計(jì)算機(jī)安全基礎(chǔ)

定　價(jià)：￥35.00

作　者：	（美）伊斯特姆著，賀民等譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787302176275	出版時(shí)間：	2008-10-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	261	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　《計(jì)算機(jī)安全基礎(chǔ)》是一本入門(mén)書(shū)籍，從總體上介紹了信息安全領(lǐng)域的各個(gè)方面，描述了黑客如何定位系統(tǒng)、獲取信息并用之攻擊系統(tǒng)?！队?jì)算機(jī)安全基礎(chǔ)》介紹了如何利用密碼工具以及網(wǎng)絡(luò)掃描工具防護(hù)自身系統(tǒng)，以及安全侵入的細(xì)節(jié)?！队?jì)算機(jī)安全基礎(chǔ)》通過(guò)解釋說(shuō)明、定義和各種例子，來(lái)深入理解數(shù)據(jù)、計(jì)算機(jī)以及網(wǎng)絡(luò)防護(hù)的重要性，而且還介紹了各種防護(hù)重要信息的安全措施所采取的操作步驟。《計(jì)算機(jī)安全基礎(chǔ)》不僅可以作為計(jì)算機(jī)科學(xué)、計(jì)算機(jī)信息系統(tǒng)專(zhuān)業(yè)學(xué)生關(guān)于計(jì)算機(jī)安全課程的教材，對(duì)其他專(zhuān)業(yè)人員，特別是相關(guān)法律工作者和電子商務(wù)人員也是一本很好的參考用書(shū)。

作者簡(jiǎn)介

　　Chuck Easttom在IT行業(yè)具有多年的實(shí)踐經(jīng)驗(yàn)，隨后有3年時(shí)間，在一家技術(shù)學(xué)院教授計(jì)算機(jī)科學(xué)，包括計(jì)算機(jī)安全課程。后來(lái)，他又離開(kāi)學(xué)術(shù)界，轉(zhuǎn)向IT業(yè)，在美國(guó)得克薩斯州的達(dá)拉斯的一家公司擔(dān)任IT經(jīng)理。除了日常事務(wù)之外，他還負(fù)責(zé)計(jì)算機(jī)安全。他編寫(xiě)過(guò)7本有關(guān)程序設(shè)計(jì)、Web開(kāi)發(fā)和Linux的圖書(shū)。Chuck曾榮獲20多個(gè)不同的證書(shū)，包括CIW安全分析師（Security Analyst）、MCSE、MCSA、MCDBA、MCAD、Server+和其他證書(shū)。在Com TIA（Computer TechnologyIndustry Association，計(jì)算機(jī)技術(shù)協(xié)會(huì)），他作為相關(guān)科目的專(zhuān)家，曾制定和修訂4種認(rèn)證考試，包括Security+認(rèn)證的初始創(chuàng)建。業(yè)余時(shí)間，Chuck還在達(dá)拉斯地區(qū)學(xué)院任兼職教師，教授各種課程，包括計(jì)算機(jī)安全。他時(shí)常還從事計(jì)算機(jī)安全的咨詢工作。Chuck經(jīng)常作為計(jì)算機(jī)團(tuán)體的客座演講人，主要討論安全問(wèn)題。

圖書(shū)目錄

第1章網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)安全概述
1.1 簡(jiǎn)介
1.2 網(wǎng)絡(luò)安全隱患的嚴(yán)重性
1.3 威脅分類(lèi)
1.3.1 惡意軟件
1.3.2 侵入系統(tǒng)安全防線
1.3.3 拒絕服務(wù)式攻擊
1.4 常見(jiàn)的網(wǎng)絡(luò)攻擊
1.5 基本的安全術(shù)語(yǔ)
1.5.1 人
1.5.2 安全設(shè)備
1.5.3 行為
1.6 網(wǎng)絡(luò)安全模型
1.6.1 邊界安全
1.6.2 分層安全
1.6.3 主動(dòng)性和響應(yīng)速度
1.6.4 混合安全方法
1.7 網(wǎng)絡(luò)安全相關(guān)法律
1.8 計(jì)算機(jī)安全相關(guān)在線資源
1.8.1 CERT
1.8.2 微軟安全建議
1.8.3 F-Secure
1.8.4 SANS學(xué)院
1.9 本章小結(jié)
1.10 課后練習(xí)
1.10.1 多項(xiàng)選擇題
1.10.2 練習(xí)題
1.10.3 項(xiàng)目題
1.10.4 案例研究

第2章網(wǎng)絡(luò)和Internet
2.1 簡(jiǎn)介
2.2 OSI模型
2.3 網(wǎng)絡(luò)基礎(chǔ)
2.3.1 介質(zhì)訪問(wèn)控制（MAC）地址
2.3.2 DNS服務(wù)器
2.3.3 物理連接：本地網(wǎng)絡(luò)
2.3.4 物理連接： Internet
2.3.5 數(shù)據(jù)傳輸
2.4 Internet的工作方式
2.4.1 IP地址
2.4.2 統(tǒng)一資源定位符
2.5 基本的網(wǎng)絡(luò)實(shí)用工具
2.5.1 ipconfig
2.5.2 ping
2.5.3 tracert
2.6 其他網(wǎng)絡(luò)設(shè)備
2.7 本章小結(jié)
2.8 課后練習(xí)
2.8.1 多項(xiàng)選擇題
2.8.2 練習(xí)題
2.8.3 項(xiàng)目題
2.8.4 案例研究40

