网络安全完全手册 (2008 年度畅销榜NO.4721 )

本书由美国计算机网络安全专家集体编写，为读者描绘了有关网络安全领域的总体框架。全书共分6个部分30章，详细介绍了30种不同的网络安全领域的解决方案，主要包括授权与认证控制、网络设备安全、防火墙、VPN、无线网络、入侵检测、Linux/UNIX安全、Windows安全、Novell安全、J2EE安全、.NET安全、数据库安全、灾难恢复及事件响应、法律问题等。本书在内容上注重全面性，几乎涉及了与网络安全相关的所有主题，是一本完整的网络安全参考手册。\r\n 本书适合从事网络安全工作的技术人员及开发人员使用，也适合作为计算机应用专业高年级本科生和研究生的教材。

第一部分 网络安全基础\r\n 第1章 网络安全概述\r\n 1.1 好的安全实践方案的益处\r\n 1.2 安全方法学\r\n 1.3 小结\r\n 1.4 参考文献\r\n 第2章 风险分析与防御模型\r\n 2.1 威胁定义和风险分析\r\n 2.2 防御模型\r\n 2.3 小结\r\n 2.4 参考文献\r\n 第3章 安全策略开发\r\n 3.1 安全策略的开发\r\n 3.2 安全策略主题举例\r\n 3.3 安全策略的实施\r\n 3.4 小结\r\n 3.5 参考文献\r\n 第4章 安全机构\r\n 4.1 角色和责任\r\n 4.2 职责的分离\r\n 4.3 安全运作管理\r\n 4.4 安全生命期管理\r\n 4.5 安全感知\r\n 4.6 强制实施\r\n 4.7 信息的分类\r\n 4.8 文档化\r\n 4.9 安全审计\r\n 4.10 受管理的安全服务\r\n 4.11 小结\r\n 4.12 参考文献\r\n第二部分 访问控制\r\n 第5章 物理安全\r\n 5.1 资产的分类\r\n 5.2 物理脆弱性评估\r\n 5.3 选择安全的站点位置\r\n 5.4 对资产进行保护:锁和入口控制\r\n 5.5 物理入侵检测\r\n 5.6 小结\r\n 5.7 参考文献\r\n 第6章 认证与授权控制\r\n 6.1 认证\r\n 6.2 授权\r\n 6.3 小结\r\n 第7章 数据安全架构\r\n 7.1 数据安全架构的原理\r\n 7.2 数据安全架构的应用程序\r\n 7.3 小结\r\n 第8章 安全管理架构\r\n 8.1 可操作的强制实施\r\n 8.2 管理安全\r\n 8.3 可记账性控制\r\n 8.4 活动监控和审计\r\n 8.5 小结\r\n第三部分 网络体系结构\r\n 第9章 网络设计要素\r\n 9.1 网络安全设计简介\r\n 9.2 性能\r\n 9.3 可用性\r\n 9.4 安全\r\n 9.5 小结\r\n 9.6 参考文献\r\n 第10章 网络设备安全\r\n 10.1 交换机和路由器基础\r\n 10.2 网络硬化\r\n 10.3 小结\r\n 第11章 防火墙\r\n 11.1 防火墙概述\r\n 11.2 防火墙的其他功能\r\n 11.3 小结\r\n 11.4 参考文献\r\n 第12章 虚拟专用网络安全\r\n 12.1 VPN的工作原理\r\n 12.2 VPN协议\r\n 12.3 客户机／服务器远程访问的脆弱性和威胁\r\n 12.4 站点对站点网络的脆弱性和威胁\r\n 12.5 小结\r\n 第13章 无线网络安全\r\n 13.1 无线频率安全基础\r\n 13.2 数据链路层无线安全特性、缺陷和威胁\r\n 13.3 无线网络硬化实践和建议\r\n 13.4 小结\r\n 第14章 入侵检测系统\r\n 14.1 IDS概念\r\n 14.2 IDS类型和检测模型\r\n 14.3 IDS特点\r\n 14.4 IDS开发考虑\r\n 14.5 小结\r\n 第15章 完整性与可用性结构\r\n 15.1 版本控制和变更控制\r\n 15.2 安装补丁\r\n 15.3 备份\r\n 15.4 系统和网络冗余\r\n 15.5 小结\r\n 第16章 基于网络角色的安全\r\n 16.1 Email\r\n 16.2 代理服务器\r\n 16.3 DNS服务器\r\n 16.4 源代码库访问\r\n 16.5 Web服务器\r\n 16.6 IP电话和流媒体\r\n 16.7 信用卡安全\r\n 16.8 打印机和传真机\r\n 