了得網計算機/網絡_網絡安全大全（網管實戰寶典）

編輯推薦

叢書特色：
實用性：
以實戰項目案例為主線，以案例帶動知識點，邊實踐邊學習，快速上手。
先進性：闡述*為主流的網絡技術及應用，精選**網絡實施方案。
深入性：應用案例講解細致入微，分析透徹，過程完整。

內容簡介

本書以“應用實例導航”為主線，由淺入深、繫統全面地介紹了網絡安全中所遇到的一些問題和常用的網絡安全設備的使用方法。
本書以企業網絡應用的安全需求作為出發點，以實例的形式陳述攻擊行為，然後對攻擊原理進行分析，並通過部署相應的設備防止攻擊再次發生來介紹網絡安全。本書結構清晰，易教易學，實例豐富，可操作性強，注重能力的提高，既可作為大中專院校的教材，也可作為各類培訓班的培訓教材。此外，本書也可作為各類企業網絡管理員及各類網絡愛好者、企業IT經理以及網絡安全工程師的參考用書。

第1章網絡安全基礎
1.1 網絡安全的基本原理
1.1.1網絡發展及需求
1.1.2攻擊事件的來源
1.1.3網絡安全的關鍵要素
1.1.4用戶安全意識
1.2網絡安全實例分析
1.2.1 資產評估
1.2.2風險分析
1.2.3制定安全策略
1.3網絡的漏洞與攻擊
1.3.1 常見網絡弱點
1.3.2常見攻擊方法
1.3.3攻擊分類第1章網絡安全基礎
1.1 網絡安全的基本原理
1.1.1網絡發展及需求
1.1.2攻擊事件的來源
1.1.3網絡安全的關鍵要素
1.1.4用戶安全意識
1.2網絡安全實例分析
1.2.1 資產評估
1.2.2風險分析
1.2.3制定安全策略
1.3網絡的漏洞與攻擊
1.3.1 常見網絡弱點
1.3.2常見攻擊方法
1.3.3攻擊分類
1.3.4攻擊評估
1.4本章小結
第2章網絡安全解決方案概述
2.1 網絡安全框架
2.1.1安全基準測試
2.1.2安全日志分析
2.2網絡安全產品及解決方案
2.2.1 防火牆
2.2.2VPN接入
2.2.3入侵檢測
2.2.4集成安全設備
2.2.5 DDoS檢測和防範
2.2.6 CSA與NAC
2.2.7網絡安全設備聯動
2.3本章小結
第3章網絡設備安全
3.1網絡設備的物理安全
3.2網絡設備兀餘
3.2.1 HSRP簡介
3.2.2 HSRP工作原理
3.2.3 配HSRP
3.2.4HSRP安全
3.2.5VRRP
3.3 網絡設備訪問安全
3.3.1 網絡設備的安全登錄
3.3.2保存網絡設備日志
3.3.3 SNMP安全配置
3.3.4禁用不必要的服務
3.3.5登錄警告
3.4本章小結
第4章路由器及路由協議安全
4.1路由協議安全概述
4.2增強路由協議的安全
4.2.1 路由協議的認證方法
4.2.2R1P協議安全
4.2.3OSPF協議安全
4.3定向組播控制
4.3.1 Smurf攻擊
4.3.2單播逆向路徑轉發
4.4路由黑洞過濾
4.5路徑完整性檢查
4.5.1 IP源路由
4.5.2 ICMP重定向
4.6本章小結
第5章交換機及交換網絡安全
5.1vLAN隔離
5.1.1VLAN劃分
5.2.1動態VLAN概述
5.2.2 配置動態VLAN
5.2動態VLAN
5.2.1動態VLAN概述
5.2.2配置動態VLAN
5.3 安全的VTP協議
5.3.1 vTP概述
5.3.2配置vTP協議
5.4安全的STP協議
5.4.1 STP協議概述
5.4.2配置STP協議
5.5PVLAN
5.5.1PVLAN概述
5.5.2配置PVLAN
5.6防範其他常見2層攻擊
5.6.1防範MAC泛洪攻擊
5.6.2 防範DHCP攻擊
5.6.3防範ARP攻擊
5.7本章小結
第6章網絡身份認證服務
6.1 電子證書服務
6.1.1PKI公鑰基礎結構
6.1.2安裝證書服務
6.1.3用戶申請證書
6.1.4證書弔銷
6.1.5證書導入、導出
