网络安全新技术 (2010 年度畅销榜NO.55888 )

网络安全是一门迅速发展的学科，随着网络攻击技术的发展，新的应对方法也不断涌现出来。PDRR模型就是反映这种发展的一个全新理念和体系结构模型，在1988年莫里斯蠕虫事件之后，各种安全技术，尤其是入侵检测技术和紧急响应技术，得到了前所未有的发展。它们正在整个网络安全体系结构中起着越来越大的作用。\r\n　　本书是一本介绍最新网络安全技术发展的书籍。基于近年来提出的PDRR网络安全模型，本书分别介绍了安全防护、入侵检测、应急响应、系统恢复这四个方面在理论和实践中的最新发展。\r\n　　本书可供高等院校相关专业师生及网络安全从业人员阅读，对网络安全领域的研究人员和网络管理员也有一定的参考价值。

第1章　网络安全风险分析　\r\n\r\n1.1　网络协议缺陷　\r\n1.1.1　TCP/IP概述　\r\n1.1.2　TCP序列号预计　\r\n1.1.3　路由协议缺陷　\r\n1.1.4　网络监听　\r\n1.1.5　TCP/UDP应用层服务　\r\n1.2　软件实现缺陷　\r\n1.2.1　输入确认错误　\r\n1.2.2　访问确认错误　\r\n1.2.3　特殊条件错误\r\n1.2.4　设计错误　\r\n1.2.5　配置错误　\r\n1.2.6　竞争条件错误　\r\n1.2.7　其他　\r\n1.2.8　缓冲区溢出　\r\n1.3　操作系统危险缺陷　\r\n1.3.1　公共缺陷检索(CVE，Common Vulnerabilities and Exposures)　\r\n1.3.2　UNIX操作系统最危险的缺陷　\r\n1.3.3　Windows操作系统最危险的缺陷　\r\n1.4　用户使用缺陷　\r\n1.4.1　易于破解的密码　\r\n1.4.2　软件使用错误　\r\n1.4.3　系统备份不完整　\r\n1.5　病毒与木马　\r\n1.5.1　计算机病毒　\r\n1.5.2　木马　\r\n1.5.3　恶意代码　\r\n1.6　本章小结　\r\n\r\n第2章　网络安全体系结构　\r\n\r\n2.1　信息安全总体框架　\r\n2.1.1　安全特性　\r\n2.1.2　系统单元　\r\n2.1.3　OSI参考模型　\r\n2.2　OSI 安全体系结构　\r\n2.2.1　安全服务　\r\n2.2.2　安全机制　\r\n2.2.3　安全管理　\r\n2.3　PDRR网络安全模型　\r\n2.3.1　防护　\r\n2.3.2　检测\r\n2.3.3　响应　\r\n2.3.4　恢复　\r\n2.4　本章小结　\r\n\r\n第3章　操作系统安全防护　\r\n\r\n3.1　操作系统安全概述　\r\n3.1.1　操作系统安全概念　\r\n3.1.2　计算机操作系统安全评估　\r\n3.1.3　国内的安全操作系统评估　\r\n3.1.4　操作系统的安全配置　\r\n3.2　Windows系统安全防护　\r\n3.2.1　Windows 2000操作系统安全性能简介　\r\n3.2.2　Windows 2000安全配置　\r\n3.3　UNIX/Linux系统安全防护　\r\n3.3.1　Solaris系统安全管理　\r\n3.3.2　Linux安全防护　\r\n3.4　常见服务的安全防护　\r\n3.4.1　WWW服务器的安全防护　\r\n3.4.2　Xinetd超级守护程序配置　\r\n3.4.3　SSH　\r\n3.5　本章小结　\r\n\r\n第4章　网络安全防护　\r\n\r\n4.1　网络安全管理政策　\r\n4.1.1　鉴定网络连接的类型　\r\n4.1.2　审核网络特点和相关的信任关系　\r\n4.1.3　确定安全风险的类型　\r\n4.1.4　确定适当的潜在防护领域并建立防护措施　\r\n4.1.5　文字表述安全管理政策　\r\n4.2　网络安全风险评估　\r\n4.2.1　网络安全风险评估的主要概念　\r\n4.2.2　