵检测策略\r\n2.2.9 文档化备份和恢复过程\r\n2.2.10 确定如何维护网络服务并在出现不同类型的故障后恢复\r\n2.2.11 开发并遵循文档化过程以安装操作系统\r\n2.2.12 确定计算机如何接入网络\r\n2.2.13 标识与日常管理相关的安全注意事项\r\n2.2.14 保护不再用的、保存在硬件上的信息\r\n2.2.15 及时更新计算机部署计划\r\n2.2.16 策略考虑事项\r\n2.3 选择服务器时列出安全需求（NS）\r\n2.3.1 标识功能和性能需求\r\n2.3.2 评审服务器产品特性\r\n2.3.3 估计竞争产品的运行成本差异\r\n2.3.4 策略考虑事项\r\n2.4 及时更新操作系统和应用程序软件（NS，UW）\r\n2.4.1 评估和安装更新\r\n2.4.2 用最新软件部署新计算机\r\n2.4.3 新建完整性检查信息\r\n2.4.4 策略考虑事项\r\n2.5 在服务器主机中只提供基本要素（NS）\r\n2.5.1 确定功能\r\n2.5.2 选择更安全的方法\r\n2.5.3 只安装服务和应用程序的最小集合\r\n2.5.4 创建和记录密码校验和\r\n2.5.5 策略考虑事项\r\n2.6 在工作站主机中只提供基本要素（UW）\r\n2.6.1 确定功能\r\n2.6.2 只安装最基本的软件\r\n2.6.3 创建和记录密码校验和\r\n2.6.4 策略考虑事项\r\n2.7 配置网络服务客户机以加强安全（UW）\r\n2.7.1 标识可能导致安全问题的行为\r\n2.7.2 留意厂商更新\r\n2.7.3 配置客户机以保证安全\r\n2.7.4 策略考虑事项\r\n2.8 配置计算机进行用户身份验证（NS，UW）\r\n2.8.1 配置基于硬件的访问控制\r\n2.8.2 控制账户和用户组\r\n2.8.3 检查密码策略并确保用户遵守它\r\n2.8.4 空闲一段时间后要求重新验证\r\n2.8.5 几次登录尝试失败后拒绝登录\r\n2.8.6 安装和配置其他身份验证机制\r\n2.8.7 策略考虑事项\r\n2.9 使用适当的对象、设备和文件访问控制来配置操作系统（NS，UW）\r\n2.9.1 标识所需的保护\r\n2.9.2 配置访问控制\r\n2.9.3 为敏感数据安装和配置文件加密\r\n2.9.4 策略考虑事项\r\n2.10 配置计算机的文件备份（UW）\r\n2.10.1 制定文件备份和恢复计划\r\n2.10.2 安装和配置文件备份工具\r\n2.10.3 测试备份恢复能力\r\n2.10.4 策略考虑事项\r\n2.11 使用测试过的模型配置和安全复制过程（UW）\r\n2.11.1 创建和测试模型配置\r\n2.11.2 在其他工作站上复制配置\r\n2.11.3 根据不同情况逐一修改配\r\n2.11.4 创建和记录密码校验和\r\n2.12 防范病毒和类似程序威胁（NS，UW）\r\n2.12.1 制定程序威胁的保护计划\r\n2.12.2 安装和执行防病毒工具\r\n2.12.3 培训用户\r\n2.12.4 更新检测工具\r\n2.12.5 策略考虑事项\r\n2.13 配置计算机进行安全远程管理（NS，UW）\r\n2.13.1 确保管理命令只来源于经身份验证的管理员和主机\r\n2.13.2 确保所有管理任务操作在最小的必要权限级别上\r\n2.13.3 确保机密信息不被入侵者拦截、读取或修改\r\n2.13.4 使用可移动存储介质传输信息\r\n2.13.5 使用安全方法审查所有日志文件\r\n2.13.6 创建和记录密码校验和\r\n2.13.7 策略考虑事项\r\n2.14 只允许对计算机进行适当的实地访问（NS，UW）\r\n2.14.1 防止安装非授权硬件\r\n2.14.2 在安全地点部署计算机\r\n2.14.3 策略考虑事项\r\n2.15 