6.2AAA體繫結構
6.2.1 AAA概述
6.2.2配置AAA身份認證
6.2.3配置AAA授權
6.2.4 配置AAA記賬
6.3 配置RADIUS服務器
6.3.1RADIIJS簡介
6.3.2微軟IAS
6.3.3 Cisco Secure ACS
6.3.4 Linux RADI[JS
6.4 本章小結
第7章網絡安全接入
7.1802.1x協議
7.1.1802.1x協議概述
7.1.2配置802.1x協議
7.2WindOWS自動更新
7.2.1WS[JS簡介
7.2.2安裝WS[JS服務器
7.2.3配置WSLJS服務器
7.2.4配置WSLJS客戶端自動更新
7.3NAC網絡接入控制
7.3.1終端安全接入概述
7.3.2Cisco NAC概述
7.3.3配置Cisco NAC
7.4終端保護機制
7.4.1 Cisco CSA概述
7.4.2 Cisco cSA架構及工作原理
7.4.3安裝Cisco CSA MC
7.4.4配置Cisco CSA MC
7.4.5 配置Cisco CSA客戶端
7.4.6 臨控Cisco CSA MC
7.5小章小結
第8章防火牆
8.1防火牆概述
8.1.1 防火牆的硬件平臺
8.1.2防火牆的體繫結構
8.1.3防火牆的部署方式
8.2Cisco IOS防火牆
8.2.1基於訪問控制列表過濾
8.2.2基於上下文的訪問控制
8.2.3基於網絡的應用識別
8.3Cisco PlX/ASA防火牆
8.3.1PIX/ASA防火牆基.小配置
8.3.2利用ASDM配置PIX/ASA防火牆
8.3.3FWSM及虛擬防火牆
8.4微軟ISA防火牆
8.4.1 安裝ISA Setver 2004
8.4.2配置ISA訪問控制
8.4.3發布服務器
8.4.4緩衝Web數據
8.5Linux防火牆
8.5.1Linux防火牆簡介
8.5.2配置Linux防火牆
8.5.3 透明Linux防火牆
8.5.4管理Linux防火牆
8.6小章小結
窘9章入侵檢測及防御
9.1 IPS/IDS工作原理
9.1.1IDS工作原理
9.1.2部署IDS
9.1.3IPS與IDS的區別
9.1.4IPS簡介
9.1.5常見IPS產品
9.2配置Cisco IPS/IDS
9.2.1 配置基於Cisco lOS IPS/IDS
9.2.2 配置Cisco NM—CIDS
9.3 Snort
9.4DDoS檢測與防御
9.4.1DDoS攻擊原理
9.4.2傳統的DDoS防御方式
9.4.3 新型DDoS保護策略
9.5小章小結
第10章遠程訪問
10.1VPN概述
10.1.1VPN簡介
10.1.2VPN分類
10.1.3IPSec VPN和SSLVPN的比較
10.2配置IPSec VPN
10.2.1 IPSec VPN概述
10.2.2配置IPSec VPN
10.3撥號虛擬專網
10.3.1 VPDN概述
10.3.2配置基於ISA Server 2004的VPN
10.3.3使用ASA配置VPN
10.3.4 配置Linux VPN
10.4配置SSLVPN
10.5本章小結
第11章統一安全管理
11.1統一安全管理
11.1.1 網絡監控繫統發展歷程
11.1.2配置CS.MARS
11.2事件控制繫統
11.3 本章小結
第12章文件安全
12.1 WindOWS RMS部署
12.1.1 RMS概述
12.1.2安裝與配置RMS服務器
12.1.3安裝與配置RMS客戶端
12.2 EFS加密
12.3本章小結
窘13章園區網絡安全設計
13.1 小型企業網絡安全設計
13.2中型企業網絡安傘設計
13.3大型企業網絡安全設計
13.4校園網絡安全設計
13.5運營商網絡安全設計
13.6本章小結
參考文獻

