目 錄

第1章 理解網絡安全要素 1
1.1 開篇之語：網絡安全和我們有什麼關係 1
1.2 從黑客、網管、程序員到CTO：我們關心什麼 3
1.2.1 辦公室行政人員也要懂網絡安全 4
1.2.2 剛入行的畢業生該怎樣學習網絡安全 4
1.2.3 優秀網絡管理員應該具備哪些安全知識 5
1.2.4 我是一個想做齣一番事業的黑客 6
1.2.5 優秀的程序員也要懂網絡安全 7
1.2.6 成為CTO，讓夢想的距離更近一些 7
1.3 理解網絡安全的幾個為什麼 8
1.3.1 網絡的結構是怎樣的 8
1.3.2 交換機與路由器 9
1.3.3 像看故事一樣去理解網絡安全術語 10
1.3.4 隱藏在TCP/IP後麵的網絡
協議 14
1.3.5 高手們喜歡的網絡安全命令 19
1.3.6 黑客離我到底有多遠 22
1.4 進階資源推薦 24
1.4.1 國內網絡安全組織 26
1.4.2 國外網絡安全組織 27
1.4.3 國外網絡安全工具資源 28
1.5 小結 30
第2章 構建個性化的進階平颱 31
2.1 理解服務器安全的要點 32
2.1.1 漏洞規範及操作係統安全等級劃分 32
2.1.2 係統漏洞到底有哪些 33
2.1.3 文件格式與服務器安全 38
2.2 打造虛擬安全測試平颱 42
2.2.1 為什麼需要安全測試平颱 42
2.2.2 經常會用到的虛擬硬件 43
2.2.3 輕鬆建立虛擬係統 44
2.2.4 網絡安全中的虛擬設備和文件 48
2.2.5 配置個性化的網絡測試環境 51
2.3 成功進階必備的測試環境 53
2.3.1 一個“注入”引發的服務器安全思考 53
2.3.2 實用的ASP虛擬主機安全配置 57
2.3.3 流行的PHP虛擬主機安全配置 62
2.3.4 強勢的JSP虛擬主機安全配置 65
2.3.5 聯袂齣擊：嚴格網絡編程確保虛擬主機安全 67
2.4 網絡服務器安全的進階秘籍 73
2.4.1 用戶管理、權限和密碼設置 74
2.4.2 尋找Windows係統自帶的安全利器 80
2.4.3 環境變量與係統安全 85
2.4.4 操作係統日誌和事件管理 90
2.4.5 部署局域網的漏洞防範 94
2.5 服務器安全攻防進階實例 100
2.5.1 數據庫與操作係統的安全攻擊分析 101
2.5.2 FTP文件服務器破解演示 109
2.6 小結 116
第3章 享受安全的網絡辦公環境 117
3.1 典型釣魚式攻擊的原理及特點 118
3.1.1 網絡釣魚攻擊原理 118
3.1.2 社會工程學：網絡安全不僅僅是技術問題 121
3.1.3 典型的網絡欺騙手段 123
3.2 網絡辦公中的典型攻擊案例 137
3.2.1 利用垃圾郵件騙取PayPal用戶賬號 137
3.2.2 社會工程學與網絡欺騙 140
3.2.3 騙取虛擬財産或信用卡等重要信息 142
3.3 網絡安全辦公的進階秘籍 144
3.3.1 保證網絡交易及虛擬財産的安全 144
3.3.2 隱藏在網絡廣告背後的間諜軟件 147
3.3.3 讀懂日常辦公中的網絡安全日誌 156
3.3.4 手工修改常見的惡意代碼 160
3.4 小結 164
第4章 拒絕惡意代碼與神秘的黑客 165
4.1 讓計算機病毒不再可怕 165
4.1.1 揭開惡意代碼與計算機病毒的神秘麵紗 166
4.1.2 不再談毒色變：剖析計算機病毒的原理 167
4.1.3 解決之道：清除常見病毒的思路 173
4.1.4 全局病毒防範與網絡安全管理 176
4.1.5 手機病毒的發展與防範 181
4.2 木馬攻擊與反木馬攻擊全程演練 183
4.2.1 危險木馬的潛伏方法與分類 183
4.2.2 隱藏在“挖掘機”後的社會工程學秘密 186
4.2.3 吹灰之力：批量破解用戶名和密碼 188
4.2.4 上傳木馬文件的實戰演練 189
4.2.5 批量清除掛馬內容 191
4.2.6 木馬覓蹤：揭開“網絡盒子”
中的秘密 193
4.3 尋找黑客突破的N種武器 195
4.3.1 突破與反突破：一個典型的限製實例 195
4.3.2 常規武器：突破網絡限製的一般方法 196
4.3.3 秘密武器：靈活運用Socksonline進行突破 198
4.3.4 雙劍閤璧：巧用Socks2HTTP和SocksCap32突破限製 199
4.4 實用的反惡意代碼工具 201
4.4.1 抽絲剝繭：循序漸進巧解“IFEO映像劫持” 201
4.4.2 巧用Wsyscheck清理未知惡意程序 207
4.4.3 巧藉VMware逆嚮分析入侵過程 213
4.5 小結 217
第5章 趣解加密與解密 219
5.1 開啓加密與解密之門 220
