第1章 漏洞的基本知识

1.1漏洞概述

1.1.1漏洞的定义

1.1.2漏洞的成因

1.2漏洞的特征与危害

1.2.1漏洞的特征

1.2.2漏洞的危害

1.3漏洞的分类方式

1.3.1漏洞的作用方式

1.3.2漏洞的普遍性

1.4常见的漏洞类型

1.4.1操作系统漏洞

1.4.2数据库漏洞

1.4.3网络设备漏洞

1.4.4 Web漏洞

1.4.5弱口令

1.5漏洞的发展现状和趋势

1.5.1漏洞安全事件

1.5.2漏洞的发展现状

1.5.3漏洞的发展趋势

1.6漏洞外延应用

1.6.1安全服务

1.6.2补天漏洞响应平台

思考题

第2章 安全漏洞扫描系统

2.1漏洞扫描概述

2.1.1漏洞扫描的定义

2.1.2漏洞扫描的原理

2.1.3漏洞扫描器

2.2漏洞扫描的关键技术

2.3漏洞扫描的策略及流程

2.3.1漏洞扫描的策略

2.3.2漏洞扫描的流程

2.4漏洞扫描系统功能

2.4.1漏洞扫描系统的背景

2.4.2漏洞扫描系统的应用场景

2.4.3漏洞扫描系统的部署方案

2.5安全基线概述

2.5.1安全基线的概念

2.5.2安全基线的检测

思考题

第3章 网络设备漏洞及其防范措施

3.1网络设备常见漏洞

3.1.1交换机漏洞

3.1.2路由器漏洞

3.1.3防火墙漏洞

3.2网络设备漏洞扫描

3.2.1扫描器的重要性

3.2.2常见的漏洞扫描器类型

3.2.3商业扫描器的特点

3.2.4常见的扫描技术

3.3网络设备漏洞防护

3.3.1硬件本身的防护措施

3.3.2技术角度的防护措施

3.3.3管理角度的防护措施

思考题

第4章 操作系统漏洞及其防范措施

4.1操作系统的基本概念

4.2操作系统的常见漏洞

4.2.1 Windows系统的常见漏洞

4.2.2其他常见的操作系统漏洞

4.3操作系统漏洞的发展趋势

4.4操作系统安全扫描

4.5操作系统的漏洞防护

4.5.1 Windows系统的漏洞防护

4.5.2其他常见系统的漏洞防护

思考题

第5章 数据库系统漏洞及其防范措施

5.1数据库常见漏洞

5.1.1数据库漏洞类型

5.1.2数据库漏洞的发展趋势

5.2数据库漏洞扫描

5.2.1数据库漏洞的成因

5.2.2数据库漏洞扫描任务

5.2.3数据库漏洞扫描的技术路线

5.2.4数据库漏洞扫描的核心技术

5.3数据库漏洞防护

5.3.1数据库漏洞的处理

5.3.2数据库安全防护体系

思考题

第6章 Web系统漏洞及其防范措施

6.1HTTP基础知识

6.1.1 HTTP基本概念

6.1.2 HTTP响应

6.1.3 HTTP头信息

6.2 Web安全漏洞的发展概况

6.3常见的Web安全漏洞

6.4 Web漏洞扫描

6.4.1 Web漏洞扫描方式

6.4.2常见的Web漏洞扫描方法

6.5 Web漏洞处理

6.6 Web漏洞的发展趋势

6.7 Web指纹识别技术

6.8 Web认证安全

6.8.1限制访问

6.8.2认证的种类

6.8.3密码认证的设计

6.8.4封锁账户

6.8.5保护密码

6.8.6给用户显示错误信息的技巧

6.8.7认证时记录日志的技巧

6.8.8邮件认证

6.8.9手机号认证

6.9 Web会话管理

6.9.1生成Session的方法

6.9.2传输Session

6.9.3 HTTPS保护

6.9.4何时生成SessionID

6.9.5 CSRF对策

6.9.6直接访问的防范与对策

6.10 Web安全增强技术

思考题

第7章 用户名及口令猜解

7.1常见用户名和弱口令概述

7.1.1常见用户名和弱口令的概念

7.1.2弱口令的危害

7.2常见的弱口令类型

7.3弱口令安全防护

7.3.1口令字典

7.3.2弱口令猜解

思考题

第8章 软件配置检查

8.1配置检查

8.1.1配置不当的危害

8.1.2配置核查至关重要

8.1.3安全基线及配置核查的技术与方法

8.2安全配置标准

8.2.1中华人民共和国工业和信息化部的基线配置核查标准

8.2.2中国移动配置核查标准

8.2.3公安部的配置核查标准

8.2.4中国电信安全配置核查标准

思考题

第9章 典型案例

9.1互联网企业漏洞扫描解决方案

9.1.1应用背景

9.1.2企业需求

9.1.3解决方案

9.1.4用户价值

思考题

英文缩略语

参考文献