網(wǎng)絡(luò)安全保護(hù)

定　價(jià)：￥56.00

作　者：	（加拿大）克勞斯著，賈軍保譯
出版社：	科學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購買這本書可以去

ISBN：	9787030236388	出版時(shí)間：	2009-04-01	包裝：	平裝
開本：	16開	頁數(shù)：	337	字?jǐn)?shù)：

內(nèi)容簡介

　　《網(wǎng)絡(luò)安全保護(hù)》從浩瀚的信息中提取精華，濃縮成簡明的操作指南，手把手教您保護(hù)網(wǎng)絡(luò)安全。大多數(shù)系統(tǒng)管理員并不是安全方面的專家，保證網(wǎng)絡(luò)安全僅僅是他們的職責(zé)之一，如果不是網(wǎng)絡(luò)安全受到威脅，安全保護(hù)往往不會(huì)受到重視?！毒W(wǎng)絡(luò)安全保護(hù)》正是為有這種需求的讀者而作?！毒W(wǎng)絡(luò)安全保護(hù)》首先介紹了一般性的安全概念，如訪問控制、驗(yàn)證、審計(jì)和攻擊；然后講述了基于遠(yuǎn)程訪問、信息傳輸和互聯(lián)網(wǎng)服務(wù)的通信安全，同時(shí)也涉及了無線通信的安全性問題；其次討論了基礎(chǔ)設(shè)施和結(jié)構(gòu)，如設(shè)備、系統(tǒng)硬化的安全；最后闡述了密碼學(xué)的基礎(chǔ)?！毒W(wǎng)絡(luò)安全保護(hù)》特色：作者專業(yè)——由多位具有豐富實(shí)踐經(jīng)驗(yàn)的專家合作而著內(nèi)容全面——涉及中小型網(wǎng)絡(luò)安全保護(hù)的方方面面簡明扼要——尤其適合時(shí)間緊張、工作繁忙的系統(tǒng)管理員注重實(shí)用——講解深入淺出，附有大量實(shí)踐案例

作者簡介

　　Michael Cross（MCSE、MCP+I、CAN、Network+）互聯(lián)網(wǎng)專家／尼亞加拉警察局（NRPS）計(jì)算機(jī)取證分析師。他還執(zhí)行對涉嫌犯罪計(jì)算機(jī)的檢查，在一些與計(jì)算機(jī)或網(wǎng)絡(luò)有關(guān)的案件當(dāng)中協(xié)助進(jìn)行調(diào)查。此外，他還在WWW．nrps．com上設(shè)計(jì)并維護(hù)NRPS網(wǎng)站和NRPS內(nèi)聯(lián)網(wǎng)，也可以在編程、硬件和網(wǎng)絡(luò)管理等領(lǐng)域提供支持。作為信息技術(shù)團(tuán)隊(duì)的一員，他還為一個(gè)超過800個(gè)民間和軍方用戶的用戶群提供支持。他常說，如果用戶是帶槍的，解決問題的動(dòng)力就會(huì)更大。Michael還擁有KnightWare（www．knightware．ca），可以提供與計(jì)算機(jī)有關(guān)的服務(wù)，如網(wǎng)頁設(shè)計(jì)；還有Bookworms（www．bookworms．ca），我們可以在這個(gè)網(wǎng)站上在線購買收藏品和一些其他有趣的東西。他作為自由作家已經(jīng)有好幾年了，在許多書籍和文選當(dāng)中發(fā)表了20多篇文章。目前，他居住在加拿大安大略省圣凱瑟琳市，妻子是Jennifer，有一兒一女，兒子Jason，女兒Sara。