制定和推广可接受的工作站使用策略（UW）\r\n2.15.1 可接受的使用策略要点\r\n2.15.2 培训用户\r\n2.15.3 每次登录时明确提醒\r\n2.16 本章实践核对清单\r\n\r\n第3章 保护公共Web服务器\r\n\r\n3.1 概述\r\n3.1.1 保护公共Web服务器的必要性\r\n3.1.2 保护公共Web服务器的方法\r\n3.2 隔离Web服务器\r\n3.2.1 将服务器放在隔离的子网中\r\n3.2.2 使用防火墙限制通信\r\n3.2.3 将提供支持服务的服务器主机放在另一个隔离的子网\r\n3.2.4 禁用源路由和IP转发\r\n3.2.5 可选的体系结构方法\r\n3.2.6 策略考虑事项\r\n3.3 用适当的对象、设备和文件访问控制来配置Web服务器\r\n3.3.1 建立新用户和组身份\r\n3.3.2 标识所需的保护\r\n3.3.3 缓解拒绝服务的危害\r\n3.3.4 保护敏感和受限信息\r\n3.3.5 配置Web服务器软件访问控制\r\n3.3.6 禁止提供Web服务器文件命令列表服务\r\n3.3.7 策略考虑事项\r\n3.4 标识并启用Web服务器特定的日志机制\r\n3.4.1 标识要记录的信息\r\n3.4.2 确定是否需要其他日志\r\n3.4.3 启用日志\r\n3.4.4 选择和配置日志分析工具\r\n3.5 考虑程序、脚本和插件的安全问题\r\n3.5.1 执行成本／效益权衡\r\n3.5.2 选择可信来源\r\n3.5.3 理解外部程序的所有功能\r\n3.5.4 评审公共信息以识别漏洞\r\n3.5.5 策略考虑事项\r\n3.6 配置网络服务器以最小化程序、脚本和插件的功能\r\n3.6.1 验证所得外部程序副本的真实性\r\n3.6.2 使用隔离的测试机器\r\n3.6.3 避免漏洞暴露\r\n3.6.4 减少发布恶意代码的风险\r\n3.6.5 禁用或限用服务器端包容功能\r\n3.6.6 禁止执行Web服务器配置中的外部程序\r\n3.6.7 限制访问外部程序\r\n3.6.8 确保只有授权用户可访问外部程序\r\n3.6.9 用惟一个人用户ID和组ID执行外部程序\r\n3.6.10 让外部程序只访问最基本的文件\r\n3.6.11 为所有外部程序创建完整性检查信息\r\n3.6.12 策略考虑事项\r\n3.7 配置Web服务器，使其使用身份验证和加密技术\r\n3.7.1 确定敏感或限制信息的访问需求\r\n3.7.2 在客户端（用户）和Web服务器之间建立信任\r\n3.7.3 理解基于地址的身份验证的局限性\r\n3.7.4 理解身份验证和加密技术\r\n3.7.5 支持SSL的使用\r\n3.7.6 策略考虑事项\r\n3.7.7 其他加密方法\r\n3.8 在安全主机上维护网站内容的授权副本\r\n3.8.1 限制用户访问\r\n3.8.2 实现和强制访问控制\r\n3.8.3 强制使用强用户身份验证\r\n3.8.4 接受经身份验证和加密的连接\r\n3.8.5 人工传输Web内容\r\n3.8.6 策略考虑事项\r\n3.8.7 其他信息\r\n3.9 本章实践核对清单\r\n\r\n第4章 部署防火墙\r\n\r\n4.1 概述\r\n4.1.1 防火墙的必要性\r\n4.1.2 部署防火墙的方法\r\n4.2 设计防火墙系统\r\n4.2.1 文档化环境\r\n4.2.2 选择防火墙的功能\r\n4.2.3 选择防火墙拓扑结构\r\n4.2.4 进行体系结构权衡分析\r\n4.2.5 保护防火墙系统，防止未经授权的访问\r\n4.2.6 策略考虑事项\r\n4.3 获得防火墙硬件和软件\r\n4.3.1 确定所需的硬件组件\r\n4.3.2 确定所需的软件组件\r\n4.3.3 确定所需的测试组件\r\n4.3.4 获得所有组件\r\n4.4 获得培训、文档和支持\r\n4.4.1 确定培训需求\r\n4.4.2 