1.1 各种类型的黑客 1
第一章 了解黑客和黑客攻击方式 1
1.1.1 白帽黑客（The White Hat Hacker） 2
1.1.2 道德黑客（The Ethical）或灰帽黑客（The Grey Hat Hacker） 2
1.1.3 脚本小孩（The Script Kiddy） 3
1.1.4 黑客活动分子（Hacktivist） 3
1.1.5 骇客（The Cracker）或黑帽黑客（Black Hat Hacker） 3
1.2 黑客文化 4
1.3 黑客的动机 5
1.4 黑客的工具箱 6
1.5 最实用的安全措施 9
1.6 组织的最佳实施行动步骤 10
1.7 小型办公室或家庭式办公室的最佳实施行动步骤 10
第二章 病毒、欺骗和其他计算机害虫 12
2.2 病毒的生存周期 13
2.1 病毒 13
2.3 病毒的种类 15
2.4 其他的计算机害虫 17
2.4.1 特洛伊 17
2.4.2 蠕虫 17
2.4.3 Java恶意代码 18
2.4.4 Active-X恶意代码 18
2.5 病毒和其他恶意欺骗 18
2.6 防病毒技术 20
2.7 安全实施 21
2.7.1 通用实施 21
2.7.2 技术实施 22
2.7.3 可选择的实施 23
2.8 组织的最佳实施行动步骤 23
2.9 小型或家庭式办公室的最佳实施行动步骤 24
第三章 对电子邮件加以控制 25
3.1 减少不必要的电子邮件数量 25
3.1.1 耗费时间的事：欺骗、谣言、都市传说、连锁信件和玩笑 26
3.1.2 新闻组群 31
3.1.3 邮递清单 32
3.1.4 垃圾邮件 32
3.1.5 分发清单和地址簿 33
3.1.6 不必要的复制或回复 34
3.2 隐私 34
3.2.1 组织的风险 34
3.2.2 电子邮件监控 36
3.3 电子邮件最佳实施 37
3.4 电子邮件系统的种类 38
3.6 小型或家庭办公室的最佳实施行动步骤 39
3.5 组织的最佳实施行动步骤 39
第四章 网站与电子商务安全问题 40
4.1 网站和电子商务的弱点 41
4.1.1 网页毁损 41
4.1.2 拒绝服务攻击 43
4.1.3 缓冲器溢出 46
4.1.4 表格字段的脆弱性 46
4.1.5 Cookie文件修改 47
4.1.6 交叉站点脚本 47
4.1.7 参数篡改（Parameter Tampering） 48
4.1.8 网际协议（IP）攻击 48
4.1.9 操作系统和应用程序的脆弱点 48
4.2 网站和电子商务的最佳实施 49
4.3 组织的最佳实施行动步骤 50
4.4 小型或家庭式办公室的最佳实施行动步骤 51
5.1 密码体系的背景 52
第五章 加密的类型及其适当的用法 52
5.1.1 密码体系的定义和术语 53
5.1.2 传统加密技术 54
5.1.3 现代加密技术 56
5.1.4 密码系统的其他特征 59
5.2 对加密的攻击 62
5.3 加密的脆弱性 63
5.4 加密应用 64
5.4.1 虚拟专用网络（VPN） 64
5.4.2 万维网（WWW）加密 65
5.4.3 电子邮件加密 66
5.5 密码体系与法律 66
5.7 组织的最佳实施行动步骤 67
5.8 小型或家庭式办公室的最佳实施行动步骤 67
5.6 加密的最佳实施 67
第六章 保护信息免遭丢失、诈骗和盗窃 68
6.1 对数据的典型威胁 68
6.2 评估数据备份系统 69
6.2.1 数据重新构建的成本 70
6.2.2 识别基本数据 70
6.2.3 数据量与修改 70
6.2.4 可用性需求 71
6.2.5 数据的秘密性 71
6.2.6 数据完整性 71
6.2.7 IT资源等级 72
6.2.8 职员的知识等级 73
6.3 备份介质选择标准 73
6.4.1 在线存储 74
6.4.2 近线存储 74
6.4 存储的类型 74
6.4.3 脱机存储 75
6.5 介质的种类 76
6.5.1 磁带 76
6.5.2 光存储器 76
6.5.3 磁盘阵列存储器（RAID） 77
6.5.4 分级存储管理（HSM） 78
6.5.5 存储区域网络（SAN） 79
6.5.6 网络附加存储器（NAS） 79
6.5.7 保存清单 80
6.6 执行进度表 80
6.6.1 备份种类 80
6.7 限制数据访问 81
6.6.4 备份时需要考虑的其他事情 81
6.6.3 时间 81
6.6.2 间隔 81
6.8 组织的最佳实施行动步骤 82
6.9 小型或家庭式办公室的最佳实施行动步骤 82
第七章 网络安全的弱点 84
7.1 黑客如何闯入你的网络 84
7.1.1 软件错误 85
7.1.2 系统配置问题 86
7.1.3 管理简化操作 87
7.1.4 信任关系 87
7.1.5 闯过口令 87
7.1.6 探测不安全的网络 88
7.1.7 不安全的远程计算机 88