圖書目錄

第1章一般性安全概念：訪問控制、驗(yàn)證和審計(jì)
AAA簡介
AAA是什么
訪問控制
MAC／DAC／RBAC
驗(yàn)證
Kerberos
CHAP
證書
用戶名／口令
令牌
多因素
相互驗(yàn)證
生物特征
審計(jì)
審計(jì)系統(tǒng)
日志
系統(tǒng)掃描
禁止非必要服務(wù)、協(xié)議、系統(tǒng)和程序
非必要服務(wù)
非必要協(xié)議
禁止非必要系統(tǒng)
禁止非必要程序
小結(jié)
快速解決方案
常見問題
第2章一般性安全概念：攻擊
攻擊
主動(dòng)攻擊
DoS和DDoS
軟件利用和緩沖區(qū)溢出
MTTM攻擊
TCP／IP劫持
重放攻擊
哄騙攻擊
戰(zhàn)爭撥號
垃圾搜索
社會(huì)工程
漏洞掃描
被動(dòng)攻擊
嗅探與竊聽
口令攻擊
蠻力攻擊
基于字典的攻擊
惡意編碼攻擊
病毒
小結(jié)
快速解決方案
常見問題
第3章通信安全：遠(yuǎn)程訪問與信息傳輸
引言
通信安全的必要性
基于通信的安全性
遠(yuǎn)程訪問安全
802．1x
VPN
RADIUS
TACACS／+
PPTP／L2TP
SSH
IPSec
漏洞
電子郵件安全
MIME
s／MIME
PGP
漏洞
小結(jié)
快速解決方案
常見問題
第4章無線通信的安全性
引言
無線網(wǎng)絡(luò)的概念
了解無線網(wǎng)絡(luò)
無線網(wǎng)絡(luò)上的無線通信概述
無線局域網(wǎng)
WAP
WTLS
IEEE802．11
Ad-Hoc和有基礎(chǔ)設(shè)施的網(wǎng)絡(luò)配置
WEP
無線網(wǎng)絡(luò)的一般利用
無線網(wǎng)絡(luò)的漏洞
WAP漏洞
WEP漏洞
對普通危險(xiǎn)和威脅的處理
嗅探
嗅探（竊聽）和未授權(quán)的訪問
網(wǎng)絡(luò)劫持與修改
服務(wù)拒絕與淹沒攻擊
IEEE802．1X漏洞
網(wǎng)絡(luò)監(jiān)測
對無線網(wǎng)絡(luò)的附加安全性的檢查
無線網(wǎng)絡(luò)安全性的執(zhí)行：一般性的最佳操作
小結(jié)
快速解決方案
常見問題
第5章通信安全：基于互聯(lián)網(wǎng)的服務(wù)
引言
Web安全
Web服務(wù)器鎖定
停止使用瀏覽器
SSL和HTTP／S
即時(shí)通信
基于Web的漏洞
緩沖區(qū)溢出
使瀏覽器和電子郵件客戶端更安全
Web瀏覽器軟件的保護(hù)
CGI
由弱CGI腳本引起的中斷
FTP安全
主動(dòng)FTP與被動(dòng)FTP
S／FTP
安全復(fù)制
盲FTP／匿名
FTP共享與漏洞
用數(shù)據(jù)包嗅探FTP傳輸
目錄服務(wù)和LDAP安全
LDAP
小結(jié)
快速解決方案
常見問題
第6章基礎(chǔ)設(shè)施的安全性：設(shè)備與介質(zhì)
引言
基于設(shè)備的安全性
防火墻
路由器
交換器
無線設(shè)備
調(diào)制解調(diào)器
RAS
電信／PBX
虛擬專用網(wǎng)絡(luò)
IDS
網(wǎng)絡(luò)監(jiān)測／診斷
工作站
服務(wù)器
移動(dòng)設(shè)備
基于介質(zhì)的安全性
同軸電纜
UTP／STP
光導(dǎo)纖維
可移動(dòng)介質(zhì)
小結(jié)
快速解決方案
常見問題
第7章布局與IDS
引言
安全布局
安全分區(qū)
VLANS
……
第8章基礎(chǔ)結(jié)構(gòu)的安全性：系統(tǒng)硬化
第9章密碼學(xué)基礎(chǔ)
第10章公鑰基礎(chǔ)設(shè)施