确定支持需求\r\n4.5 安装防火墙硬件和软件\r\n4.5.1 安装最基本的、可接受的操作系统环境\r\n4.5.2 安装所有可用的补丁程序\r\n4.5.3 限制用户和主机访问\r\n4.5.4 禁用包转发\r\n4.5.5 备份系统\r\n4.5.6 策略考虑事项\r\n4.6 配置IP路由\r\n4.6.1 获得IP地址\r\n4.6.2 建立路由配置\r\n4.6.3 策略考虑事项\r\n4.6.4 考虑规范化IP路由配置和包过滤规则\r\n4.7 配置防火墙包过滤\r\n4.7.1 设计包过滤规则\r\n4.7.2 文档化包过滤规则\r\n4.7.3 安装包过滤规则\r\n4.7.4 策略考虑事项\r\n4.8 配置防火墙日志和警告机制\r\n4.8.1 设计日志环境\r\n4.8.2 为包过滤规则选择日志选项\r\n4.8.3 设计警告机制配置\r\n4.8.4 获得或开发支持工具\r\n4.8.5 策略考虑事项\r\n4.9 测试防火墙系统\r\n4.9.1 制定测试计划\r\n4.9.2 获得测试工具\r\n4.9.3 在测试环境中测试防火墙功能\r\n4.9.4 在生产环境中测试防火墙功能\r\n4.9.5 选择和测试日志文件相关特性\r\n4.9.6 测试防火墙系统\r\n4.9.7 扫描漏洞\r\n4.9.8 设计初始回归测试套件\r\n4.9.9 准备生产用的系统\r\n4.9.10 准备执行连续监视\r\n4.9.11 策略考虑事项\r\n4.10 安装防火墙系统\r\n4.10.1 安装新的连接\r\n4.10.2 安装替换连接\r\n4.10.3 策略考虑事项\r\n4.11 分阶段运行防火墙系统\r\n4.11.1 准备过渡到备用的防火墙系统\r\n4.11.2 通知用户\r\n4.11.3 使专用通信通过新的防火墙系统\r\n4.11.4 策略考虑事项\r\n4.12 本章实践核对清单\r\n\r\n第II部分 入侵检测和响应\r\n\r\n第5章 建立入侵检测和响应实践\r\n\r\n5.1 概述\r\n5.1.1 准备入侵检测和响应的必要性\r\n5.1.2 准备检测和响应的方法\r\n5.2 确定策略和过程\r\n5.2.1 在安全策略中阐述入侵检测和响应\r\n5.2.2 文档化实现入侵检测策略的过程\r\n5.2.3 文档化实现入侵响应策略的过程\r\n5.2.4 文档化角色和职责\r\n5.2.5 实施合法的评审\r\n5.2.6 培训用户\r\n5.2.7 保证策略、过程和培训符合当前实际\r\n5.3 确定用于检测可疑行为信号的特征和其他数据\r\n5.3.1 确定收集最有用的数据\r\n5.3.2 确定要收集的数据\r\n5.3.3 确定使用日志记录机制捕捉的数据\r\n5.3.4 确定使用其他数据收集机制捕捉的数据\r\n5.3.5 确定哪些事件应该产生警告\r\n5.3.6 认识到数据的收集和特征化是重复的过程\r\n5.3.7 文档化和验证特征化的置信假设\r\n5.3.8 特征化典型的网络通信和性能\r\n5.3.9 特征化预期的系统行为和性能\r\n5.3.10 特征化预期的进程和用户行为\r\n5.3.11 特征化预期的文件和目录信息\r\n5.3.12 制定系统硬件的盘存清单\r\n5.3.13 保护资产信息，并保持更新\r\n5.3.14 策略考虑事项\r\n5.3.15 其他信息\r\n5.4 管理日志记录和其他数据收集机制\r\n5.4.1 启用日志记录\r\n5.4.2 保护日志\r\n5.4.3 文档化日志文件的管理计划\r\n5.4.4 保护数据收集机制及其输出\r\n5.4.5 考虑特殊过程以保存证据\r\n5.4.6 策略考虑事项\r\n5.5 针对入侵响应，选择、安装和了解相关工具\r\n5.5.1 建立启动盘和发行介质的文档集\r\n5.5.2 建立安全相关补了程序的文档集\r\n5.5.3 