網(wǎng)絡安全第一階

第1章這里有黑客 1
1.1第一要點：找尋目標 1
1.2竊取普通信息 2
1.3機會性目標 3
1.4選擇性目標 4
1.5攻擊過程 5
1.5.1偵察和踩點 6
1.5.2掃描 9
1.5.3枚舉分析 11
1.5.4獲得訪問通道 13
1.5.5提升權限 16
1.5.6隱藏蹤跡 16
1.5.7攻擊來自哪里 17
1.6網(wǎng)絡安全組織 18
1.6.1CERT協(xié)作中心 19
1.6.2SANS 19
1.6.3因特網(wǎng)安全中心（CIS） 19
1.6.4SCORE 19
1.6.5因特網(wǎng)風暴中心 20
1.6.6ICATMetabase 20
1.6.7安全焦點 20
1.6.8網(wǎng)絡安全機構 20
1.7常用攻擊及入侵概述 20
1.8本章小結 23
1.9本章復習題 23
第2章安全策略及響應 25
2.1定義信任 26
2.2可接受的使用策略 28
2.2.1策略概述 28
2.2.2目的 28
2.2.3適用范圍 28
2.2.4一般使用及所有權規(guī)則 29
2.2.5安全及所有權信息規(guī)則 29
2.2.6不可接受的使用規(guī)則 30
2.2.7貫徹執(zhí)行 32
2.2.8結論 32
2.3口令防護策略 32
2.3.1概述 33
2.3.2目的 33
2.3.3適用范圍 33
2.3.4通用策略 33
2.3.5通用口令構建規(guī)范 34
2.3.6口令保護標準 35
2.3.7貫徹執(zhí)行 35
2.3.8結論 36
2.4虛擬專用網(wǎng)（VPN）安全策略 36
2.4.1目的 36
2.4.2適用范圍 37
2.4.3VPN安全策略 37
2.4.4結論 38
2.5外聯(lián)網(wǎng)連接安全策略 38
2.5.1目的 39
2.5.2適用范圍 39
2.5.3安全性檢查 39
2.5.4第三方連接協(xié)議 39
2.5.5商務案例 39
2.5.6聯(lián)絡點 39
2.5.7建立連接 40
2.5.8更改線路及訪問方式 40
2.5.9終止訪問 40
2.5.10結論 40
2.6ISO認證和安全 41
2.7因特網(wǎng)安全策略案例 42
2.8本章小結 42
2.9本章復習題 42
第3章安全技術概述 45
3.1安全性首要設計思路 45
3.2采用訪問控制列表（ACL）的數(shù)據(jù)包過濾 47
3.2.1雜貨采購單類比 48
3.2.2數(shù)據(jù)包過濾的局限性 50
3.3狀態(tài)包檢測 51
3.3.1SPI詳述 52
3.3.2SPI的局限性 53
3.4網(wǎng)絡地址轉換（NAT） 53
3.4.1增強網(wǎng)絡安全 55
3.4.2NAT的局限性 55
3.5代理服務器和應用級保護 56
3.6內(nèi)容過濾 58
3.7公鑰基礎設施（PKI） 60
3.8AAA技術 62
3.8.1身份認證 62
3.8.2授權 63
3.8.3統(tǒng)計 63
3.8.4遠程撥號用戶身份認證服務（RADIUS） 64
3.8.5終端訪問控制器訪問控制系統(tǒng)（TACACS） 65
3.8.6TACACS＋與RADIUS的比較 66
3.9本章小結 66
3.10本章復習題 66
第4章安全協(xié)議 69
4.1DES加密算法 70
4.1.1加密長度 71
4.1.2DES的局限性 71
4.2三層DES加密 72
4.2.1加密長度 72
4.2.23DES的局限性 73
4.3消息摘要MD5算法 73
4.4點對點隧道協(xié)議（PPTP） 74
4.4.1PPTP的功能 75
4.4.2PPTP的局限性 76
4.5第二層隧道協(xié)議（L2TP） 77
4.5.1L2TP和PPTP的比較 77
4.5.2L2TP的優(yōu)點 77
4.5.3L2TP的運作 78
4.6安全Shell（SSH） 80
4.6.1SSH和Telnet比較 80
4.6.2SSH的運行 83
4.6.3隧道技術和端口轉發(fā) 83
4.6.4SSH的局限性 84
4.7本章小結 85
4.8本章復習題 85
第5章防火墻 87
5.1關于防火墻的常見問題 88
5.1.1誰需要一個防火墻？ 88
5.1.2為什么需要一個防火墻 88
5.1.3我是否有值得保護的東西 88
5.1.4防火墻如何保護網(wǎng)絡 89
5.2防火墻是“安全策略” 90
5.3防火墻運行概述 92
5.3.1防火墻的運作 93
5.3.2防火墻的實現(xiàn) 94
5.3.3入站訪問策略的定義 95
5.3.4出站訪問策略的定義 96
5.4DMZ的本質(zhì) 96
5.5案例研究 97
5.5.1案例研究：該使用DMZ嗎 97
5.5.2案例研究：內(nèi)網(wǎng)中有郵件服務器的防火墻布置 98
5.5.3案例研究：DMZ中有郵件服務器的防火墻的布置 100
5.6防火墻的局限性 102