风险评估过程　\r\n4.2.3　评估方法的选择　\r\n4.3　网络访问控制和防火墙　\r\n4.3.1　访问控制简介　\r\n4.3.2　防火墙简介　\r\n4.3.3　防火墙的主要功能　\r\n4.4　本章小结　\r\n\r\n第5章　数据安全防护　\r\n\r\n5.1　数据存储安全　\r\n5.1.1　网络数据备份　\r\n5.1.2　网络备份系统　\r\n5.1.3　归档管理系统　\r\n5.1.4　系统容错技术　\r\n5.2　数据保密和鉴别　\r\n5.2.1　对称加密方法　\r\n5.2.2　Kerberos　\r\n5.2.3　公开密钥加密方法　\r\n5.2.4　消息摘要函数　\r\n5.2.5　数字签名　\r\n5.2.6　数字证书　\r\n5.2.7　公钥基础设施(PKI)　\r\n5.3　数据通信安全\r\n5.3.1　互联网模型应用保密和鉴别技术　\r\n5.3.2　端对端保密和鉴别通信　\r\n5.3.3　应用层加上数据保密和鉴别模块　\r\n5.3.4　安全插座层(SSL)　\r\n5.3.5　安全IP(IPSec)　\r\n5.4　本章小结　\r\n\r\n第6章　入侵检测系统　\r\n\r\n6.1　入侵检测基本概念　\r\n6.1.1　什么是安全　\r\n6.1.2　什么是攻击、入侵　\r\n6.1.3　什么是入侵检测系统　\r\n6.1.4　为什么需要入侵检测系统　\r\n6.1.5　基于主机和基于网络的入侵检测系统　\r\n6.1.6　误用检测和异常检测　\r\n6.2　入侵检测技术分析　\r\n6.2.1　入侵检测原理　\r\n6.2.2　入侵检测系统统一模型　\r\n6.2.3　总体结构　\r\n6.2.4　目标　\r\n6.2.5　定时　\r\n6.2.6　信息收集器　\r\n6.2.7　分析器　\r\n6.2.8　响应选项　\r\n6.3　入侵检测效果的评测　\r\n6.3.1　测试数据源　\r\n6.3.2　检测错误　\r\n6.3.3　包装评测　\r\n6.4　入侵检测系统的未来　\r\n6.4.1　入侵检测系统有很大的市场前景　\r\n6.4.2　提高入侵检测的速度　\r\n6.4.3　硬件化　\r\n6.4.4　专业化　\r\n6.4.5　异常检测　\r\n6.4.6　人工智能的应用　\r\n6.4.7　互联化　\r\n6.4.8　标准化　\r\n6.4.9　与法律结合　\r\n6.4.10　蜜罐技术(Honey Pot)　\r\n6.5　本章小结　\r\n\r\n第7章　紧急响应理论和实践　\r\n\r\n7.1　紧急响应的概念和历史　\r\n7.1.1　紧急响应的背景和基本概念　\r\n7.1.2　常见安全事件及处理　\r\n7.2　紧急响应小组的建立框架　\r\n7.2.1　CSIRT 框架　\r\n7.2.2　服务和质量　\r\n7.2.3　与特定的需要符合　\r\n7.3　事件处理　\r\n7.3.1　紧急响应的描述　\r\n7.3.2　紧急响应功能综述　\r\n7.3.3　分类的职能　\r\n7.3.4　事件处理功能　\r\n7.3.5　交流　\r\n7.3.6　信息处理　\r\n7.4　紧急响应小组的其他业务　\r\n7.4.1　公告　\r\n7.4.2　反馈　\r\n7.5　本章小结　\r\n\r\n第8章　系统的恢复　\r\n\r\n8.1　系统恢复　\r\n8.1.1　切断被入侵系统的入侵者访问途径　\r\n8.1.2　复制一份被侵入系统　\r\n8.1.3　入侵途径分析　\r\n8.1.4　遗留物分析　\r\n8.1.5　检查网络上的其他系统和涉及到的远程站点　\r\n8.1.6　评估入侵事件的影响，重建系统　\r\n8.2　后门的检查和清除　\r\n8.2.1　什么是后门　\r\n8.2.2　常见的后门种类　\r\n8.2.3　常用的检测和清除工具软件　\r\n8.3　本章小结　\r\n\r\n结束语——网络安全未来