在線試讀

第1章網絡安全基礎
1.1.2攻擊事件的來源
除了少部分黑客基於研究目的帶來的攻擊外，大多數的網絡攻擊出於一些特定的目的。根據《2006年度中國網絡安全報告》的結論，截止到2006年12月25日，據不完全統計，中國網絡發生的網絡攻擊事件中，腳本入侵比例為53％，拒絕服務攻擊比例為260名，漏洞利用比例為13％，暴力猜解比例為8％，社會工程學比例為5％，其他方法為1％。但與2005年同期相比，2006年度的網絡攻擊事件要多出l倍之多。據不完全統計，自2006年1月1日起，截至2006年12月25日，中國網站被篡改的數量達25 820個。其中政府類網站有3661個；企業類網站為1l 828個（其中博客運營類被攻擊數量達1683個）；教育/培訓類被攻擊網站數量達2216個，其中：中、職專及中小學網站占73.5％（1628個），大學網站的二級網站占18.0％（398個），培訓類機構為127個，大學一級域名站點為63個。
下面是2006年出現在我國幾個著名的攻擊的事件。
2006年5月27日，某市的區政府服務器被入侵並植入香港彙豐銀行的假冒網站。
2006年4月，國外多家媒體以《中國的銀行網站被利用作Phishing》為題，報道了中國某銀行網站被植入假冒Paypal網站的事件。
2006年6月19日，D市某區政府網站郵件服務器被入侵並植入電子港灣（eBay）的假冒網站。
2006年9月12日，著名搜索引擎百度遭受有史以來規模的不明身份黑客攻擊，導致百度搜索服務在全國各地出現了近30分鐘的故障。
2006年9月21日，某域名服務商“新網”域名解析服務器發生故障，造成超過
30％在其上注冊的網站無法訪問長達20小時。“新網”官方確認此次斷網事件是黑客所為。此事件被稱為中國互聯網的“9•21事件”。
在具體的攻擊手法上也有變化，猜測口令、物理入侵、安裝鍵盤記錄設備以及盜竊筆記本電腦等傳統方式的攻擊成功率逐漸下降，而SOL注入、釣魚、拒絕服務攻擊以及各類木馬病毒等攻擊頻率急劇上升。更值得關注的是，內部人員濫用網絡、盜竊關鍵數據的事件也在上升。隨著無線網絡的使用，無線網絡入侵也成為一個非常值得關注的焦點。
1.1.3網絡安全的關鍵要素
雖然Internet的成功帶來了全球信息化的一次巨大飛躍，但是它必須以保護有價值數據和網絡資源免受篡改和入侵為基石。
1.網絡安全目標第1章網絡安全基礎
1.1.2攻擊事件的來源
除了少部分黑客基於研究目的帶來的攻擊外，大多數的網絡攻擊出於一些特定的目的。根據《2006年度中國網絡安全報告》的結論，截止到2006年12月25日，據不完全統計，中國網絡發生的網絡攻擊事件中，腳本入侵比例為53％，拒絕服務攻擊比例為260名，漏洞利用比例為13％，暴力猜解比例為8％，社會工程學比例為5％，其他方法為1％。但與2005年同期相比，2006年度的網絡攻擊事件要多出l倍之多。據不完全統計，自2006年1月1日起，截至2006年12月25日，中國網站被篡改的數量達25 820個。其中政府類網站有3661個；企業類網站為1l 828個（其中博客運營類被攻擊數量達1683個）；教育/培訓類被攻擊網站數量達2216個，其中：中、職專及中小學網站占73.5％（1628個），大學網站的二級網站占18.0％（398個），培訓類機構為127個，大學一級域名站點為63個。
下面是2006年出現在我國幾個著名的攻擊的事件。
2006年5月27日，某市的區政府服務器被入侵並植入香港彙豐銀行的假冒網站。
2006年4月，國外多家媒體以《中國的銀行網站被利用作Phishing》為題，報道了中國某銀行網站被植入假冒Paypal網站的事件。
2006年6月19日，D市某區政府網站郵件服務器被入侵並植入電子港灣（eBay）的假冒網站。
2006年9月12日，著名搜索引擎百度遭受有史以來規模的不明身份黑客攻擊，導致百度搜索服務在全國各地出現了近30分鐘的故障。
2006年9月21日，某域名服務商“新網”域名解析服務器發生故障，造成超過
30％在其上注冊的網站無法訪問長達20小時。“新網”官方確認此次斷網事件是黑客所為。此事件被稱為中國互聯網的“9•21事件”。
在具體的攻擊手法上也有變化，猜測口令、物理入侵、安裝鍵盤記錄設備以及盜竊筆記本電腦等傳統方式的攻擊成功率逐漸下降，而SOL注入、釣魚、拒絕服務攻擊以及各類木馬病毒等攻擊頻率急劇上升。更值得關注的是，內部人員濫用網絡、盜竊關鍵數據的事件也在上升。隨著無線網絡的使用，無線網絡入侵也成為一個非常值得關注的焦點。
1.1.3網絡安全的關鍵要素
雖然Internet的成功帶來了全球信息化的一次巨大飛躍，但是它必須以保護有價值數據和網絡資源免受篡改和入侵為基石。
1.網絡安全目標
M.Fites、P.Kratz等在《Control and Security of Computer Information Systems》中提出了一個被廣泛采用的網絡安全性設計建議。該建議包括以下內容。
◇確定要保護什麼。
◇ 確定盡力保護它免於什麼威脅。
◇ 確定威脅的可能性。
◇ 以一種相對廉價的方法來實現資產保護的目的。
不斷地檢查這些步驟，發現弱點就進行改進。
2．資產評估
資產評估用於實現網絡安全目標的步，需要確定保護什麼。通常的資產評估僅對網絡設備（例如交換機、路由器、防火牆、電腦）等實物以及關鍵數據進行評估，而忽視了這些設備上的配置信息、用戶訪問權利，隨著DDoS攻擊的增加，可用帶寬和訪問速率也成為資產評估一個不可缺少的部分。當然資產評估隨著需要保護的資產數量增長還會出現變化，下面列舉了一些重要的網絡資產。
網絡設備：路由器、交換機、防火牆、入侵檢測設備。
網絡數據：數據服務器、郵件服務器、Web服務器等。
網絡帶寬：鏈接網絡的鏈路帶寬和速度，以及冗餘備份線路。
個人電腦：個人電腦是否攜帶關鍵數據以及個人電腦安全防護。
任意時刻通過網絡的消息是否安全。
網絡身份識別是否有效。
3．威脅評估
根據網絡安全目標，完成資產評估後需要對威脅進行評估。通常的攻擊手段主要有3種類型。
……

書摘插畫

商品搜索

商品分类

【醫學】

【各大出版社】