第1章  網絡安全概述

1.1  什麼是網絡安全

1.2  典型的網絡安全違例事件

1.3  引發網絡安全違例行為（事件）的途徑

1.4  企業級網絡安全的實現指南

1.4.1  網絡安全意識

1.4.2  初期網絡建設就應該考慮安全

1.4.3  網絡安全管理條例

1.4.4  網絡安全評估

1.4.5  安全加固

1.4.6  安全聯動

1.5  網絡安全的範圍

1.5.1  資產安全

1.5.2  風險分析

1.5.3  數據安全

1.5.4  數據存儲和恢復安全

1.5.5  數據傳輸安全

1.5.6  數據訪問權限安全

1.5.7  移動存儲設備管理

1.5.8  網絡安全運行應急預案

1.5.9  網絡架構安全

1.5.10  威脅確定

1.5.11  策略制訂與安全加固

1.5.12  安全應急預案

1.6  分析：黑客入侵的過程

1.6.1  掃描

1.6.2  確定攻擊或入侵對像

1.6.3  檢查對像漏洞

1.6.4  分析：黑客的入侵攻擊

1.7  小結

第2章  網絡設備的工作原理與安全威脅

2.1  集線器的工作原理與安全威脅

2.2  演示：集線器的入侵與防御

2.3  網橋、二層交換機的工作原理與安全威脅

2.4  演示：網橋、二層交換機的入侵與防御

2.5  路由器的工作原理與安全威脅

2.6  演示：路由器的入侵與防御

2.7  防火牆的工作原理與安全威脅

2.8  小結

第3章  滲透分析開放式網絡協議

3.1  為什麼要分析開放式協議

3.1.1  分析開放式協議的難度

3.1.2  利用什麼工具分析開放式協議

3.1.3  理解Sniffer_pro的使用

3.2  利用協議分析器分析開放式協議

3.2.1  利用協議分析器分析ARP的工作原理

3.2.2  利用協議分析器分析TCP/IP的工作原理

3.2.3  利用協議分析器分析ICMP的工作原理

3.2.4  利用協議分析器分析DHCP的工作原理

3.2.5  利用協議分析器分析DNS的工作原理

3.2.6  利用協議分析器分析主動FTP與被動FTP的工作原理

3.2.7  利用協議分析器分析Telnet和SSH的工作原理

3.2.8  利用協議分析器分析HTTP的工作原理

3.3  小結

第4章  開放式協議的攻擊與防御

4.1  演示ARP攻擊與ARP攻擊的防御

4.2  演示TCP/IP攻擊與防御

4.3  演示基於ICMP的攻擊與防御

4.4  演示：DHCP攻擊與防御

4.5  演示：DNS的攻擊與防御

4.6  演示：FTP的攻擊與防御

4.7  演示：UDP攻擊與防御

4.8  小結

第5章  理解基於網絡結構的攻擊與防御

5.1  基於數據鏈路層的攻擊與防御

5.1.1  分析與取證：生成樹協議（STP）技術的工作原理

5.1.2  演示：基於STP技術的攻擊與防御

5.1.3  分析與取證：思科鄰居發現協議（CDP）的工作原理

5.1.4  演示：基於CDP技術的攻擊與防御

5.1.5  分析與取證：VLAN的工作原理與通信過程

5.1.6  演示：基於VLAN的雙標記攻擊

5.2  基於網絡層的攻擊與防御

5.2.1  路由的基本原理與實現

5.2.2  演示：RIP路由協議的工作原理與實現

5.2.3  演示：基於動態路由協議RIP的入侵與防御

5.2.4  思科HSRP的工作原理與實現

5.2.5  演示：基於思科的HSRP攻擊與防御

5.3  小結

第6章  網絡安全流量檢測與QoS技術

6.1  流量統計與分析

6.1.1  利用Sniffer統計與分析流量

6.1.2  利用NetFlow統計與分析流量

6.1.3  利用NBAR統計與分析流量

6.2  QoS技術入門

6.2.1  詳解IP報文的優先級字段

6.2.2  理解QoS的策略過程

6.2.3  演示：IP報文的標記

6.3  理解QoS隊列技術

6.3.1  理解FIFOQ、WFQ、CBWFQ和LLQ

6.3.2  演示：使用基於類別的隊列（CBWFQ）技術控制企業網絡的流程工程

6.3.3  演示：使用低延遲隊列（LLQ）保證企業語音及視頻會議流量

6.3.4  理解限速器CAR的工作原理

6.3.5  演示：利用CAR緩解ICMP攻擊

6.4  企業級網絡流量管理的經典案例演示

6.4.1  演示：利用NBAR技術完成對典型的網絡病毒進行審計並過濾

6.4.2  演示：利用NBAR防止泛濫下載MP3、大型的視頻文件、圖片文件

6.4.3  演示：針對P2P流量控制的解決方案

6.5  小結

第7章  Windows操作繫統的安全加固

7.1  理解Windows服務器基本的安全特性

7.1.1  操作繫統的登錄驗證

