第1章 全面检测网络安全\r\n\r\n第1节 JAVA的安全性问题\r\n\r\n一、掌握JAVA\r\n二、基本的安全性问题\r\n三、掌握JAVA的基本原理\r\n四、用APPLET读系统属性\r\n五、创建安全的APPLET\r\n六、了解差异的所在\r\n\r\n第2节 WINDOWS NT的安全性\r\n\r\n一、WINDOWS NT的基本介绍\r\n二、Windows NT安全模式的原理\r\n\r\n第3节 Netware的安全性问题\r\n\r\n一、 NOVELL Netware的简介\r\n二、怎样将用户和计算机接入Netware\r\n三、使用SYSCON工具管理口令\r\n四、检测系统的安全性\r\n五、了解Netware的安全性弱点\r\n六、Netware帐号名的保护\r\n七、保护Netware防止字典式攻击\r\n八、文件和目录的保护\r\n九、记帐和帐号的安全性\r\n十、控制台的保护\r\n\r\n第4节 UNIX的安全性问题\r\n\r\n一、UNIX简介\r\n二、基本UNIX命令集介绍\r\n三、UNIX操作系统的历史\r\n四、UNIX操作系统的版本与标准\r\n五、UNIX怎样存储口令\r\n六、黑客怎样找到X显示\r\n\r\n第5节 网络浏览器安全问题\r\n\r\n一、浏览器——Web的双路窗口\r\n二、Internet Explorer安全漏洞\r\n三、ActiveX安全问题\r\n四、NETSCAPE NAVIGATOR安全漏洞\r\n五、理解“cookie”\r\n本章小结\r\n\r\n第2章 搜寻和剖析网络弱点\r\n\r\n第三节 黑客入侵\r\n\r\n一、简单的黑客入侵\r\n二、TCP协议劫持入侵\r\n三、嗅深入侵\r\n四、主动的非同步入侵\r\n五、另一种嗅探——一冒充入侵\r\n六、作假的详述\r\n七、作假的检测\r\n八、防止作假\r\n九、劫持会话入侵\r\n十、超级链接欺骗——SSL服务器认证中的一种入侵\r\n十一、网页作假\r\n\r\n第2节 检测系统的弱点\r\n\r\n一、SATAN简介\r\n二、SATAN结构概述\r\n三、SATAN的多个进程运行\r\n四、对SATAN输出的分析\r\n五、SATAN对弱点分析的局限性\r\n六、对Netware和Windos NT网络的分析\r\n七、启动分析\r\n本章小结\r\n\r\n第3章 分析黑客的种类及防御办法\r\n\r\n第1节 黑客的简介\r\n\r\n一、黑客的类型\r\n二、黑客网站的特点\r\n三、黑客现象及其危害\r\n四、黑客历史\r\n五、黑客所需的技能\r\n六、黑客、骇客、朋客及其特点\r\n\r\n第2节 黑客方法的详述\r\n\r\n一、网络攻击的常见形式\r\n二、网络攻击的常用方法\r\n\r\n第3节 扫描工具\r\n\r\n一、几个常用网络相关命令\r\n二、扫描器\r\n\r\n第4节 口令的入侵和监听\r\n\r\n一、口令入侵\r\n二、 监听法\r\n\r\n第5节 攻击系统\r\n\r\n一、攻击Windows95/98\r\n二、攻击Windows NT\r\n一、攻击UNIX\r\n\r\n第6节 标准攻击\r\n\r\n第7节 攻击网络\r\n\r\n一、拨号攻击与VPN\r\n二、攻击防火墙\r\n三、拒绝服务式攻击\r\n四、DOS的工作原理分析\r\n\r\n第8节 攻击软件\r\n\r\n一、特洛伊木马原理\r\n二、特洛伊木马防范不太了解的人给您的程序\r\n三、邮件炸弹原理\r\n四、端口攻击原理\r\n五、JAVA炸弹原理\r\n\r\n第9节 网络安全技术\r\n\r\n一、公共密钥和私用密钥(public key and private key)\r\n二、数字摘要(digital digest)\r\n三、数字签名\r\n四、数字时间戳(digital time-stamp)\r\n五、数字证书\r\n六、认证中心\r\n本章小结\r\n\r\n第4章 最新病毒的检测与防范\r\n\r\n第1节 计算机病毒概述\r\n\r\n一、什么是计算机病毒\r\n二、计算机病毒是在何种情况下产生的\r\n三、病毒是如何工作的\r\n四、计算机病毒一般具有的特点\r\n五、计算机病毒的寄生方式\r\n\r\n第2节 计算机病毒的分类\r\n\r\n一、特洛伊木马\r\n二、多态病毒\r\n三、行骗病毒\r\n四、慢性病毒\r\n五、制动火箭病毒\r\n六、多成份病毒\r\n七、装甲病毒\r\n八、同伴病毒\r\n九、噬菌体病毒\r\n十、蠕虫事件\r\n十一、文件病毒\r\n十一、宏病毒\r\n\r\n第3节 