White-Hat安全手册——全面解决当前面临的威胁问题 (2008 年度畅销榜NO.82844 )

本书所提供的简明易懂的知识将帮助读者解决下列问题：\r\n ·识别威胁\r\n ·分析攻击\r\n ·安全地储存信息\r\n ·可靠地执行和安全地备份\r\n ·理解公共密钥基础设施（PKI）及它的局限\r\n ·保护网络免受威胁\r\n ·安装防火墙\r\n ·处理拒绝服务攻击\r\n ·理解在线商务和隐私\r\n 无论是IT专业人员、系统管理员学习，还是仅仅是一个普通的Internet用户，本书都有许多不容错过的知识。Aviel D.Rubin博士一个计算机科学家，也是AT&T labs-Reseach的主要研究人员.他是计算机安全领域广为人知的专家,他还是USENIX协会的理事。Web Securty Sourcebook(john Wiley & Sons,1997)一书的作者之一。

第1部分 存在的威胁\r\n\r\n第1章 隐藏的秘密\r\n\r\n第2章 计算机安全威胁\r\n\r\n2.1 存在哪些危险\r\n2.1.1 数据，时间和金钱\r\n2.1.2 机密性\r\n2.1.3 隐私\r\n2.1.4 可用资源\r\n2.2 危险存在的原因\r\n2.2.1 有错误的代码\r\n2.2.2 用户\r\n2.2.3 缺乏知识的管理员\r\n2.3 攻击中的威胁\r\n2.4 继续前进\r\n\r\n第3章 蠕虫遇到爱虫：计算机病毒和蠕虫\r\n\r\n3.1 术语\r\n3.2 简史\r\n3.3 Morris蠕虫\r\n3.3.1 攻击时间及其危害性\r\n3.3.2 如何攻击及其工作原理\r\n3.3.3 后果\r\n3.3.4 如何修复\r\n3.3.5 学到的教训\r\n3.4 Melissa\r\n3.4.1 攻击时间及其危害性\r\n3.4.2 如何攻击及其工作原理\r\n3.4.3 后果\r\n3.4.4 如何修复\r\n3.4.5 得到的教训\r\n3.5 CIH Chemoby1\r\n3.5.1 攻击时间及其危害性\r\n3.5.2 如何攻击及其工作原理\r\n3.5.3 后果\r\n3.5.4 如何修复\r\n3.5.5 得到的教训\r\n3.6 Happy99\r\n3.6.1 攻击时间及其危害性\r\n3.6.2 如何攻击及其工作原理\r\n3.6.3 后果\r\n3.6.4 如何修复\r\n3.6.5 得到的教训\r\n3.7 Worm。ExploreZip\r\n3.7.1 攻击时间及其危害性\r\n3.7.2 如何攻击及其工作原理\r\n3.7.3 后果\r\n3.7.4 如何修复\r\n3.7.5 得到的教训\r\n3.8 Bubbleboy\r\n3.8.1 攻击时间及其危害性\r\n3.8.2 如何攻击及其工作原理\r\n3.8.3 后果\r\n3.8.4 如何修复\r\n3.8.5 得到的教训\r\n3.9 Babylonia\r\n3.9.1 攻击时间及其危害性\r\n3.9.2 如何攻击及其工作原理\r\n3.9.3 后果\r\n3.9.4 如何修复\r\n3.9.5 得到的教训\r\n3.10 爱虫（The Love Bug）\r\n3.10.1 攻击时间及其危害性\r\n3.10.2 如何攻击及其工作原理\r\n3.10.3 后果\r\n3.10.4 如何修复\r\n3.10.5 得到的教训\r\n3.11 总结\r\n\r\n第2部分 安全数据存储\r\n\r\n第4章 本地存储\r\n\r\n4.1 物理安全\r\n4.2 密码安全\r\n4.2.1 如何使用密码术\r\n4.2.2 只用密码术是不够的\r\n4.2.3 基本加密技术和数据完整性\r\n4.3 用口令保护数据\r\n4.4 密码文件系统\r\n4.5 案例研究\r\n4.5.1 CFS\r\n4.5.2 PGPDisk\r\n4.5.3 在Windows 2000中的EFS\r\n4.6 进一步读物\r\n\r\n第5章 远程存储\r\n\r\n5.1 远程存储\r\n5.2 NFS的安全性\r\n5.3 增加安全性\r\n5.3.1 用户验证\r\n5.3.2 强化口令\r\n5.3.3 访问控制列表和权限\r\n5.4 AFS\r\n5.5 案例研究\r\n5.6 进一步读物\r\n\r\n第6章 安全备份\r\n\r\n6.1 安全备份\r\n6.2 物理安全\r\n6.3 通过网络备份\r\n6.4 密钥粒度\r\n6.5 备份产品\r\n6.5.1 @backup\r\n6.5.2 BitSTOR\r\n6.5.3 Secure Backup System\r\n6.5.4 