面向21世纪网络安全与防护 (2008 年度畅销榜NO.76828 )

本书全面地介绍了目前全球关注的网络系统安全及其防护体系问题。在介绍黑客对网络攻击过程基础上，系统地阐述了如何用超越防火墙的网络安全技术——攻击检测技术的原理与方案，并对网络安全防护技术进行了系统的总结和建议。全书共分五个部分，第一部分介绍网络安全及其体系；第二部分介绍网络的安全漏洞；第三部分介绍网络技术攻击；第四部分介绍攻击检测技术；第五部分介绍黑客攻击的系统防护策略与措施。该书从实用角度，对网络安全与攻击检测技术进行了深入浅出的阐述，为从事网络攻击检测技术的研究和开发的科技人员，及网络管理员、广大的计算机网络爱好者提供了重要的参考学习资料。\r\n 本书和特别适合从事计算机网络安全、防护体系研发的广大科技人员借鉴与参考，同时也适合作为大专院校师生自学、教学参考书和社会相关领域的培训教材。\r\n 与本书配套光盘内容包括“网络安全软件”和“Internet互联网即时以通”多媒体学习软件。

第一篇 网络安全及其中体系\r\n\r\n第一章 网络安全\r\n\r\n1.1 网络安全的基本概念\r\n1.2 网络的安全威胁\r\n1.3 网络的安全问题及其原因\r\n1.4 网络的安全标准\r\n\r\n第二章 网络安全防护体系\r\n\r\n2.1 网络安全策略\r\n2.2 网络安全体系\r\n\r\n第二篇 网络的安全漏洞\r\n\r\n第三章 网络和数据通讯安全\r\n\r\n3.1 UUCP系统概述\r\n3.2 UUCP的安全问题\r\n3.3 HONEYDANBER UUCP\r\n3.4 通信安全\r\n3.5 SUN OS系统的网络安全\r\n\r\n第四章 人员安全\r\n\r\n4.1 管理员安全\r\n4.2 用户安全漏洞\r\n4.3 程序员安全漏洞\r\n\r\n第五章 Windows NT\r\n\r\n5.1 NT服务器和工作站的安全漏洞及防范技术\r\n5.2 NT与浏览器有关的安全漏洞及防范措施\r\n\r\n第六章 TCP/IP网络安全漏洞及解决对策\r\n\r\n6.1 Internet层的安全性\r\n6.2 传输层的安全性\r\n6.3 应用层的安全性\r\n\r\n第三篇 网络技术攻击\r\n\r\n第七章 网络攻击的概念\r\n\r\n7.1 网络攻击及其原因\r\n7.2 网络攻击使用的操作系统\r\n7.3 黑客攻击策略\r\n\r\n第八章 黑客攻击技术与防范\r\n\r\n8.1 目标分析\r\n8.2 密码文件的获得\r\n8.3 文档的获取\r\n8.4 日志清除\r\n\r\n第九章 安全“后门”与堆栈溢出\r\n\r\n9.1 安全“后门”\r\n9.2 堆栈溢出(Buffer Overflow)\r\n\r\n第四篇 攻击检测技术\r\n\r\n第十章 网络攻击检测基础\r\n\r\n10.1 系统日志\r\n10.2 进程记帐\r\n10.3 审计工具\r\n10.4 其他操作系统的审计跟踪\r\n10.5 使用System Log发现入侵者\r\n\r\n第十一章 攻击检测方法\r\n\r\n11.1 攻击检测系统构成\r\n11.2 基于审计信息的攻击\r\n11.3 攻击检测方法\r\n11.4 攻击检测系统的测试\r\n11.5 网络入侵跟踪方法\r\n11.6 几种常用的攻击检测工具\r\n\r\n第十二章 典型网络攻击检测系统分析\r\n\r\n12.1 有关网络攻击检测系统\r\n12.2 基本主机的攻击检测系统\r\n12.3 基于网络的侵入检测系统\r\n\r\n第五篇 黑客攻击的系统防护策略与措施\r\n\r\n第十三章 黑客攻击的风险分析\r\n\r\n13.1 黑客攻击的风险分析原则\r\n13.2 黑客攻击的风险分析方法\r\n13.3 风险分析工具的选择\r\n\r\n第十四章 黑客攻击防护系统的安全策略\r\n\r\n14.1 黑客攻击防护的基本概念\r\n14.2 黑客攻击防护的基本内容\r\n14.3 黑客攻击防护系统的安全策略\r\n\r\n第十五章 网络安全防护措施\r\n\r\n15.1 网络安全的常规防护措施\r\n15.2 网络安全控制措施\r\n15.3 网络安全实施过程中需要注意的一些问题\r\n\r\n附录 A 有关网络安全的名词术语及缩略语汇编\r\n\r\nA.1 网络安全的名词术语\r\nA.2 缩略语\r\n\r\n附录 B 黑客攻击途径、工具及防范策略\r\n\r\nB.1 黑客的界定\r\nB.2 黑客攻击网络的途径\r\nB.3 黑客获取口令的手段及管理员的应对策略\r\nB.4 远程控制黑客程序BO2K的防范\r\nB.5 电子邮件炸弹美莉莎(Melissa)及类似黑客攻击手段