确定和安装支持重新安装的工具\r\n5.5.4 确保足够的备份程序\r\n5.5.5 建立测试结果的文档集\r\n5.5.6 建立和维护联系信息的来源和方法\r\n5.5.7 建立安全的通信机制\r\n5.5.8 建立资源工具箱\r\n5.5.9 确保测试系统和网络经过正确配置且可用\r\n5.5.10 策略考虑事项\r\n5.6 本章实践核对清单\r\n\r\n第6章 检测入侵信号\r\n\r\n6.1 概述\r\n6.1.1 检测入侵信号的必要性\r\n6.1.2 检测入侵信号的方法\r\n6.2 确保用于检测系统的软件不受侵害\r\n6.2.1 策略考虑事项\r\n6.2.2 其他信息\r\n6.3 监视并检查网络行为\r\n6.3.1 通知用户\r\n6.3.2 评审网络警告\r\n6.3.3 评审网络错误报告\r\n6.3.4 评审网络性能\r\n6.3.5 评审网络通信\r\n6.3.6 策略考虑事项\r\n6.3.7 其他信息\r\n6.4 监视并检查系统行为\r\n6.4.1 通知用户\r\n6.4.2 评审系统警告\r\n6.4.3 评审系统错误报告\r\n6.4.4 评审系统性能统计信息\r\n6.4.5 监视进程动作和行为\r\n6.4.6 监视用户行为\r\n6.4.7 监视网络嗅探器的存在\r\n6.4.8 运行网络映射和扫描工具\r\n6.4.9 在所有系统上运行漏洞扫描工具\r\n6.4.10 策略考虑事项\r\n6.4.11 其他信息\r\n6.5 检查文件和目录有无意外变化\r\n6.5.1 验证完整性\r\n6.5.2 确定意外变化及其含义\r\n6.5.3 策略考虑事项\r\n6.5.4 其他信息\r\n6.6 调查已接入网络的、未经授权的硬件\r\n6.6.1 审计与网络基础设施相连的所有系统和外设\r\n6.6.2 探查未经授权的调制解调器\r\n6.6.3 探查所有内部网段，确定未经授权的硬件\r\n6.6.4 寻找企业网络和外部网络之间的意外路由\r\n6.6.5 策略考虑事项\r\n6.7 寻找末经授权的物理资源访问信号\r\n6.7.1 检查所有物理形式的入口或出口\r\n6.7.2 检查物理资源的篡改迹象\r\n6.7.3 执行所有可移动存储介质的物理审计\r\n6.7.4 报告所有未经授权的物理访问信号\r\n6.7.5 策略考虑事项\r\n6.8 评审可疑系统、网络行为和事件的报告\r\n6.8.1 收到报告时执行“鉴别分类”\r\n6.8.2 对每个报告进行评估、关联和确定优先级\r\n6.8.3 调查每个报告或相关的一组报告\r\n6.8.4 策略考虑事项\r\n6.9 采取适当行动\r\n6.9.1 文档化任何异常行为或活动\r\n6.9.2 调查每一个异常文档\r\n6.9.3 认识分析和调查的反复性\r\n6.9.4 启动入侵响应过程\r\n6.9.5 更新警告机制的配置\r\n6.9.6 更新所有特征化信息\r\n6.9.7 更新日志和数据收集机制的配置\r\n6.9.8 处置所有已报告的事件\r\n6.9.9 策略考虑事项\r\n6.10 本章实践核对清单\r\n\r\n第7章 入侵响应\r\n\r\n7.1 概述\r\n7.1.1 响应实践的必要性\r\n7.1.2 入侵响应方法\r\n7.2 分析所有可用的信息\r\n7.2.1 捕获和记录系统信息\r\n7.2.2 备份易受侵害的系统\r\n7.2.3 隔离受侵害的系统\r\n7.2.4 在其他系统上搜索入侵信号\r\n7.2.5 检查日志\r\n7.2.6 标识用于获取访问的攻击\r\n7.2.7 确定入侵者做了什么\r\n7.2.8 策略考虑事项\r\n7.3 与相关各方进行通信\r\n7.3.1 遵守信息发布过程\r\n7.3.2 使用安全的通信渠道\r\n7.3.3 通知受影响的其他站点\r\n7.3.4 维护联系信息\r\n7.3.5 