目录 1
第1章 全面检测网络安全 1
第1节 JAVA的安全性问题 1
一、掌握JAVA 1
二、基本的安全性问题 4
三、掌握JAVA的基本原理 5
四、用APPLET读系统属性 6
五、创建安全的APPLET 6
六、了解差异的所在 7
第2节 WINDOWS NT的安全性 8
一、WIND0WS NT的基本介绍 8
二、WindowsNT安全模式的原理 9
一、NOVELLNetWare的简介 12
第3节 NetWare的安全性问题 12
二、怎样将用户和计算机接入NetWare 13
三、使用SYSCON工具管理口令 13
四、检测系统的安全性 14
五、了解NetWare的安全性弱点 15
六、NetWare帐号名的保护 17
七、保护NetWare防止字典式攻击 18
八、文件和目录的保护 18
九、记帐和帐号的安全性 21
十、控制台的保护 21
第4节 UNIX的安全性问题 22
一、UNIX简介 22
二、基本UNIX命令集介绍 27
三、UNIX操作系统的历史 30
四、UNIX操作系统的版本与标准 31
五、UNIX怎样存储口令 32
六、黑客怎样找到X显示 37
第5节 网络浏览器安全问题 39
一、浏览器——Web的双路窗口 39
二、Internet Explorer安全漏洞 41
三、ActiveX安全问题 47
四、NETSCAPE NAVIGATOR安全漏洞 51
五、理解“cookie” 52
本章小结 60
第2章 搜寻和剖析网络弱点 62
第1节 黑客入侵 62
一、简单的“黑客”入侵 62
二、TCP协议劫持入侵 64
四、主动的非同步入侵 65
三、嗅探入侵 65
五、另一种嗅探——冒充入侵 73
六、作假的详述 74
七、作假的检测 77
八、防止作假 77
九、劫持会话入侵 77
十、超级链接欺骗——SSL服务器认证中的一种入侵 78
十一、网页作假 84
第2节 检测系统的弱点 90
一、SATAN简介 90
二、SATAN结构概述 91
三、SATAN的多个进程运行 95
四、对SATAN输出的分析 96
五、SATAN对弱点分析的局限性 98
六、对NetWare和WindowsNT网络的分析 99
七、启动分析 103
本章小结 106
第3章 分析黑客的种类及防御办法 108
第1节 黑客的简介 108
一、黑客的类型 108
二、黑客网站的特点 109
三、黑客现象及其危害 110
四、黑客历史 110
五、黑客所需的技能 111
六、黑客、骇客、朋客及其特点 118
第2节 黑客方法的详述 120
一、网络攻击的常见形式 120
二、网络攻击的常用方法 122
第3节 扫描工具 126
一、几个常用网络相关命令 126
二、扫描器 132
第4节 口令的入侵和监听 136
一、口令入侵 136
二、监听法 136
第5节 攻击系统 139
一、攻击Windows95/98 139
二、攻击Windows NT 141
三、攻击UNIX 142
第6节 标准攻击 144
第7节 攻击网络 147
一、拨号攻击与VPN 147
二、攻击防火墙 150
三、拒绝服务式攻击 152
四、DOS的工作原理分析 152
一、特洛伊木马原理 155
第8节 攻击软件 155
二、特洛伊木马防范不太了解的人给您的程序 156
三、邮件炸弹原理 156
四、端口攻击原理 157
五、JAVA炸弹原理 157
第9节 网络安全技术 158
一、公共密钥和私用密钥（public key and private key） 159
二、数字摘要（digital digest） 159
三、数字签名 162
四、数字时间戳（digitaltime-stamp） 163
五、数字证书 163
六、认证中心 164
本章小结 166
一、什么是计算机病毒 167
第1节 计算机病毒概述 167
第4章 最新病毒的检测与防范 167
二、计算机病毒是在何种情况下产生的 168
三、病毒是如何工作的 169
四、计算机病毒一般具有的特点 172
五、计算机病毒的寄生方式 172
第2节 计算机病毒的分类 173
一、特洛伊木马 174
二、多态病毒 174
三、行骗病毒 175
四、慢性病毒 176
五、制动火箭病毒 177
六、多成份病毒 177
七、装甲病毒 177
九、噬菌体病毒 178
十、蠕虫事件 178
八、同伴病毒 178
十一、文件病毒 179
十二、宏病毒 180