BackJack\r\n6.5.5 Datajock\r\n6.5.6 NetMass SystemSafe\r\n6.5.7 Saf-T-Net\r\n6.5.8 Safeguard Interactive\r\n6.5.9 Veritas Telebackup\r\n6.6 删除备份\r\n6.7 案例研究\r\n6.7.1 客户软件\r\n6.7.2 增加备份\r\n6.8 进一步读物\r\n\r\n第3部分 安全数据传输\r\n\r\n第7章 建立长期的联系\r\n\r\n7.1 身份\r\n7.2 电脑世界里的身份\r\n7.3 亲自交换公共密钥\r\n7.4 验证机构\r\n7.5 层次验证\r\n7.6 公司内的长期关系\r\n7.7 全球信任的注册表\r\n7.8 废止\r\n7.9 非正式长期关系\r\n7.10 管理个人密钥\r\n7.11 对称密钥\r\n7.12 案例研究\r\n7.13 总结\r\n7.14 进一步读物\r\n\r\n第8章 获取会话密钥\r\n\r\n8.1 长期密钥是不够的\r\n8.1.1 会话密钥是什么\r\n8.1.2 密钥泄露\r\n8.1.3 PFS\r\n8.1.4 安全关系\r\n8.2 选择随机密钥\r\n8.3 来自对称长期秘钥的会话密钥\r\n8.3.1 Kerberos\r\n8.3.2 另一种方法\r\n8.4 长期公共密钥产生的会话密钥\r\n8.4.1 Diffie-Hellman密钥交换\r\n8.4.2 SSL中的会话密钥\r\n8.5 协议设计与分析\r\n8.6 案例研究\r\n8.6.1 阻塞攻击\r\n8.6.2 ISAKMP交换\r\n8.6.3 密钥更新\r\n8.6.4 IAKLEY素数\r\n8.7 进一步读物\r\n\r\n第9章 密钥安装后的安全通信\r\n\r\n9.1 保护信息\r\n9.1.1 加密\r\n9.1.2 验证\r\n9.2 选择加密的协议层\r\n9.2.1 封装\r\n9.2.2 链路层\r\n9.2.3 网络层\r\n9.2.4 传输层\r\n9.2.5 应用层\r\n9.3 防止重发\r\n9.4 案例研究\r\n9.4.1 ESP\r\n9.4.2 AH\r\n9.5 进一步读物\r\n\r\n第4部分 保护网络免受威胁\r\n\r\n第10章 保护网络周边\r\n\r\n10.1 内部人员和外部人员\r\n10.2 网络周边\r\n10.3 防火墙的好处\r\n10.4 防火墙类型\r\n10.4.1 信息包过滤器\r\n10.4.2 应用层网关\r\n10.5 防火墙的用法\r\n10.5.1 设置规则\r\n10.5.2 网络服务的位置\r\n10.6 出口控制\r\n10.7 远程访问\r\n10.7.1 直接登入\r\n10.7.2 拨号访问\r\n10.7.3 VPN访问\r\n10.7.4 Web-only访问\r\n10.8 案例研究\r\n10.9 进一步读物\r\n\r\n第11章 防御攻击\r\n\r\n11.1 Bad Guys\r\n11.1.1 映射\r\n11.1.2 攻击\r\n11.1.3 拒绝服务\r\n11.2 防御\r\n11.2.1 防止映射\r\n11.2.2 传输监控\r\n11.2.3 入侵检测\r\n11.2.4 防止DDOS\r\n11.2.5 其他工具\r\n11.3 案例研究\r\n11.4 进一步读物\r\n\r\n第5部分 商业与隐私\r\n\r\n第12章 保护电子商务\r\n\r\n12.1 网络上的信用卡\r\n12.2 SSL协议\r\n12.2.1 协议概况\r\n12.2.2 配置浏览器\r\n12.2.3 配置服务器\r\n12.2.4 安全性\r\n12.2.5 性能\r\n12.2.6 缓存\r\n12.3 案例研究\r\n12.3.1 Passport的工作原理 \r\n12.3.2 Passport的威胁\r\n12.4 进一步读物\r\n\r\n第13章 保护隐私\r\n\r\n13.1 在线隐私\r\n13.2 个人隐私威胁\r\n13.3 e-Mail隐私\r\n13.3.1 用密码保护e-Mail\r\n13.3.2 匿名e-Mail\r\n13.4 威胁隐私的途径\r\n13.4.1 直接途径\r\n13.4.2 间接途径\r\n13.5 防御机制及其措施\r\n13.5.1 保护计算机睥数据\r\n13.5.2 保护信用卡信息\r\n13.5.3 保护浏览历史记录\r\n13.5.4 隐藏网上冲浪\r\n13.5.5 匿名网上张贴\r\n13.6 案例研究\r\n13.7 总结\r\n13.8 进一步读物\r\n\r\n术语表\r\n参考书目