策略考虑事项\r\n7.4 收集和保护信息\r\n7.4.1 收集所有信息\r\n7.4.2 收集和保存证据\r\n7.4.3 保存证据监管链\r\n7.4.4 联系执法机关\r\n7.4.5 策略考虑事项\r\n7.5 遏制入侵\r\n7.5.1 临时关闭系统\r\n7.5.2 断开受侵害系统的网络连接\r\n7.5.3 禁用访问、服务和账户\r\n7.5.4 监视系统和网络行为\r\n7.5.5 验证冗余系统和数据未受侵害\r\n7.5.6 策略考虑事项\r\n7.6 消除所有入侵访问方式\r\n7.6.1 改变密码\r\n7.6.2 重新安装受侵害的系统\r\n7.6.3 删除所有入侵者访问方式\r\n7.6.4 从原始发布介质恢复可执行程序和二进制文件\r\n7.6.5 评审系统配置\r\n7.6.6 校正系统和网络漏洞\r\n7.6.7 改进保护机制\r\n7.6.8 改进检测机制\r\n7.6.9 策略考虑事项\r\n7.7 恢复系统正常运行\r\n7.7.1 确定需求和时间框架\r\n7.7.2 恢复用户数据\r\n7.7.3 重新建立服务和系统的可用性\r\n7.7.4 观察入侵者返回的信号\r\n7.7.5 策略考虑事项\r\n7.8 实践所学知识\r\n7.8.1 完整的通信步骤\r\n7.8.2 召开事后评审会议\r\n7.8.3 修订安全文档\r\n7.8.4 其他步骤\r\n7.9 本章实践核对清单\r\n\r\n附录A 安全实现\r\n\r\nA.1 概述\r\nA.2 在运行Solaris 2.x的系统上安装、配置和使用Tripwire以验证目录和文件的完整性\r\nA.3 在运行Solaris 2.x的系统上安装、配置和运行Secure Shell（SSH）\r\nA.4 理解Solaris 2.x操作系统的系统日志文件\r\nA.5 在运行Solaris 2.x的系统上配置和使用syslogd以收集日志消息\r\nA.6 在运行Solaris 2.x的系统上安装、配置和使用logsurfer 1.5以分析日志消息\r\nA.7 在运行Solaris 2.x的系统上安装、配置和使用spar 1.3\r\nA.8 在运行Solaris 2.x的系统上安装和运行tcpdump 3.4\r\nA.9 编写Snort规则，理解Snort警告\r\n\r\n附录B 实践级策略考虑事项\r\n缩略语\r\n参考文献

随着Internet和其他国际、国内信息基础设施的日益普及，其复杂程度和相互依赖程度也在增加，接人网络的系统也频频遭受未经授权的入侵，而其严重程度也呈增长态势。因此，对于已接人公共网络的企业级网络系统，无论从可能性还是从实用性而言，保障其安全都极为重要。 《CERT安全指南》讲述了保护系统和网络，以防恶意和无意侵害的方法，这些方法实用，将逐步指导您动手进行实践。这些实践主要是为中级系统和网络管理员所写——这些人的日常活动包括安装、配置、操作并维护系统和网络。这些实践提供了易于实现的指南，使管理员保护并安全地操作组成信息技术基础设施的系统、网络、硬件、软件和数据。本书还适合管理员的管理人员(经理)阅读，如果没有管理层的介人和支持，许多实践将不可能实现。 CERT安全实践讲述了关键的、普遍的安全问题。实践主题是基于CERT的安全缺陷方面(2000年21756条)和安全漏洞方面(2000年774条)的大量数据来拟定的，这些数据提供了其他安全组织无法获得的一些观察结果。这些实践弥补了传统意义上的解决方案(一般为操作系统专用)或常规建议的不足(如缺乏“如何做”的细节)。在本书的帮助下，管理员即可采取行动，增强网络系统的安全。 通过实现这些安全实践，管理员针对CERT报告的75～80%的安全事件，提供融为一体的解决方案和保护机制。③每个实践都写成一系列技术性并不强的“操作指南”，可以应用于许多操作系统和平台。