5.1.1 加密解密技術的趣聞軼事 220
5.1.2 簡單有趣的加密方法欣賞 220
5.1.3 洞悉奧妙：一個最普通的加密係統分析 221
5.1.4 一個有關加密技術的浪漫故事 223
5.2 PGP：探索加密技術的指南針 226
5.2.1 PGP加密的實現原理和特點 227
5.2.2 PGP安裝及密鑰的生成 229
5.2.3 安全初體驗：使用PGP給電子郵件加密和解密 232
5.2.4 精彩案例：利用PGP給文件加密和解密 234
5.3 趣解加密係統和加密算法 235
5.3.1 加密算法的分類 235
5.3.2 古典密碼基礎知識 236
5.3.3 精彩案例：利用“霏霏認證”進行算法演示 238
5.4 對稱密碼算法基礎知識 242
5.4.1 對稱密碼簡介 242
5.4.2 DES算法描述 243
5.4.3 利用VC實現的DES算法分析 247
5.4.4 精彩案例：通過加密軟件TEFS實現算法 250
5.5 非對稱算法基礎知識 254
5.5.1 非對稱算法簡介 254
5.5.2 RSA算法描述 254
5.5.3 精彩案例：一個RSA算法實現的演示 256
5.6 Hash算法基礎知識 257
5.6.1 Hash算法簡介 257
5.6.2 MD5算法的基礎知識 258
5.6.3 MD5算法實現過程描述 259
5.6.4 精彩案例：MD5算法的實例及應用 261
5.7 進階實戰：XML文檔加密解密一點通 262
5.7.1 XML應用基礎知識 262
5.7.2 XML文檔加密及其實現 264
5.7.3 一個XML加密與解密軟件的實現 266
5.8 安全實驗：常用軟件的加密與解密 268
5.8.1 Word和Excel加密和解密 268
5.8.2 Access數據庫加密和解密 269
5.8.3 WinZip 、WinRAR加密和解密 269
5.8.4 加密和解密用“＊”號隱藏的密碼 270
5.8.5 巧用JavaScript進行加密保護 271
5.8.6 Java程序開發中的加密和解密 272
5.9 小結 277
第6章 奇妙的數字證書與PKI應用 279
6.1 揭開數字證書的神秘麵紗 279
6.1.1 為什麼要使用數字證書 279
6.1.2 國內外CA認證中心介紹 282
6.1.3 網絡身份證：數字證書的獲得、安裝及查看 283
6.1.4 電子簽名技術及其實現原理 286
6.2 用數字證書為電子郵件保駕護航 289
6.2.1 在Outlook Express中設置數字證書 289
6.2.2 發送簽名、加密的電子郵件 291
6.3 EJBCA：打造獨立的“網絡公安局” 293
6.3.1 EJBCA係統的安裝 293
6.3.2 PKI技術的産品實現——數字證書 296
6.3.3 數字證書的管理流程 296
6.3.4 EJBCA數字證書的申請及應用 296
6.3.5 利用數字證書提高服務器安全 299
6.4 進階應用：無處不在的數字證書 304
6.4.1 通過Esign實現電子簽名 304
6.4.2 電子簽名軟件和圖片生成器的巧妙結閤 307
6.4.3 利用數字證書進行軟件代碼簽名 311
6.4.4 利用數字證書實現安全的SSL訪問 313
6.5 小結 317
第7章 配置安全的網管Linux平颱 319
7.1 快速熟悉Linux桌麵的安全應用 319
7.1.1 實施安全的Linux係統策略 320
7.1.2 桌麵安全工具的使用 323
7.1.3 實戰Linux內核編譯 326
7.2 比控製麵闆功能更強大的Webmin 332
7.2.1 Webmin的下載和安裝 333
7.2.2 Webmin操作要點詳解 334
7.2.3 用Webmin實現安全的配置
管理 338
7.3 Linux下的防火牆安全配置 339
7.3.1 Linux防火牆安全基礎知識 340
7.3.2 通過GUI工具設置安全級彆 342
7.3.3 iptables的配置示例 344
7.4 Linux下郵件係統的安全管理 347
7.4.1 從一個典型現象解讀郵件係統安全 348
7.4.2 進階要點：SMTP用戶認證管理 350
7.4.3 利用Webmin配置Sendmail郵件服務器 352
7.4.4 Linux郵件服務器的安全策略 354
7.5 天塹變通途：玩轉Samba服務器安全維護 356
7.5.1 Samba服務測試及核心配置文件 356
7.5.2 在Windows下訪問Linux資源 358
7.5.3 提高Samba服務器的安全性 360
7.6 Linux下的FTP典型安全配置演練 361
