終極守護(hù)：針對(duì)黑客的高級(jí)防御技術(shù)

第I部分 安全專(zhuān)家眼中的核心
Internet基礎(chǔ)設(shè)施
第1章 安全的Internet基礎(chǔ)設(shè)施
1.1Internet基本服務(wù)
1.1.1IP地址(前綴)的分配和注冊(cè)
1.1.2自治系統(tǒng)號(hào)的分配與注冊(cè)
1.1.3Internet路由
1.2.Internet輔助服務(wù)
1.2.1DNS服務(wù)
1.2.2電子郵件服務(wù)
1.3安全問(wèn)題調(diào)查表
1.4防御方案小結(jié)
第2章 ISP的安全實(shí)現(xiàn)：事實(shí)與設(shè)想
2.1ISP安全組件
2.2ISP安全弱點(diǎn)
2.3深入了解Internet路由
2.4路由策略
2.4.1路由策略的開(kāi)發(fā)和配置
2.4.2不可路由的前綴
2.4.3什么是bogon
2.4.4單播逆向路徑轉(zhuǎn)發(fā)
2.5ISP的可接受使用策略
和事件響應(yīng)
2.6防御方案小結(jié)
第3章 DNS的保護(hù)
3.1背景和功能
3.1.1歷史回顧
3.1.2DNS功能和安全注意事項(xiàng)
3.2暴露缺陷
3.2.1全球根DNS的基礎(chǔ)設(shè)施
3.2.2機(jī)構(gòu)的：DNS基礎(chǔ)設(shè)施
3.3防御方案小結(jié)
第II部分 網(wǎng)絡(luò)邊界和關(guān)鍵Internet
基礎(chǔ)設(shè)施的保護(hù)
第4章 可靠連接
4.1可靠連接的組件
4.2揭示連接中的缺陷
4.3邊界路由器的安全性
4.3.1選擇網(wǎng)絡(luò)操作系統(tǒng)
4.3.2中止危險(xiǎn)服務(wù)或不需要的服務(wù)
4.3.3邊界路由器訪(fǎng)問(wèn)控制策略
4.3.4配置管理服務(wù)
4.4Internet網(wǎng)關(guān)以及多重連接
4.4.1與單個(gè)ISP的多重連接
4.4.2與不同ISP的多重連接
4.5關(guān)鍵設(shè)備配置的備份
4.6帶寬利用率
4.7冗余及備份設(shè)備
4.8關(guān)鍵系統(tǒng)的物理分布
4.9防御方案小結(jié)
第5章 網(wǎng)絡(luò)邊界的保護(hù)
5.1網(wǎng)絡(luò)防火墻
5.2防火墻技術(shù)類(lèi)型
5.2.1基于代理的防火墻
5.2.2無(wú)狀態(tài)的包過(guò)濾
5.2.3有狀態(tài)的包過(guò)濾
5.2.4深度數(shù)據(jù)包檢測(cè)
5.2.5Web／XML防火墻
5.3防火墻部署
5.3.1默認(rèn)安全狀態(tài)
5.3.2允許進(jìn)出網(wǎng)絡(luò)的應(yīng)用程序
5.3.3反IP欺騙的措施
5.4防御方案小結(jié)
第6章 DMZ的新定義：關(guān)鍵系統(tǒng)
的安全保護(hù)
6.1深度防御的組件
6.2DMZ的漏洞
6.3DMZ中的獨(dú)立系統(tǒng)
6.4DMZ中的反向代理系統(tǒng)
6.5防御方案小結(jié)
第7章 入侵檢測(cè)和防御
7.1基于網(wǎng)絡(luò)的入侵檢測(cè)
7.1.1被動(dòng)入侵檢測(cè)
7.1.2入侵防御
7.1.3入侵檢測(cè)引擎類(lèi)型
7.2基于主機(jī)的入侵防御
7.2.1系統(tǒng)調(diào)用學(xué)習(xí)
7.2.2基于策略的入侵防御
7.2.3緩沖區(qū)溢出防御
7.2.4系統(tǒng)完整性和變化檢測(cè)
7.3安全信息管理
7.3.1事務(wù)標(biāo)準(zhǔn)化
7.3.2事務(wù)關(guān)聯(lián)和簡(jiǎn)化
7.4防御方案小結(jié)
第8章 E-mail的網(wǎng)關(guān)、過(guò)濾以及
備份機(jī)制
8.1背景和功能
8.2缺陷：E-mail濫用
8.2.1openrelay(開(kāi)放式轉(zhuǎn)發(fā))
和代理服務(wù)器
8.2.2受到安全威脅的MTA
8.2.3被感染的系統(tǒng)
8.3MTA
8.3.1內(nèi)置MTA
8.3.2單機(jī)MTA
8.3.3單機(jī)MTA的實(shí)現(xiàn)
8.4中繼安全和黑名單
8.5MTA的E.mail過(guò)濾
8.5.1SMTP認(rèn)證
8.5.2MTA的反病毒機(jī)制和
其他過(guò)濾機(jī)制
8.5.3垃圾郵件過(guò)濾技術(shù)
8.5.4郵件過(guò)濾總結(jié)
8.6MTA加密
8.7MTA冗余
8.7.1郵件交換服務(wù)器(MX)冗余
8.7.2系統(tǒng)冗余
8.8遠(yuǎn)程／客戶(hù)端E-mail安全
8.8.1POP3／IMAP
8.8.2Web訪(fǎng)問(wèn)
8.8.3VPN(虛擬專(zhuān)用網(wǎng))
8.8.4消息提交協(xié)議
8.8.5許可和密碼
8.9公共通知和角色賬戶(hù)
8.10防御方案小結(jié)
第9章 出口流量中的數(shù)據(jù)泄露
9.1背景和功能
9.2暴露的缺陷.