第3节 病毒的传染性 186
一、微型计算机病毒对系统的影响表现 186
二、计算机病毒传染的先决条件 186
三、计算机病毒的传染途径 186
四、计算机病毒传染的可行条件 187
五、一般病毒的传染威胁（电子邮件传输病毒） 187
六、如何分辨一个真正的病毒警告 189
第4节 计算机病毒的防范 190
一、防止病毒从Internet上感染您的网络 190
二、反病毒软件如何检测病毒 190
四、操作系统型病毒是怎样进行传染的 191
三、可执行文件感染病毒后又怎样感染新的可执行文件 191
五、操作系统型病毒在什么情况下能感染软、硬盘 192
六、非系统盘被操作系统型病毒感染后最简单的处理方法 192
七、目前发现的计算机病毒主要症状 192
八、电脑病毒的防御方法 192
九、计算机特洛伊木马的防范与解除方法 194
本章小结 194
第5章 教您使用加密和数字签证 195
第1节 数字加密 195
一、文件加密的基本知识 195
二、单密钥加密体系 196
三、公用密钥体系 200
四、安全性能 207
五、消息摘要算法 209
六、机密增强型邮件（PEM） 210
八、公用密钥的结构 212
七、主要加密程序的简要讨论 212
第2节 椭圆曲线加密 215
第3节 加密原理及实现 217
一、加密原理 217
二、用户身份鉴别 218
三、网络数据加密的三种技术 218
第4节 数字签证消息源 220
一、字签名的建立 220
二、数字签名的重要性 222
三、数字签名与手写签名的对比 225
四、数字签名的使用 225
第5节 标准的数字签名（DSS） 226
一、关注DSS 227
二、NSA的作用 227
三、卷入安全标准发展的NSA 228
四、在DSS上的进展 229
五、数字签名和机密增强型邮件（PEM） 231
六、数字签名的未来 231
七、数字签名和文件标识 233
本章小结 237
第6章 如何创建防火墙 238
第1节 防火墙简介 238
一、什么是防火墙 238
二、防火墙的局限性 238
三、防火墙的普通意义 240
第2节 防火墙的构造 240
一、防火墙的分类 240
二、防火墙由哪些部分构成 243
二、系统是否稳定 246
一、防火墙自身是否安全 246
第3节 防火墙的选择 246
三、构造防火墙的步骤 246
三、是否高效 247
四、是否可靠 247
五、功能是否灵活 247
六、配置是否方便 247
七、管理是否简便 248
八、是否可以抵抗拒绝服务攻击 248
九、是否可以针对用户身份进行过滤 248
十、是否具有可扩展、可升级性 249
第4节 最新个人防火墙软件 249
一、Zone Alarm 249
二、天网个人防火墙 260
三、绿色警戒 264
第5节 安全性的不同形式 270
一、防止外部侵扰 271
二、防止内部系统的侵犯 271
第6节 LockDown 2000 272
一、什么是LockDown 2000 272
二、LockDown 2000的使用方法 273
本章小节 285
第7章 黑客工具集锦 287
第1节 防不胜防的特洛伊木马 287
一、大名鼎鼎的B02K 287
二、配置B02K服务器 287
第2节 了解B02K控制程序 294
一、控制命令 296
二、破解工具 302
三、邮件炸弹 308
四、踢人工具 310
五、字典制作工具 313
六、IP HACKER的使用介绍 320
七、NET SPY的使用介绍 320
八、冰河2.2简介 320
本章小结 337
第8章 建立一个完善的网络安全方案 338
第1节 安全方案及准则 338
第2节 建立一个正式的安全方案 340
一、安全方案的职责和责任 340
二、风险评测 341
三、确定系统资产情况 341
一、谁可以使用资源 342
二、正确访问每个资源 342
第3节 方案特例 342
四、确定威胁情况 342
三、谁被授权允许访问和同意使用 343
四、谁应有系统特权 344
五、用户的权力和职责 344
六、系统管理员和普通职员的权力和职责 345
七、重要信息和普通信息的保护 345
第4节 违反方案时的响应 345
一、冒犯发生时的响应 346
二、外部组织的连接和职责 346
三、事故处理程序与封锁或准入 346
四、方案的解释与公布 347
第5节 建立程序以防止安全事故 348
一、明确可能存在的问题 348
二、采用高效控件保护资产 349
本章小结 350