网络安全宝典（第2版） - 德化论坛

基本信息原书名： work Security Bible 原出版社： Wiley 作者： (美)Eric Cole 译者： 曹继军 林龙信 出版社：清华大学出版社 上架时间： 出版日期：2010 年11月开本：16开页码：697版次：2-1样章试读： 网络安全课堂教学的完美补充了解安全领域的发展学习最新技术和最佳实践保护企业和数据安全 内容简介 从本书的第1版出版到现在，网络威胁进一步加剧，风险也日益增高，而且需要考虑的安全技术也在不断地发展变化。网络安全宝典(第2版) 在第1版的基础上进行了全面更新，累了休息一下，小广告:91vpn官网 www.91vpnok.com,涵盖了最新的安全技术，是确保网络安全的全面、详细的资源。通过学习《网络安全宝典(第2版) ，读者能够理解变化的威胁、揭示纵深防御的真实含义和需要执行纵深防御的原因、掌握最佳实践并采取相应的控制措施。201388888,·理解当前的威胁和攻击以及它们是如何奏效的·回答30个关键问题并了解当前的网络安全态势·考虑任务适应性并确保关键功能正常运行·精通密码术、隐写术、vpn以及其他隐蔽通信·掌握确保windows、linux、浏览器、电子邮件以及无线网络等安全的有效方法·探讨数字取证的基本要素，包括证据保全·进行风险分析、制定全局计划，并为业务连续性和业务恢复做准备目录第ⅰ部分 网络安全现状 第1章 网络安全的状态 3 1.1 网络安全 3 1.1.1 定义风险 4 1.1.2 背景介绍 4 1.1.3 超越被动安全 5 1.1.4 趋势 5 1.1.5 攻击的主要特点 6 1.2 本章小结 7 第2章 网络安全的新方法 9 2.1 总体趋势 9 2.1.1 安全事故概述 10 2.1.2 安全现状 11 2.1.3 的延展性 11 2.1.4 攻击类型 12 2.1.5 新思维方式 14 2.1.6 一般安全原则概述 14 2.2 变化中的网络安全 15 2.3 本章小结 16 第3章 机构的安全问题 17 .3.1 企业安全方法 17 3.2 管理风险的主要问题 23 3.3 本章小结 26 第ⅱ部分 安全原则与实践 第4章 信息系统安全原则 29 4.1 网络安全的关键原则 29 4.1.1 机密性 30 4.1.2 完整性 30 4.1.3 可用性 30 4.1.4 其他重要术语 30 4.2 正规过程 30 4.2.1 系统工程过程 31 4.2.2 信息保障技术框架 31 4.2.3 信息系统安全工程过程 35 4.2.4 系统开发生命周期 41 4.2.5 信息系统安全和sdlc 42 4.3 风险管理 47 4.3.1 定义 47 4.3.2 风险管理和sdlc 48 4.4 计算和管理风险 54 4.5 本章小结 55 第5章 信息系统安全管理 57 5.1 安全策略 57 5.1.1 高级管理策略声明 58 5.1.2 标准、方针、步骤和基准 59 5.2 安全意识 60 5.2.1 培训 61 5.2.2 检测意识 61 5.3 管理开发过程 62 5.3.1 项目经理 62 5.3.2 程序管理计划 63 5.3.3 系统工程管理计划 63 5.4 配置管理 68 5.4.1 配置管理的主要功能 68 5.4.2 定义和步骤 69 5.5 业务连续性和灾难恢复计划 70 5.5.1 业务连续性计划 71 5.5.2 灾难恢复计划 73 5.6 物理安全 76 5.6.1 控制 76 5.6.2 环境问题 80 5.6.3 消防 80 5.6.4 对象重用和数据残余 81 5.7 法律与责任问题 82 5.7.1 计算机犯罪类型 82 5.7.2 电子监控 82 5.7.3 责任 83 5.8 本章小结 83 第6章 访问控制 85 6.1 控制模型 85 6.1.1 自主访问控制 86 6.1.2 强制访问控制 87 6.1.3 非自由访问控制 87 6.2 访问控制实现的类型 87 6.2.1 预防/管理 88 6.2.2 预防/技术 88 6.2.3 预防/物理 89 6.2.4 检测/管理 89 6.2.5 检测/技术 89 6.2.6 检测/物理 90 6.2.7 集中式/分布式访问控制 90 6.3 识别和认证 90 6.3.1 口令 91 6.3.2 生物识别技术 91 6.3.3 单点登录 92 6.4 数据库 95 6.4.1 关系数据库 95 6.4.2 其他数据库类型 96 6.5 远程访问 97 6.5.2 tacacs和tacacs 97 6.5.3 口令认证协议 98 6.5.4 挑战握手认证协议 98 6.6 本章小结 98 第7章 攻击与威胁 99 7.1 恶意代码 99 7.2 普通攻击 101 7.2.1 拒绝服务 101 7.2.2 后门 102 7.2.3 欺骗 102 7.2.4 中间人 102 7.2.5 重放 102 7.2.6 tcp劫持 102 7.2.7 分片攻击 103 7.2.8 弱密钥 103 7.2.9 数学攻击 103 7.2.10 社会工程 103 7.2.11 端口扫描 104 7.2.12 潜伏 104 7.2.13 生日攻击 104 7.2.14 口令猜测 105 7.2.15 软件漏洞利用 105 7.2.16 系统使用不当 106 7.2.17 106 7.2.18 战争驾驶 106 7.2.19 tcp序列号攻击 106 7.2.20 拨号攻击/盲目拨号攻击 106 7.3 外部攻击方法概述 107 7.3.1 分布式拒绝服务攻击 107 7.3.2 目标黑客/间谍 108 7.4 内部威胁概述 110 7.4.1 无意识文件共享 110 7.4.2 设备丢失和被盗 110 7.5 本章小结 111 第ⅲ部分 作系统与应用 第8章 windows安全 115 8.1 安全防御的核心——windows安全 117 8.1.1 普遍应用的windows