病毒的传染性\r\n\r\n一、微型计算机病毒对系统的影响表现\r\n二、计算机病毒传染的先决条件\r\n三、计算机病毒的传染途径\r\n四、计算机病毒传染的可行条件\r\n五、一般病毒的传染威胁(电子邮件传输病毒)\r\n六、如何分辨一个真正的病毒警告\r\n\r\n第4节 计算机病毒的防范\r\n\r\n一、防止病毒从Internet上感染您的网络\r\n二、反病毒软件如何检测病毒\r\n三、可执行文件感染病毒后文怎样感染新的可执行文件\r\n四、操作系统型病毒是怎样进行传染的\r\n五、操作系统型病毒在什么情况下能感染较、硬盘\r\n六、非系统盘被操作系统型病毒感染后最简单的处理方法\r\n七、目前发现的计算机病毒主要症状\r\n八、电脑病毒的防御方法\r\n九、计算机特洛伊木马的防范与解除方法\r\n本章小结\r\n\r\n第5章 教您使用加密和数字签证\r\n\r\n第1节 数字加密\r\n\r\n一、文件加密的基本知识\r\n二、单密钥加密体系\r\n三、公用密钥体系\r\n四、安全性能\r\n五、消息摘要算法\r\n六、机密增强型邮件(PEM)\r\n七、主要加密程序的简要讨论\r\n八、公用密钥的结构\r\n\r\n第2节 椭圆曲线加密\r\n\r\n第3节 加密原理及实现\r\n\r\n一、加密原理\r\n二、用户身份鉴别\r\n三、网络数据加密的三种技术\r\n\r\n第4节 数字签证稍息源\r\n\r\n一、字签名的建立\r\n二、数字签名的重要性\r\n三、数字签名与手写签名的对比\r\n四、数字签名的使用\r\n\r\n第5节 标准的数字签名(DSS)\r\n\r\n一、关注DSS\r\n二、NSA的作用\r\n三、卷入安全标准发展的NSA\r\n四、在DSS上的进展\r\n五、数字签名和机密增强型邮件(PEM)\r\n六、数字签名的未来\r\n七、数字签名和文件标识\r\n本章小结\r\n\r\n第6章 如何创建防火墙\r\n\r\n第1节 防火墙简介\r\n\r\n一、什么是防火墙\r\n二、防火墙的局限性\r\n三、防火墙的普遍意义\r\n\r\n第2节 防火墙的构造\r\n\r\n一、防火墙的分类\r\n二、防火墙由哪些部分构成\r\n三、构造防火墙的步骤\r\n\r\n第3节 防火墙的选择\r\n\r\n一、防火墙自身是否安全\r\n一、系统是否稳定\r\n三、是否高效\r\n四、是否可靠\r\n五、功能是否灵活\r\n六、配置是否方便\r\n七、管理是否简便\r\n八、是否可以抵抗拒绝服务攻击\r\n九、是否可以针对用户身份进行过滤\r\n十、是否具有可扩展、可升级性\r\n\r\n第4节 最新个人防火墙软件\r\n\r\n一、Zone Alarm\r\n二、天网个人防火墙\r\n三、绿色警戒\r\n\r\n第5节 安全性的不同形式\r\n\r\n一、防止外部侵扰\r\n二、防止内部系统的侵犯\r\n\r\n第6节 LockDown 2000\r\n\r\n一、什么是LockDown 2000\r\n二、LockDown 2000的使用方法\r\n本章小节\r\n\r\n第7章 黑客工具集锦\r\n\r\n第1节 防不胜防的特洛伊木马\r\n\r\n一、大名鼎鼎的B02K\r\n二、配置B02K服务器\r\n\r\n第2节 了解B02K控制程序\r\n\r\n一、控制命令\r\n二、破解工具\r\n三、邮件炸弹\r\n四、踢人工具\r\n五、字典制作工具\r\n六、IP HACKER的使用介绍\r\n七、NET SPY的使用介绍\r\n八、冰河2.2简介\r\n本章小结\r\n\r\n第8章 建立一个完善的网络安全方案\r\n\r\n第1节 安全方案及准则\r\n\r\n第2节 建立一个正式的安全方案\r\n\r\n一、安全方案的职责和责任\r\n二、风险评测\r\n三、确定系统资产情况\r\n四、确定威胁情况\r\n\r\n第3节 方案特例\r\n\r\n一、谁可以使用资源\r\n二、正确访问每个资源\r\n三、谁被授权允许访问和同意使用\r\n四、谁应有系统特权\r\n五、用户的权力和职责\r\n六、系统管理员和普通职员的权力和职责\r\n七、重要信息和普通信息的保护\r\n\r\n第4节 违反方案时的响应\r\n\r\n一、冒犯发生时的响应\r\n二、外部组织的连接和职责\r\n三、事故处理程序与封锁或准入\r\n四、方案的解释与公布\r\n\r\n第5节 建立程序以防止安全事故\r\n\r\n一、明确可能存在的问题\r\n二、采用高效控件保护资产\r\n本章小结\r\n\r\n\r\n\r\n
无封面