7.2 操作系统的利与弊 89
7.2.1 微软（Microsoft） 89
7.2.2 UNIX 90
7.3.1 防火墙 91
7.3 如何保护网络 91
7.3.2 认证 92
7.4 口令 92
7.4.1 闯过口令的方法 92
7.4.2 虚拟专用网络（VPN） 95
7.4.3 加密 95
7.4.4 诱饵／蜜罐 95
7.4.5 网络安全系统 96
7.5 许可证策略 98
7.6 先期处理 98
7.7 组织的最佳实施行动步骤 99
7.8 小型或家庭式办公室的最佳实施行动步骤 100
第八章 限制对计算机系统的物理访问 101
8.2 自然灾害与灾难 102
8.1 确定风险等级 102
8.2.1 火灾 104
8.2.2 地震 104
8.2.3 暴风雨和洪水 104
8.2.4 停电 105
8.2.5 恐怖主义和战争 105
8.3 恶意攻击 106
8.3.1 内部攻击 106
8.3.2 入侵者 107
8.4 计划与恢复 107
8.5 安全许可 107
8.5.1 管理 108
8.5.2 警告信号 108
8.6 普通的物理威胁和弱点 109
8.6.1 网络硬件 109
8.6.3 电子发射 110
8.6.2 通信基础设施 110
8.6.4 社会工程 111
8.6.5 欺骗 112
8.6.6 拾垃圾 112
8.6.7 数据档案的盗窃 112
8.7 物理访问控制 113
8.7.1 生物统计系统 113
8.7.2 锁 117
8.7.3 标志系统 117
8.7.4 查问／应答认证 117
8.7.5 智能卡 118
8.7.6 身份胸卡和策略 118
8.8 监控与制止 118
8.8.1 监视 118
8.9 敏感数据安全 119
8.8.2 报警系统 119
8.10 教育 120
8.11 对入侵的反应 120
8.11.1 证据的保存 120
8.11.2 安全或警方的响应 120
8.11.3 组合图与密钥 121
8.11.4 分析攻击 121
8.12 组织的最佳实施行动步骤 121
8.13 小型或家庭式办公室的最佳实施行动步骤 122
第九章 有关远程计算的事 123
9.1 虚拟办公室和远程通信 123
9.1.1 从家里工作 124
9.1.2 道路战士 125
9.2 移动设备 126
9.3.1 标准 128
9.3 无线联网技术 128
9.3.2 无线安全 129
9.4 无线设备 130
9.4.1 移动电话 130
9.4.2 寻呼技术 134
9.4.3 无线的脆弱性 135
9.5 组织的最佳实施行动步骤 137
9.6 小型和家庭式办公室的最佳实施行动步骤 137
第十章 对攻击的响应 139
10.1 发现入侵 140
10.1.1 入侵检测 140
10.1.2 文件完整性 141
10.1.3 网络传输审计 141
10.2 对安全损害的响应 142
10.2.2 寻找来源 143
10.2.1 对攻击做出反应 143
10.2.3 保留和隔离证据 144
10.2.4 报告事故 145
10.3 事后剖析 147
10.4 组织的最佳实施行动步骤 148
10.5 小型和家庭式办公室的最佳实施行动步骤 149
第十一章 制定安全的商务惯例 150
11.1 风险评估 150
11.1.1 第一步：识别资产 151
11.1.2 第二步：确定每件资产价值的数量 151
11.1.3 第三步：确定对资产的威胁 151
11.1.4 第四步：确定脆弱性的程度 152
11.1.5 第五步：按照重要的程度授予资产优先权 152
11.2 安全策略与规程 153
11.2.1 序言 153
11.2.2 安全标准 154
11.2.3 电子邮件 156
11.2.4 Internet的访问和用法 159
11.2.5 病毒防护 159
11.2.6 防火墙 160
11.2.7 虚拟专用网（VPN） 161
11.2.8 网络服务 162
11.2.9 工作站 164
11.2.10 电信 165
11.2.11 信息安全小组 165
11.2.12 事故响应小组（IRT） 166
11.2.13 灾难恢复 166
11.2.14 物理安全 167
11.2.15 管理 167
11.3 信息安全小组 168
11.2.17 参考 168
11.2.16 资源 168
11.3.1 贯彻安全策略 169
11.3.2 审计并复查策略 169
11.3.3 物理安全 169
11.3.4 事故响应 169
11.3.5 训练员工 170
11.3.6 灾难恢复 170
11.4 雇用惯例 170
11.4.1 背景检查 170
11.4.2 证书 171
11.5 组织的最佳实施行动步骤 171
11.6 小型或家庭式办公室的最佳实施行动步骤 171
附录A Web资源 173
附录B 安全策略样板 177
附录C 词汇表 180