然而，由于一个管理员只能用一个特定的主机操作系统来实现一个方案，我们单独用附录A包含了特定技术的详细实现实例，而这些内容不会比技术性不强的实践方法更快过时。 本书尽可能强调计划先于实现。理想情况下，管理员及其经理(通常包括首席执行官和首席信息官)需要在决定采用何种行动，以便在提高安全性之前采取下列风险分析活动： ·对信息和计算机资产进行标识，并决定其价值 ·区分资产的优先次序 ·确定资产对威胁的漏洞和招致损害的潜在可能性 ·区分威胁产生影响的优先次序 ·选择经济的安全措施 如本书所述，系统和网络安全的维护是不断发展、循环而反复地进行计划、加固、准备、检测、响应以及改进的过程，所有这一切都需要负责的管理员尽心尽力地工作。能够及时地操作和配置系统在某一方面的安全，并不一定意味着这些系统在将来也能确保安全。而且除非从公共网络断开连接，否则没有一种安全级别能确保系统得到100%的保护——即使这样，来自内部入侵者的攻击威胁仍不可避免。 要想最有效地使用本书，应先知道如何安装并管理主流操作系统和应用程序，熟悉基本的系统安全概念，如建立安全配置、系统和网络监视、身份验证、访问控制和完整性检查。 本书由两大部分和两个附录组成。 ·第I部分：计算机安全。预防优于事后处理。这部分包括适用于保障系统配置安全的实践和策略。第2章包含保护通用网络服务器和工作站的指导原则，随后各章将提供其他关于保护公共Web服务器及部署防火墙等的指导原则。 ·第II部分：入侵检测和响应。即使是最安全的网络周边设备和系统配置，也不能使系统安全杜绝一切可能想到的安全威胁。管理员必须能够预测、检测、响应并修复人侵，而且知道如何通过吸取先前被攻击的教训来改进安全性。这部分讲述了实现这些方法所需的实践。 ·附录A：安全实现。附录包含了几个基于操作规程和工具的实现，其中提供了一个或多个实践的技术特定准则(在支持的实践中提到了适当的实现)。本书所选的实践根据CERT的经验，特别适合Sun Solaris(UNIX)操作环境。它们主要给出最基本的说明，而不一定反映最新版的操作系统。最新的?0多条UNIX和Windows NT实现和技术技巧可以在CERT网站获得。我们还计划为Windows 2000和Linux开发其他实现。 ·附录B：实践级策略考虑事项。这一附录中包含了贯穿本书的所有安全策略事项的指导原则。把这些资料收集到一处，可以帮助您重新审阅并选择策略主题以及生成策略语言。也可把本附录和每章末出现的实践核对清单看作本书的全面总结。 本书最好作为参考。我们不打算让您逐页阅读，最好先浏览每部分和每章的概述，再查阅最感兴趣的实践。 本书所用到的网站地址(URL)在本书出版时是准确的。此外，我们创建了包含书中提及的所有URL链接的CERT网站。我们计划更新URL，提供本书勘误表，并在本书出版后加入新的参考内容。在本书的网站(http://WWW.cert.org/security-improvement/practicesbk/html)，可找到所有本书提及的参考书、信息来源、工具、出版物、文章和报告的链接。我们还会定期提供所有能在CERT网站http://www.cert.org上发现的CERT咨询报告、事件记录、漏洞记录、技术技巧和报告。“CERT网站”就是指这个URL。 《CERT安全指南》取自卡内基·梅隆大学软件工程研究所(SEl)和CERT协调中心编制的安全调查与实现文档。CERT/CC成立于1988年，是硕果仅存的、资格最老的计算机安全响应组。该中心为Internet上遭受安全入侵的站点提供技术援助和建议，并设立工具和技巧使典型用户和管理员能够有效地保护系统，避免入侵者所导致的损失。软件工程研究所是由美国联邦政府资助的研究和开发中心，该研究所有大量广泛的特许证书，以改进软件工程实践。 5年以来，本书主要内容一直放在CERT网站，并在那里更新。外部商业、联邦政府和学院级学术研究机构中的安全专家和SEI工作人员反复评审并使用这些资料。所有资料都已经过定期评审(并尽可能测试)，以保持准确性和实时性。