第1章 概述

1.1什么是计算机安全

1.2计算机安全的重要性

1.3为什么会有计算机安全问题

1.4安全对策

1.5制定安全对策的一般原则

1.6本书讨论的重点

1.6.1服务器和工作站

1.6.2UNIX操作系统

1.6.3Windows操作系统

1.6.4两种操作系统安全特性的比较

1.6.5本书讨论的平台

1.7黑客

1.8计算机安全立法

1.9计算机系统安全级别

1.10计算机安全的发展方向

第2章 密码技术

2.1概述

2.2传统加密方法

2.2.1替代密码

2.2.2换位密码

2.3计算机加密方法

2.4对称加密算法

2.4.1DES加密算法

2.4.2其他对称加密算法

2.5流加密算法

2.6公开密钥加密算法

2.6.1什么是公开密钥加密算法

2.6.2RSA公开密钥加密算法

2.6.3其他公开密钥加密算法

2.7保护数据完整性

2.7.1什么是数据完整性

2.7.2通过加密保护数据完整性

2.7.3通过消息摘要保护数据完整性

2.8数字签名

2.8.1什么是数字签名

2.8.2RSA算法用于数字签名

2.8.3结合消息摘要的数字签名

2.8.4重放攻击

2.8.5数字签名的应用

2.9身份鉴别

2.9.1中间人攻击

2.9.2防止中间人攻击

2.9.3什么是身份鉴别

2.9.4电子证书

2.9.5公开密钥基础设施

2.9.6Kerberos认证协议

2.10通信安全

2.10.1通信安全的层次

2.10.2SSL

第3章 操作系统安全机制（上）

3.1进程地址空间保护

3.1.1什么是进程地址空间保护

3.1.2电子篱笆

3.1.3边界限制

3.1.4内存的访问属性

3.1.5段式保护

3.1.6页式保护

3.1.7虚拟内存

3.1.8段页式保护

3.2隔离

3.3用户态和核心态

3.4动态链接库

3.4.1什么是动态链接库

3.4.2动态链接库的安全问题

3.5线程

3.6进程虚拟地址空间的分配

3.7进程管理

3.8一些特殊的进程

3.9设备驱动

3.10Windows服务

3.11注册表

3.11.1注册表的管理

3.11.2注册表脚本文件

第4章 操作系统安全机制（下）

4.1访问控制概述

4.2账号

4.2.1用户身份验证

4.2.2用户组

4.2.3账号管理

4.2.4一些内置账号／账号组

4.2.5安全标识符

4.2.6访问令牌

4.2.7服务账号

4.2.8远程登录和匿名账号

4.2.9线程的启动账号

4.2.10切换登录账号

4.3口令安全

4.3.1口令的存放

4.3.2针对口令的攻击和防范措施

4.3.3口令的管理

4.4文件访问控制

4.4.1访问控制列表

4.4.2文件／文件夹访问权限

4.4.3授权机制

4.4.4权限继承

4.4.5设置文件／文件夹访问权限

4.4.6文件／文件夹访问审核

4.4.7文件／文件夹权限分配的原则

4.5文件内容的保护

4.6一般对象的访问控制

4.7组策略编辑器

4.7.1什么是组策略编辑器

4.7.2账户策略

4.7.3审核策略

4.7.4用户权利指派

4.7.5安全选项

4.7.6定制任务栏、开始菜单和桌面

4.7.7解除对注册表编辑器的禁用

第5章 黑客攻防

5.1黑客攻击的分类

5.2针对账号的攻击

5.3权限提升和进程劫持

5.3.1提升权限的手段

5.3.2劫持进程／线程

5.3.3脚本注入

5.3.4缓存区溢出

5.3.5程序逻辑错误

5.3.6DLL注入

5.3.7线程注入

5.4黑客攻击的一般步骤

5.4.1锁定攻击目标

5.4.2攻入目标计算机

5.4.3进行破坏

5.4.4设置后门

5.4.5清理攻击痕迹

5.5扫描软件

5.5.1扫描软件的作用

5.5.2端口扫描

5.5.3使用扫描软件的注意事项

5.6防范黑客攻击的策略

5.7被动攻击

5.7.1什么是被动攻击

5.7.2防范被动攻击的措施

5.8针对网络的攻击

5.8.1各种针对网络的攻击

5.8.2防范策略

5.9隐匿IP地址

5.10拒绝服务攻击

5.10.1什么是拒绝服务攻击

5.10.2SYN Flood攻击

5.10.3分布式拒绝服务攻击

5.10.4防范DoS攻击的策略

5.11黑客攻击的自动化

第6章 恶意软件

6.1病毒

6.1.1什么是病毒

6.1.2病毒的分类

6.1.3病毒的自动执行

6.1.4如何发现病毒

6.1.5如何杀毒