7.1.2  配置操作繫統的SysKey

7.1.3  操作繫統的用戶與權限

7.1.4  操作繫統控制資源訪問

7.1.5  加密文件繫統

7.1.6  奪取Windows操作繫統的文件擁有者權限

7.1.7  演示：暴力破解Windows安全賬戶管理器

7.2  操作繫統面對的安全威脅

7.2.1  木馬與病毒對操作繫統造成的威脅

7.2.2  演示：灰鴿子木馬的制作、隱藏、傳播及防御

7.2.3  演示：微軟RPC的衝擊波蠕蟲病毒的入侵與防御

7.2.4  分析Auto病毒的傳播原理與防御方式

7.2.5  針對Windows操作繫統做TCP洪水攻擊的防御

7.2.6  針對Windows 操作繫統的ICMP洪水攻擊與防御

7.3  針對Windows操作繫統的加固措施

7.3.1  對Windows操作繫統進行安全評估

7.3.2  集中部署Windows的補丁分發管理服務器

7.3.3  監控Windows的運行情況——利用性能監視器實時監控TCP洪水攻擊

7.3.4  建立Windows的審核項目——審核用戶對資源的訪問

7.4  小結

第8章  災難保護與備份

8.1  災難保護範圍

8.1.1  理解磁盤陣列

8.1.2  理解Windows操作繫統的動態磁盤

8.1.3  理解Windows服務器的簡單卷

8.1.4  理解Windows服務器的跨區與帶區陣列

8.1.5  理解Windows服務器的鏡像陣列

8.1.6  理解Windows服務器的RAID-5陣列

8.1.7  演示：基於Windows 繫統的鏡像陣列

8.1.8  演示：基於Windows 繫統的RAID-5陣列

8.2  數據備份

8.2.1  災難保護並不能替代數據備份

8.2.2  理解各種數據備份的方式

8.2.3  演示：制訂安全的數據備份

8.2.4  演示：制訂自動備份計劃

8.2.5  數據備份不能替代實時備份

8.2.6  演示：使用UPM備特佳災備繫統完成數據的實時備份

8.3  小結

第9章  信息安全的集中管理

9.1  為企業網絡建立統一的時鐘繫統

9.2  分析與取證：網絡集中管理協議SNMP的工作原理

9.3  演示：使用SNMP協議完成企業網絡設備的集中管理

9.4  理解在各種不同繫統平臺上的日志收集

9.5  演示：集中收集各種網絡設備與服務器的日志文件

9.6  演示：對日志信息的解析與日志的過濾

9.7  演示：利用DHCP Snooping接合DAI技術智能防御網絡中的ARP攻擊

9.8  演示：快速控制企業級網絡遭遇病毒後的交叉感染

9.9  演示：基於桌面繫統的接入驗證與控制

9.10  建立信息安全帶外管理方案

9.11  加固企業網絡的安全配置

9.11.1  企業級網絡安全設備的種類與應用範圍

9.11.2  配置思科的IOS防火牆

9.11.3  配置思科的PIX防火牆

9.11.4  配置思科基於IOS與PIX的入侵防御繫統

9.11.5  利用SDM加固路由器與交換機的安全

9.12  小結

附錄A  和本書有關的Ubuntu操作繫統的使用基礎

附錄B  P2P軟件常用的端口號

附錄C  SDM的安裝使用

我國的信息安全建設已進入一個新的時代，在這個新的時代裡，網絡安全建設已經不再單純地立足於安全產品、安全軟件、病毒處理與木馬防御，而是面向整體網絡結構、網絡設計，甚至於針對網絡安全產品本身的加固與防御。


“能夠被安全產品或殺毒軟件檢測出來的安全違規事件，將不再是問題。的問題是已經發生了，卻沒有被查出來的問題。”常規的寫作是文獻參考，成功的寫作是將文獻參考變為案例演示，偉大的寫作是啟發讀者。“讀之所欲！作之必從！”


——筆者

本書的出版目的

 重點揭露“網絡使用的任何技術都可能構成對網絡安全的威脅”。

 分析並取證針對網絡協議與網絡結構的攻擊是很多安全產品防不勝防的關鍵原因。

 曝光黑客入侵的新思路與新方法。

本書寫作的環境   

本書由多名擁有豐富網絡安全滲透檢測與縱深防御能力的資深專家親自參與編著，他們都是具備安全類CCIE認證以上高級職稱的項目負責人。同時由獲得理學博士與碩士學位的高校教師在實驗室反復地對理論進行實驗研究與驗證編成此書，以確保書中提出的重要理論與實驗結果完全一致。在寫作的過程中，秉承“尊重實驗事實，符合實驗理論”的原則，大量融彙了各大行業的網絡安全實踐經驗。


本書的獨一性

 重點講解安全產品無法抵御的攻擊方式與入侵手段。

 本書所有的知識點和攻擊防御的演示過程都被制作成詳細的演示錄像，讓讀者在良好的視聽環境下進行學習。成功地將網絡安全的深度理論與高端實驗相結合。


 提出了“基於網絡結構與網絡設計的安全威脅”的新概念，並且為不同企業的網絡環境制訂具有企業網絡特色的安全防御案例。