7.6.1 手工完成Linux下的FTP配置 361
7.6.2 藉助超級守護進程創建匿名FTP服務器 363
7.7 進階實戰：Linux係統遠程安全管理 366
7.7.1 基於命令行的方式：快速設置SSH服務器 366
7.7.2 基於圖形界麵的方式：輕鬆搞定VNC服務器 367
7.7.3 巧用Linux解決局域網VPN難題 369
第8章 掌握實用的Linux安全工具 375
8.1 尋找Linux的安全利器 375
8.1.1 黑客攻擊思路分析 375
8.1.2 尋找肉雞的N種Linux兵器 376
8.1.3 自由組閤攻擊軟件 382
8.2 日誌分析：安全進階的基本功 388
8.2.1 利用日誌信息防範Linux入侵 388
8.2.2 TCPDump的跟蹤日誌及應用 393
8.2.3 巧用Webalizer分析網絡服務器日誌 397
8.2.4 Linux下的後門和日誌工具 401
8.3 尋找嗅探世界裏的屠龍刀 405
8.3.1 嗅探器技術在網絡中的應用 406
8.3.2 Ettercap的5種監聽模式 407
8.3.3 案例分析：使用Ettercap的方法 409
8.4 輕鬆阻止Linux下的非法進程 412
8.4.1 Linux下的快速進程管理 412
8.4.2 實施安全可靠的進程保護策略 416
8.5 小結 418
第9章 舉一反三學語言：以.NET為例 419
9.1 舉一反三學習編程語言 420
9.1.1 瞭解語言的框架 420
9.1.2 熟悉安裝和配置過程 423
9.1.3 瞭解程序開發的基礎知識 429
9.1.4 熟悉程序的結構控製、過程與函數 433
9.1.5 嘗試使用窗體與常用控件 437
9.1.6 使用VB .NET記錄非法文件的蛛絲馬跡 441
9.2 靈活運用編程知識實現網絡安全 444
9.2.1 Google AP應用基礎知識 444
9.2.2 巧用Google API實現手機實時接收信息 445
9.2.3 探尋秒殺技術背後的貓膩 448
9.3 進階實例：從基本語言到網絡應用 453
9.3.1 巧用ASP .NET實現驗證碼安全登錄 453
9.3.2 實戰iframe腳本攻防 458
9.3.3 實戰網頁盜鏈攻與防 461
9.3.4 實戰支付寶轉接安全應用 467
第10章 Java網絡安全應用進階 477
10.1 Java安全應用初接觸 477
10.1.1 豐富的網絡應用和強大的編程功能 478
10.1.2 輕鬆實現Java環境配置 479
10.1.3 一個簡單的Java程序 479
10.1.4 調試助手：利用JCreator學習Java 480
10.2 Java安全實戰的基本功 483
10.2.1 小試牛刀：查看Java常見數據類型範圍 484
10.2.2 舉一反三：定義Java變量的方法 485
10.2.3 基本功：Java控製結構案例 486
10.2.4 按圖索驥：輕鬆利用JCreator找錯誤 488
10.3 從Java類庫到Java小工具 489
10.3.1 瞭解Java類庫的“廬山真麵目” 490
10.3.2 舉一反三：瞭解java.lang包的常用類 491
10.3.3 實用工具：利用Java製作網絡“身份證” 494
10.3.4 交互工具：讓網絡應用更強大的Java Applet 497
10.4 進階實戰：Java平颱下的網絡安全應用 499
10.4.1 體驗Java：一個密碼輸入框的設計 499
10.4.2 水波蕩漾中的Java Applet隱患 502
10.4.3 處處藏身的Java Servlet安全隱患 504
10.4.4 開放Java源代碼中存在的隱患 505
10.4.5 使用安全的Java編程規範 506
10.5 小結 507
第11章 企業網絡安全進階 509
11.1 局域網的安全管理隱患 509
11.1.1 高速公路管理的安全啓示 510
11.1.2 數據傳輸與網絡監聽 510
11.1.3 對整體網絡安全狀況瞭然於胸 513
11.2 重點齣擊：構建安全的企業網絡 518
11.2.1 企業網絡管理的安全模型 518
11.2.2 用DEKSI Network Inventory實現企業網絡安全管理 522
11.2.3 企業網管軟件的部署及選購 527
11.2.4 防火牆特點及安全部署 531
11.2.5 分布式拒絕服務攻擊及防範 533
11.3 實現精準的網絡安全職業進階 535
11.3.1 技術金字塔：學習階段與薪水進階 535
11.3.2 職業金字塔：學習階段與職位進階 537
· · · · · · (收起)