9.2.1出口流量數(shù)據(jù)包過(guò)濾器
的缺陷
9.2.2網(wǎng)關(guān)路由中的缺陷
9.3防御方案小結(jié)
第10章 sinkhole和backscaer
10.1背景和功能
10.2用sinkhole部署誘捕網(wǎng)絡(luò)
10.2.1darknet部署
10.2.2honeynet部署
10.3防御DDoS攻擊的sinkhole
實(shí)現(xiàn)(黑洞路由)
10.4backscatter和traceback
10.4.1backscatter
10.4.2traceback
10.5防御方案小結(jié)
第11章 無(wú)線(xiàn)網(wǎng)絡(luò)的安全保護(hù)
11.1無(wú)線(xiàn)技術(shù)歷史
11.2基本無(wú)線(xiàn)安全技術(shù)
11.2.1MAC地址過(guò)濾
11.2.2廣播服務(wù)集合標(biāo)識(shí)符
11.2.3有線(xiàn)等效加密.
11.2.4WtFi保護(hù)訪(fǎng)問(wèn)
11.3高級(jí)無(wú)線(xiàn)安全技術(shù)
11.3.1用戶(hù)授權(quán)認(rèn)證
11.3.2802.11i以及EAP
11.3.3各類(lèi)安全軟件
11.4藍(lán)牙技術(shù)
11.5無(wú)線(xiàn)監(jiān)禁
11.6防御方案小結(jié)
第III部分 網(wǎng)絡(luò)漏洞評(píng)估
第12章 漏洞和補(bǔ)丁程序的管理
12.1漏洞的生命周期
12.2發(fā)現(xiàn)漏洞
12.2.1免費(fèi)的漏洞信息來(lái)源
12.2.2安全情報(bào)服務(wù)
12.3漏洞處理優(yōu)先級(jí)
12.3.1NIAC通用漏洞評(píng)分
12.3.2現(xiàn)有安全方案分析
12.3.3工具
12.4部署補(bǔ)丁程序
12.4.1補(bǔ)丁測(cè)試
12.4.2時(shí)間安排
12.4.3補(bǔ)丁發(fā)布
12.4.4虛擬補(bǔ)丁
12.5防御方案小結(jié)
第13章 漏洞評(píng)估的有效方法
13.1安全與功能的權(quán)衡
13.2方法
13.2.1方法標(biāo)準(zhǔn)
13.2.2收集信息
13.2.3確定攻擊區(qū)域
13.2.4描述攻擊目標(biāo)
13.2.5確定攻擊方案
13.2.6攻擊
13.2.7防御
13.3評(píng)估保障
13.3.1評(píng)估頻率
13.3.2勺部評(píng)估
13.3.3第三方評(píng)估
13.3.4對(duì)評(píng)估工作的保障
13.4防御方案小結(jié)
第14章 漏洞評(píng)估實(shí)踐I
14.1收集信息
14.1.1公共路由前綴公告
14.1.2ISP路由過(guò)濾策略
14.1.3Whois／注冊(cè)服務(wù)商詢(xún)問(wèn)
14.1.4Web搜索
14.1.5DNS工具
14.2映射攻擊區(qū)域
14.3防御方案小結(jié)
第15章 漏洞評(píng)估實(shí)踐II
15.1確定攻擊目標(biāo)
15.1.1服務(wù)確認(rèn)
15.1.2端口掃描
15.1.3端口掃描工具
15.1.4目標(biāo)確定備注
15.2攻擊方案
15.3攻擊
15.3.1漏洞評(píng)估工具
15.3.2確認(rèn)工具
15.4防御及補(bǔ)救工具
15.4.1補(bǔ)丁管理軟件
15.4.2IISLockDown
15.4.3微軟基準(zhǔn)安全分析器
(MBSA)
