免費保護(hù)你的網(wǎng)絡(luò)

定　價：￥49.00

作　者：	（美）西格倫著，張駿溫，賈卓生譯
出版社：	科學(xué)出版社
叢編項：	21世紀(jì)信息安全大系
標(biāo)　簽：	電子郵件

購買這本書可以去

ISBN：	9787030234131	出版時間：	2009-01-01	包裝：	平裝
開本：	16開	頁數(shù)：	296	字?jǐn)?shù)：

內(nèi)容簡介

　　《免費保護(hù)你的網(wǎng)絡(luò)》作者根據(jù)自己豐富的安全領(lǐng)域的經(jīng)驗，詳細(xì)介紹了如何利用免費的工具來保護(hù)網(wǎng)絡(luò)安全，討論了Nmap，Wireshark，Snort和Nessus等工具的使用方法，同時輔以大量的實例，深入闡述入侵檢測系統(tǒng)、漏洞掃描、防火墻使用、事件日志等內(nèi)容。適用于任何對網(wǎng)絡(luò)安全感興趣的讀者參考?！睹赓M保護(hù)你的網(wǎng)絡(luò)》特色：詳細(xì)介紹利用Nmap Wirestark Snort和Nessus等工具免費實現(xiàn)最頂級的網(wǎng)絡(luò)安全保護(hù)。提供了入侵檢測系統(tǒng)、漏洞掃描、防火墻配置及更多的實例研究。參考網(wǎng)站包含幾十個可運行腳本和工具。

作者簡介

　　Eric Seagren，擁有CISA，CISSP-ISSAP，SCNP，CCNA，CNE-4，MCPP+I和MCSE-NT證書，有10年的計算機行業(yè)從業(yè)經(jīng)驗。近8年來，他為一家“財富”前100強的金融領(lǐng)域的公司提供服務(wù)。Eric的計算機職業(yè)生涯從接觸Novell服務(wù)器開始，并且在一家休斯敦本地的小公司從事排除一般網(wǎng)絡(luò)故障的工作。由于他一直在金融服務(wù)行業(yè)工作，故職位和職責(zé)都得到穩(wěn)步提升，職責(zé)包括服務(wù)器管理、災(zāi)難恢復(fù)、業(yè)務(wù)連續(xù)性協(xié)調(diào)員、千年蟲修補、網(wǎng)絡(luò)脆弱性評估和風(fēng)險管理。過去幾年，他是一名IT構(gòu)建師和風(fēng)險分析師，設(shè)計并評估了安全的、可擴展的冗余網(wǎng)絡(luò)。

圖書目錄

第一作者
技術(shù)編輯
第1章免費安全產(chǎn)品的商業(yè)案例
引言
使用免費安全產(chǎn)品的成本
培訓(xùn)成本
硬件成本
咨詢成本
無形成本
使用免費安全產(chǎn)品節(jié)省的費用
購買費用
維護(hù)費用
定制費用
免費產(chǎn)品與商業(yè)產(chǎn)品的比較
免費產(chǎn)品的優(yōu)勢
免費產(chǎn)品的劣勢
測評單個產(chǎn)品
“賣”一個免費產(chǎn)品
通過做來“賣”
提出一個提案
小結(jié)
快速解決方案
常見問題
第2章保護(hù)邊界
引言
防火墻的類型
防火墻的體系結(jié)構(gòu)
屏蔽子網(wǎng)
單邊的
真正的非軍事區(qū)域
實施防火墻
硬件防火墻和軟件防火墻
配置netfilter
配置Windows防火墻
提供安全的遠(yuǎn)程訪問
VPN訪問的提供
遠(yuǎn)程桌面的提供
遠(yuǎn)程殼的提供
小結(jié)
快速解決方案
常見問題
第3章保護(hù)網(wǎng)絡(luò)資源
引言
執(zhí)行基本強化
定義策略
訪問控制
認(rèn)證
授權(quán)
審計
強化Windows系統(tǒng)
一般的強化步驟
使用Microsoft的組策略對象
強化Linux系統(tǒng)
一般強化步驟
使用Bastme強化腳本
使用SELinux
強化基礎(chǔ)設(shè)備
修補系統(tǒng)
修補Windows系統(tǒng)
修補Linux系統(tǒng)
個人防火墻
Windows防火墻
Netfilter防火墻
配置TCP封裝
提供反病毒和反問諜軟件保護(hù)
反病毒軟件
反間諜軟件
加密敏感數(shù)據(jù)
EFS（加密文件系統(tǒng)）
小結(jié)
快速解決方案
常見問題
第4章配置入侵監(jiān)測系統(tǒng)
引言
入侵監(jiān)測系統(tǒng)
配置入侵監(jiān)測系統(tǒng)
硬件要求
放置NIDS
在WindOWS系統(tǒng)上配置Snort
安裝Snort
配置Snort選項
使用Snort GUI前端
在Linux系統(tǒng)上配置Snort
配置Snort選項
Snort的GUI前端應(yīng)用
其他Snort插件
應(yīng)用Oinkmastei
其他研究
效果演示
小結(jié)
快速解決方案
常見問題
第5章管理事件日志
引言
產(chǎn)生Windows事件日志
用組策略生成Windows事件日志
生成自定義的Windows事件日志項
收集Windows事件日志
分析Windows事件日志
創(chuàng)建Syslog事件日志
Wirldows syslog
Linux syslog
在Windows和Linux系統(tǒng)上分析syslog日志
保護(hù)事件日志
確保保管鏈的安全
確保日志完整
應(yīng)用知識
小結(jié)
快速解決方案
常見問題
第6章系統(tǒng)測試與審計
引言
詳細(xì)開列資產(chǎn)
定位和識別系統(tǒng)
定位無線系統(tǒng)
文檔
脆弱性掃描
Nessus
X-Scan
Microsoft基線安全分析儀
開源軟件安全測試方法指南（OSSTMM）
小結(jié)
快速解決方案
常見問題
第7章網(wǎng)絡(luò)報告和故障排查
引言
帶寬利用率和其他度量的報告
分析數(shù)據(jù)的收集
理解SNMP
配置多路由流量圖示器
配置MZL和Novatech trafficstatistic
配置PRTG通信量圖示儀
配置Ntop
開啟Windows主機上的SNMP
開啟Linux主機上的SNMP
網(wǎng)絡(luò)問題的排查
GUI嗅探器的使用
命令行嗅探器的使用
其他故障排除工具
Netcat
tracetcp
Netstat
小結(jié)
快速解決方案
常見問題
第8章安全是一個持續(xù)的過程
引言
補丁管理
網(wǎng)絡(luò)基礎(chǔ)設(shè)施
操作系統(tǒng)補丁
應(yīng)用程序補丁
變更管理
變更引起中斷
不充分的文檔化會使問題惡化
變更管理策略
殺毒軟件
反間諜軟件
入侵監(jiān)測系統(tǒng)
漏洞掃描
漏洞管理周期
角色和責(zé)任
滲透測試
獲得高級管理者的支持
闡明要買的東西
策略審議
物理安全
CERT小組（計算機突發(fā)事件響應(yīng)小組）
小結(jié)
快速解決方案
常見問題