5.7本章小結 103
5.8本章復習題 103
第6章路由器安全 105
6.1用作堵塞點的邊緣路由器 107
6.2用作數(shù)據(jù)包檢測的邊緣路由器 109
6.2.1防火墻特征集的優(yōu)點 110
6.2.2基于內(nèi)容的數(shù)據(jù)包檢測 112
6.2.3CiscoIOS防火墻入侵檢測 114
6.2.4FFSIDS的使用場合 115
6.2.5FFSIDS運行概述 116
6.2.6FFS的局限性 118
6.3安全IOS模板 118
6.4本章小結 126
6.5本章復習題 127
第7章IPSec虛擬專用網(wǎng)絡（VPN） 129
7.1類比：VPN可安全連接“信息孤島” 130
7.2VPN概述 131
7.2.1VPN的優(yōu)點和目的 133
7.2.2VPN實施策略 134
7.2.3分割隧道（SplitTunneling） 135
7.3IPSecVPN概述 136
7.3.1認證和數(shù)據(jù)完整性 137
7.3.2隧道數(shù)據(jù) 138
7.3.3數(shù)據(jù)加密模式 138
7.3.4IPSec協(xié)議 139
7.3.5IPSec操作概述 142
7.4將路由器配置為VPN節(jié)點 145
7.4.1配置ISAKMP 145
7.4.2配置IPSec 147
7.5客戶端訪問的防火墻VPN配置 149
7.6本章小結 151
7.7本章復習題 151
第8章無線網(wǎng)安全 153
8.1追本溯源：無線局域網(wǎng) 154
8.1.1無線保真技術Wi-Fi 155
8.1.2無線局域網(wǎng)的優(yōu)點 155
8.1.3無線傳播及無線電波頻率 156
8.2無線聯(lián)網(wǎng) 156
8.2.1運行模式 156
8.2.2覆蓋率 158
8.2.3帶寬可用性 158
8.3無線網(wǎng)絡的攻防之戰(zhàn) 158
8.3.1開戰(zhàn)標記 159
8.3.2冒險之旅 160
8.3.3WarFlying 162
8.3.4WarSpamming 162
8.3.5WarSpying 162
8.4無線網(wǎng)絡的安全威脅 163
8.4.1嗅探和竊聽 163
8.4.2拒絕服務Dos攻擊 165
8.4.3濫用.擅用無線網(wǎng)關 165
8.4.4配置不當?shù)臒o線網(wǎng)關 166
8.4.5濫用網(wǎng)絡 167
8.5無線網(wǎng)絡安全性 167
8.5.1服務集標識符（SSID） 167
8.5.2設備和無線網(wǎng)關的連接 168
8.5.3有線對等保密（WEP） 168
8.5.4MAC地址過濾 169
8.5.5可擴展身份認證協(xié)議（EAP） 170
8.5.6增強無線網(wǎng)絡安全性 171
8.6追本溯源：無線黑客工具 172
8.6.1NetSumbler 172
8.6.2無線數(shù)據(jù)包嗅探器（WirelessPacketSniffers） 174
8.6.3AirSNORT 174
8.7本章小節(jié) 175
8.8本章復習題 175
第9章入侵檢測和蜜罐 177
9.1追本溯源：入侵檢測 178
9.2如何進行入侵檢測 183
9.2.1數(shù)據(jù)流重組 183
9.2.2協(xié)議分析 184
9.2.3異常檢測 184
9.2.4特征/模式匹配 184
9.2.5日志分析 185
9.2.6綜合方法 185
9.2.7入侵防御 186
9.2.8IPS響應及行動 186
9.2.9IDS產(chǎn)品 187
9.2.10IDS的局限性 189
9.3追本溯源：蜜罐 190
9.3.1蜜罐的設計策略 192
9.3.2蜜罐的局限性 192
9.4本章小結 193
9.5本章復習題 193
第10章安全相關工具 195
10.1追本溯源：安全漏洞分析 196
10.2安全評估與滲透測試 202
10.2.1內(nèi)部漏洞分析和滲透測試 202
10.2.2外部漏洞分析和滲透測試 203
10.2.3物理安全評估 204
10.2.4各種其他類型的評估 205
10.3漏洞掃描工具 206
10.3.1漏洞掃描工具的作用和特性 206
10.3.2Nessus工具 206
10.3.3Retina 208
10.4滲透測試工具 211
10.4.1coresecurity網(wǎng)站的講話 211
10.4.2掃描和檢測的準確性 211
10.4.3滲透測試報告 212
10.4.4參考文檔和技術支持 212
10.4.5漏洞升級 212
10.4.6CoreImpact運行示例 212
10.5本章小結 215
10.6本章復習題 215
附錄復習題答案 217
第1章 217
第2章 217
第3章 218
第4章 218
第5章 219
第6章 219
第7章 220
第8章 221
第9章 221
第10章 222
術語表 224