●目錄部分 問題定義章 介紹31.1  變化31.2  適應變化51.3  安全分析91.4  用詞的一點說明11第2章 對安全的思考132.1  安全的思維方式132.2  明確你的目標152.3  安全作為一個繫統問題192.4  像對手一樣思考22第3章 威脅模型273.1  誰是你的敵人273.2  攻擊的分類303.3  高級可持續性威脅323.4  什麼處在威脅之中363.5  期限問題37第2部分 技術第4章 防病毒軟件414.1  特征414.2  防病毒軟件的養護和培育464.3  隨時都需要防病毒嗎484.4 分析52第5章 防火牆和入侵檢測繫統575.1 防火牆不做的事575.2 防火牆的原理585.3 入侵檢測繫統655.4 入侵防御繫統665.5 洩露檢測675.6 分析71第6章 加密和 756.1 加密――特效藥756.2 密鑰分發786.3 傳輸層加密796.4 客體加密826.5 856.6 協議、算法和密鑰長度建議896.7 分析96第7章 密碼和認證997.1  認證的原則997.2  密碼1007.3 存儲密碼：用戶1067.4 密碼被盜1107.5 忘記密碼1127.6 生物特征1147.7 一次性密碼1187.8 加密認證1227.9 令牌和手機1247.10 單點登錄和聯合認證1267.11 存儲密碼：服務器1287.12 分析132第8章 PKI：公鑰基礎設施1378.1  什麼是一個證書1378.2  PKI：你相信誰1388.3  PKI與pki1428.4  證書的過期和撤銷1488.5  分析153第9章 無線訪問1579.1  無線不安全的迷思1579.2 保持連接1639.3 斷開連接1669.4 智能手機、平板電腦、玩具以及移動電話接入1679.5 分析1680章 雲和虛擬化17110.1  分布式和隔離17110.2  虛擬機17210.3  沙箱17410.4  雲17710.5  雲提供商的安全架構17810.6  雲計算18010.7  雲存儲18110.8  分析183第3部分 安全操作1章 創建安全繫統18911.1  正確的編碼19011.2  設計問題19411.3  外部鏈接19611.4  可信方20011.5  原始繫統20311.6  結構化防御20411.7  安全評估2072章 選擇軟件21112.1  質量問題21112.2  明智地選擇軟件2143章 及時更新軟件21913.1  漏洞和補丁21913.2  補丁的問題22213.3  如何打補丁2234章 人22714.1  雇員、培訓和教育22814.2  用戶23114.3  社會工程23314.4  可用性23514.5  人的因素2405章 繫統管理24315.1  繫統管理員：你最重要的安全資源24315.2  走正確的路24415.3  繫統管理工具和架構24715.4  將繫統管理外包25015.5  黑暗面是權力2516章 安全過程25516.1  計劃25516.2  安全策略25616.3  記錄和報告25916.4  事件響應262第4部分 關於未來7章 案例分析26717.1  小型的醫療實踐26717.2  電子商務網站26917.3  加密的弱點27217.4  物聯網2748章 恰當的做法28118.1  過時28118.2  新設備28218.3  新的挑戰28318.4  新的防御28418.5  考慮隱私28518.6  整體考慮286參考文獻287

作者是世界上很受尊重和認可的安全專家之一，他在本書中提供了一種看安全的新視角。本書部分從問題定義開始，從繫統化的角度看待安全，討論當前安全發展的變化、安全的思維方式、目標，並且分析了不同的威脅模型。在此基礎之上，第2部分介紹安全相關的技術，除了對技術本身進行介紹之外，作者還很好地考慮了不同情況、不同需求，以及在應對不同威脅模型時，各種技術的優勢和可能面臨的問題。第3部分介紹具體的安全操作，即如何創建安全的繫統，考慮了包括代碼、設計、架構、管理以及人員等眾多綜合因素。第4部分分析具體案例，並且對未來的技術發展和應對給出了建議。本書基於作者在安全領域多年的實際經驗，結合新技術的發展，給出了實用而全面的安全技術指導，為創建安全繫統提供了很好的借鋻。

（美）Steven M. Bellovin）（斯蒂夫?M?貝勞文） 著 徐菲 譯