16.9 特殊系统\r\n 16.10 SCADA\r\n 16.11 PBX\r\n 16.12 小结\r\n第四部分 操作系统安全\r\n 第17章 操作系统安全模型\r\n 17.1 操作系统模块\r\n 17.2 传统安全模型\r\n 17.3 可信计算技术\r\n 17.4 小结\r\n 17.5 参考文献\r\n 第18章 常见UNIX脆弱点\r\n 18.1 从新安装的系统开始\r\n 18.2 删除不需要的守护程序\r\n 18.3 安装OpenSSL\r\n 18.4 使用OpenSSH替换脆弱的守护程序\r\n 18.5 不为守护程序使用根\r\n 18.6 使用chroot隔离过程\r\n 18.7 使用TCP Wrapper\r\n 18.8 审计应用程序\r\n 18.9 审计计时程序工作\r\n 18.10 扫描SUID和SGID文件\r\n 18.11 了解哪个端口打开\r\n 18.12 运行CIS扫描\r\n 18.13 保持补丁更新\r\n 18.14 使用集中化日志服务器\r\n 18.15 考虑替换sendmail\r\n 18.16 预定安全列表\r\n 18.17 小结\r\n 第19章 Linux安全\r\n 19.1 从新安装的系统开始\r\n 19.2 安装文件扫描应用程序\r\n 19.3 确定服务器的角色\r\n 19.4 查看常见扫描端口\r\n 19.5 IP约束\r\n 19.6 查看日志文件\r\n 19.7 监控脆弱点\r\n 19.8 小结\r\n 第20章 Windows安全\r\n 20.1 在Windows中应用6项安全基础\r\n 20.2 Windows系统的威胁分析\r\n 20.3 缓解安全威胁\r\n 20.4 安全检查表\r\n 20.5 小结\r\n 第21章 Novell安全\r\n 21.1 NetWare综述\r\n 21.2 Novell目录服务\r\n 21.3 NDS安全\r\n 21.4 保证NetWare安全的技巧和最佳实践\r\n 21.5 小结\r\n 21.6 参考文献\r\n第五部分 应用系统安全\r\n 第22章 应用系统安全原则\r\n 22.1 Web应用系统安全\r\n 22.2 常规应用系统安全\r\n 22.3 嵌入式应用系统安全\r\n 22.4 远程管理安全\r\n 22.5 小结\r\n 第23章 编写安全软件\r\n 23.1 金牌原则——不要轻易相信任何人\r\n 23.2 金牌安全原则\r\n 23.3 小结\r\n 第24章 J2EE安全\r\n 24.1 Java和J2EE\r\n 24.2 J2EE体系结构\r\n 24.3 认证和授权\r\n 24.4 协议\r\n 24.5 小结\r\n 第25章 Windows .NET安全\r\n 25.1 .NET的核心安全特性\r\n 25.2 .NET中的应用级安全\r\n 25.3 小结\r\n 第26章 数据库安全\r\n 26.1 一般数据库安全概念\r\n 26.2 理解数据库服务器的安全层次\r\n 26.3 理解数据库层安全\r\n 26.4 使用应用层安全\r\n 26.5 数据库备份和恢复\r\n 26.6 及时升级服务器\r\n 26.7 数据库审计与监控\r\n 26.8 小结\r\n第六部分 响应\r\n 第27章 灾难恢复与业务持续\r\n 27.1 灾难恢复\r\n 27.2 业务持续\r\n 27.3 小结\r\n 第28章 攻击与对策\r\n 28.1 攻击\r\n 28.2 防范对策\r\n 28.3 小结\r\n 28.4 参考文献\r\n 第29章 事件响应与取证分析\r\n 29.1 事件响应计划\r\n 29.2 取证分析\r\n 29.3 小结\r\n 29.4 参考文献\r\n 第30章 有关信息安全的法律\r\n 30.1 网络规则:定义计算机犯罪\r\n 30.2 信息安全规定:保护的责任\r\n 30.3 指导事件响应检查所依从的法律\r\n 30.4 小结\r\n 安全词汇

布拉格，是Microsoft Certified Professional杂志的安全顾问兼专栏作家，她也是SearchWin2000.com的安全专家。Roberta发起并参与了2002年的首届Windows安全峰会。

无封面