6.1.6如何防范病毒

6.2蠕虫

6.2.1什么是蠕虫

6.2.2蠕虫传播的途径

6.2.3防范蠕虫的策略

6.2.4网络病毒

6.3木马

6.3.1什么是木马

6.3.2木马的传播途径

6.3.3黑客联系木马的途径

6.3.4木马的检测

6.3.5防范木马的策略

6.4脚本型病毒

6.4.1脚本型病毒流行的原因

6.4.2Word宏病毒

6.5流氓软件

6.5.1什么是流氓软件

6.5.2流氓软件的危害

6.5.3反卸载技术

6.5.4隐藏技术

6.5.5反清除技术

6.5.6自动执行

6.5.7对付流氓软件的策略

6.6恶意软件的发展趋势

6.7“尼姆达”病毒

6.7.1“尼姆达”病毒简介

6.7.2“尼姆达”病毒传播途径和原理

6.7.3“尼姆达”病毒驻留系统的方式

6.7.4“尼姆达”病毒留下的后门

6.7.5防范“尼姆达”病毒的策略

6.8手工清除恶意软件

6.8.1手工清除恶意软件的一般步骤

6.8.2突破恶意软件对安全工具的限制

6.8.3排查可疑进程／线程

6.8.4终止恶意软件的进程／线程

6.8.5清除恶意软件的文件

6.8.6清除恶意软件留下的“垃圾”

6.8.7修复系统

第7章 客户端软件的安全

7.1安全登录

7.2浏览器的安全使用

7.2.1移动代码

7.2.2自动下载并执行程序

7.2.3IE的一些安全设置

7.2.4插件管理

7.2.5浏览器的修复

7.2.6安全使用浏览器的策略

7.3安全使用电子邮件客户端程序

7.3.1传统电子邮件的缺点

7.3.2HTML格式的电子邮件

7.3.3电子邮件病毒

7.3.4针对邮件的攻击

7.3.5OutlookExpress的安全设置

7.3.6安全的邮件传输

7.3.7使用邮件规则

7.3.8使用电子邮件的安全策略

7.4其他客户端软件的安全使用

7.4.1各类下载软件

7.4.2聊天软件

7.4.3网络游戏软件

第8章 服务器软件的安全

8.1概述

8.2Telnet服务

8.2.1什么是Telnet服务

8.2.2Telenet远程管理服务的安全问题

8.2.3保护Telnet远程管理服务的安全

8.2.4远程shell

8.3远程桌面服务

8.4网上邻居服务

8.4.1什么是网上邻居服务

8.4.2设置共享文件夹的访问权限

8.4.3停止网上邻居服务

8.4.4管理共享文件夹

8.5IIS Web Server

8.5.1通过Web Server远程执行程序

8.5.2Web根目录

8.5.3Web文件／文件夹的安全设置

8.5.4IIS Web Server的安全设置

8.5.5IIS Web Server安全问题

8.6针对Web应用的攻击

8.6.1Web脚本注入攻击

8.6.2跨站脚本攻击

8.6.3HTTP响应分裂攻击

8.6.4SQL注入攻击

8.6.5输入检查

8.6.6安全对策

8.7IIS FTP Server

8.8IIS SMTP Server

8.9Microsoft SQL Server

8.10安全配置向导

第9章 防火墙和入侵检测设备

9.1什么是防火墙

9.1.1定义

9.1.2过滤条件

9.1.3动作

9.1.4过滤规则

9.1.5访问控制列表

9.1.6防火墙的形态

9.1.7应用ACL

9.1.8规则的顺序

9.1.9默认过滤规则

9.1.10邮件过滤和URL过滤

9.2防火墙的作用

9.3单机防火墙

9.4Windows XP防火墙的设置

9.4.1Windows XP防火墙的特点

9.4.2启用防火墙

9.4.3开放服务器端口

9.4.4高级设置

9.4.5Windows XP防火墙的作用

9.5入侵检测设备

9.5.1什么是入侵检测设备

9.5.2入侵检测系统的组成

9.5.3入侵检测系统的用处

9.5.4入侵检测系统的发展趋势

第10章 系统备份和恢复

10.1系统备份

10.1.1概述

10.1.2Windows备份程序

10.1.3备份媒体的选择

10.2系统还原

10.3系统修复

10.3.1概述

10.3.2重要的系统文件损坏

10.3.3安装了不恰当的驱动程序

10.3.4安装了不恰当的应用软件

10.3.5注册表损坏

10.3.6系统启动文件损坏

10.4重新安装Windows

10.5Windows系统还原

10.5.1概述

10.5.2使用方法

10.5.3注意事项

10.6Ghost

参考文献