UNIX與Internet安全實踐指南（第3版）

第一部分 計算機(jī)安全基礎(chǔ)
第一章 概述：一些基礎(chǔ)問題
什么是計算機(jī)安全？
什么是操作系統(tǒng)？
什么是部署環(huán)境
小結(jié)
第二章 UNIX的歷史及家族
UNIX的歷史
安全以及UNIX
本書的作用
總結(jié)
第三章 策略和準(zhǔn)則
安全需求計劃
風(fēng)險評估
費(fèi)用-效益分析以及最佳實踐
策略
合規(guī)性審計
選擇外包
“掩蓋”會引起安全問題
總結(jié)
第二部分 安全的組成模塊
第四章 用戶、密碼和認(rèn)證
使用用戶名和密碼登錄
密碼的維護(hù)
Unix密碼系統(tǒng)的實現(xiàn)
網(wǎng)絡(luò)帳號和認(rèn)證系統(tǒng)
可插拔認(rèn)證模塊（PAM）
總結(jié)
第五章 用戶、組以及超級用戶
用戶和組
超級用戶（root）
su命令：切換用戶
限制超級用戶
總結(jié)
第六章 文件系統(tǒng)和安全
理解文件系統(tǒng)
文件的屬性和權(quán)限
chmod：改變文件權(quán)限
Umask
SUID與SGID
設(shè)備文件
修改文件的所有者或組
小結(jié)
第七章 密碼學(xué)
理解密碼學(xué)
對稱密鑰算法
公鑰算法
總結(jié)
第八章 服務(wù)器的物理安全
一種被遺忘的危險
計算機(jī)硬件保護(hù)
防止竊賊
保護(hù)數(shù)據(jù)
故事：失敗站點的例子
總結(jié)
第九章 人員安全
背景檢查
工作中
離職
其他人員
總結(jié)
第三部分 網(wǎng)絡(luò)和INTERNET安全
第十章 調(diào)制解調(diào)器和撥號安全
調(diào)制解調(diào)器：工作原理
調(diào)制解調(diào)器與安全
調(diào)制解調(diào)器與UNIX
調(diào)制解調(diào)器的其他安全考慮
總結(jié)
第十一章 TCP/IP網(wǎng)絡(luò)
網(wǎng)絡(luò)
IP：Internet協(xié)議
IP安全
總結(jié)
第十二章 安全TCP和UDP服務(wù)
理解UNIX的Internet服務(wù)器和服務(wù)
控制對服務(wù)器的訪問
主要的UNIX網(wǎng)絡(luò)服務(wù)
安全地管理服務(wù)
綜合：一個例子
小結(jié)
第十三章 SUN RPC
遠(yuǎn)程過程調(diào)用（RPC）
安全RPC（AUTH_DES）
總結(jié)
第十四章 基于網(wǎng)絡(luò)的認(rèn)證系統(tǒng)
Sun公司的網(wǎng)絡(luò)信息服務(wù)(NIS)
Sun的NIS+
Kerberos
LDAP
其他網(wǎng)絡(luò)認(rèn)證系統(tǒng)
總結(jié)
第十五章 網(wǎng)絡(luò)文件系統(tǒng)
理解NFS
服務(wù)器端NFS安全
客戶端NFS安全
提高NFS安全性
最后的注釋
理解SMB
總結(jié)
第十六章 安全編程技術(shù)
一個缺陷能毀壞你的一天……
關(guān)于避免安全缺陷的提示
關(guān)于編寫網(wǎng)絡(luò)程序的提示
關(guān)于編寫SUID/SGlD程序的提示
使用chroot（）
使用密碼的提示
產(chǎn)生隨機(jī)數(shù)的提示
總結(jié)
第四部分 安全操作
第十七章 保持更新
軟件管理系統(tǒng)
更新系統(tǒng)軟件
總結(jié)
第十八章 備份
為什么要建立備份？
備份系統(tǒng)文件
備份軟件
總結(jié)
第十九章 保護(hù)帳號
危險的帳號
監(jiān)控文件格式
限制登錄
管理靜止帳號
保護(hù)root帳號
一次性密碼
傳統(tǒng)密碼的管理技術(shù)
入侵檢測系統(tǒng)
總結(jié)
第二十章 完整性管理
完整性的必要性
完整性的保護(hù)
檢測變更
完整性檢查工具
小結(jié)
第二十一章 審計、日志和取證
Unix日志文件工具
進(jìn)程記帳：acct/pacct文件
特定程序的日志文件
網(wǎng)站日志策略的設(shè)計
手寫的日志
管理日志文件
Unix取證
總結(jié)
第五部分 處理安全事件
第二十二章 發(fā)現(xiàn)入侵
引    言
發(fā)現(xiàn)入侵者
入侵后的清理工作
案例研究
總結(jié)
第二十三章 防御威脅性程序
威脅性程序：定義
破壞
開發(fā)者
入口
自我保護(hù)
預(yù)防攻擊
總結(jié)
第二十四章 拒絕服務(wù)攻擊與解決方法
攻擊的類型
破壞性的攻擊
超載攻擊
網(wǎng)絡(luò)拒絕服務(wù)攻擊
總結(jié)
第二十五章 計算機(jī)犯罪
入侵之后的法律選擇
犯罪的風(fēng)險
犯罪主題
總結(jié)
第二十六章 你信任誰
能信任計算機(jī)嗎？
能信任廠商嗎？
能信任人嗎？
總結(jié)
第六部分  附錄
附錄一  UNIX安全檢查列表
附錄二   UNIX進(jìn)程
附錄三   論文資源
附錄四 電子資源
附錄五  組織機(jī)構(gòu)