15.5評(píng)估方法小結(jié)
15.6防御方案小結(jié)
第Ⅳ部分 應(yīng)付未來(lái)威脅的對(duì)策
第16章 數(shù)字取證技術(shù)的開(kāi)發(fā)
16.1標(biāo)準(zhǔn)取證方法
16.1.1確認(rèn)目標(biāo)及攻擊時(shí)間、
危害程度或調(diào)查區(qū)域
16.1.2完成非入侵的預(yù)備性調(diào)查
16.1.3利用網(wǎng)絡(luò)分流器完成被動(dòng)
網(wǎng)絡(luò)監(jiān)控
16.1.4隔離可疑系統(tǒng)
16.1.5從目標(biāo)系統(tǒng)中復(fù)制
所有數(shù)據(jù)
16.1.6分析復(fù)制數(shù)據(jù)并確定
入侵點(diǎn)
16.1.7記錄發(fā)現(xiàn)信息
16.1.8在糾正錯(cuò)誤根源后
恢復(fù)服務(wù)
16.2取證技術(shù)：取證數(shù)據(jù)恢復(fù)及
調(diào)查過(guò)程舉例
16.2.1確認(rèn)目標(biāo)
16.2.2利用網(wǎng)絡(luò)分流器被動(dòng)
監(jiān)控網(wǎng)絡(luò)
16.2.3利用dd創(chuàng)建磁盤(pán)鏡像
并掛載文件系統(tǒng)
16.2.4利用Foremost發(fā)現(xiàn)或
恢復(fù)數(shù)據(jù)
16.3高級(jí)數(shù)字取證工具
16.3.1用于數(shù)據(jù)救援的dd.rescue
16.3.2disktype
16.3.311leCoroner’sToolkit(TCT)
16.3.4memdump
16.3.5tcpflow
16.4實(shí)現(xiàn)取證追蹤
16.4.1文件完整性實(shí)施方案
16.4.2入侵檢測(cè)及確認(rèn)
16.5防御方案小結(jié)
第17章 惡意代碼.
17.1惡意代碼的類(lèi)型及其
安全風(fēng)險(xiǎn)
17.1.1病毒
17.1.2蠕蟲(chóng)
17.1.3bot(傀儡程序)和
botnetwork(僵尸網(wǎng)絡(luò))
17.1.4特洛伊木馬
17.1.5間諜程序
17.1.6廣告軟件
17.1.7Phishing(釣魚(yú)式)攻擊
17.2常見(jiàn)惡意代碼行為
17.2.1進(jìn)程中斷
17.2.2創(chuàng)建互斥鎖
17.2.3修改系統(tǒng)主機(jī)文件
17.2.4打開(kāi)后門(mén)程序
17.2.5安裝其他惡意代碼
17.3防御方案小結(jié)
第18章 軟件漏洞的利用
18.1應(yīng)用程序攻擊向量
18.1.1信息揭露，信息截獲
18.1.2遠(yuǎn)程登錄，未受保護(hù)賬戶(hù)
18.1.3網(wǎng)絡(luò)服務(wù)惕受攻擊的服務(wù)
18.1.4未受保護(hù)的本地進(jìn)程
18.1.5未受保護(hù)的本地賬戶(hù)
18.1.6未受保護(hù)的本地文件
18.2安全威脅和漏洞
18.2.1輸入確認(rèn)
18.2.2SQL注入
18.2.3緩沖區(qū)溢出
18.2.4競(jìng)態(tài)條件以及其他異常
條件
18.2.5內(nèi)存及資源耗盡
18.3未來(lái)的漏洞及防御技術(shù)
18.3.1混合式攻擊
18.3.2帶寬檢測(cè)器及數(shù)據(jù)包截獲
18.3.3端口掃描器及密鑰登錄器
18.3.4加密技術(shù)
18.3.5代理軟件
18.3.6躲避檢測(cè)的高級(jí)技術(shù)
18.4防御方案小結(jié)