第3章系統(tǒng)評(píng)估
3.1 簡(jiǎn)介
3.2 基本的排查
3.2.1 Netcraft
3.2.2 跟蹤IP地址
3.2.3 利用IP地址注冊(cè)信息
3.2.4 社會(huì)工程
3.3 掃描
3.3.1 端口掃描
3.3.2 脆弱性掃描
3.4 端口監(jiān)控和管理
3.4.1 NetStat Live
3.4.2 Active Ports
3.4.3 Fport
3.4.4 TCPView
3.5 深入研究
3.6 本章小結(jié)
3.7 課后練習(xí)
3.7.1 多項(xiàng)選擇題
3.7.2 練習(xí)題
3.7.3 項(xiàng)目題
3.7.4 案例研究67

第4章拒絕服務(wù)攻擊
4.1 簡(jiǎn)介
4.2 概述
4.2.1 常用于DOS攻擊的工具
4.2.2 DoS的弱點(diǎn)
4.3 DoS攻擊
4.3.1 TCP SYN泛洪攻擊
4.3.2 Smurf IP攻擊
4.3.3 UDP泛洪攻擊
4.3.4 ICMP泛洪攻擊
4.3.5 死亡之ping
4.3.6 淚珠攻擊
4.3.7 著陸攻擊
4.3.8 Echo/Chargen攻擊
4.4 分布式拒絕服務(wù)攻擊
4.5 真實(shí)的例子
4.5.1 MyDoom
4.5.2 Slammer
4.6 防御DoS攻擊的方式
4.7 本章小結(jié)
4.8 課后練習(xí)
4.8.1 多項(xiàng)選擇題
4.8.2 練習(xí)題
4.8.3 項(xiàng)目題
4.8.4 案例研究83

第5章惡意軟件
5.1 簡(jiǎn)介
5.2 病毒
5.2.1 病毒是如何傳播的
5.2.2 最新的病毒例子
5.2.3 防御病毒的原則
5.3 特洛伊木馬
5.4 緩沖區(qū)溢出攻擊
5.5 Sasser病毒/緩沖區(qū)溢出
5.6 間諜軟件
5.6.1 正當(dāng)利用間諜軟件
5.6.2 間諜軟件“種”到目標(biāo)系統(tǒng)的方式
5.6.3 獲取間諜軟件
5.7 其他形式的惡意軟件
5.7.1 Rootkit
5.7.2 基于網(wǎng)頁(yè)的惡意代碼
5.8 檢測(cè)并清除病毒
5.8.1 防病毒軟件
5.8.2 反間諜軟件
5.9 本章小結(jié)
5.10 課后練習(xí)
5.10.1 多項(xiàng)選擇題
5.10.2 練習(xí)題
5.10.3 項(xiàng)目題
5.10.4 案例研究102

第6章系統(tǒng)評(píng)估與防護(hù)基礎(chǔ)
6.1 簡(jiǎn)介
6.2 系統(tǒng)評(píng)估基礎(chǔ)
6.2.1 補(bǔ)丁
6.2.2 端口
6.2.3 保護(hù)
6.2.4 策略
6.2.5 探測(cè)
6.2.6 物理安全
6.3 防護(hù)計(jì)算機(jī)系統(tǒng)
6.3.1 防護(hù)個(gè)人工作站
6.3.2 防護(hù)服務(wù)器
6.3.3 防護(hù)網(wǎng)絡(luò)
6.4 安全網(wǎng)上沖浪
6.5 向?qū)＜覍で髱椭?br />6.6 本章小結(jié)
6.7 課后練習(xí)
6.7.1 多項(xiàng)選擇題
6.7.2 練習(xí)題
6.7.3 項(xiàng)目題
6.7.4 案例研究125

第7章加密
7.1 簡(jiǎn)介
7.2 密碼學(xué)基礎(chǔ)
7.3 加密的歷史
7.3.1 凱撒密碼
7.3.2 多字符替換
7.3.3 二進(jìn)制操作
7.4 現(xiàn)代加密算法
7.4.1 單密鑰加密
7.4.2 公鑰加密算法
7.4.3 正規(guī)的和假冒的加密算法
7.5 虛擬專(zhuān)用網(wǎng)絡(luò)
7.5.1 PPTP
7.5.2 L2TP
7.5.3 IPSec
7.6 本章小結(jié)
7.7 課后練習(xí)
7.7.1 多項(xiàng)選擇題
7.7.2 練習(xí)題
7.7.3 項(xiàng)目題
7.7.4 案例研究144

第8章 Internet欺騙與網(wǎng)絡(luò)犯罪
8.1 簡(jiǎn)介
8.2 網(wǎng)絡(luò)欺騙
8.2.1 投資邀請(qǐng)騙術(shù)
8.2.2 投資建議騙術(shù)
8.2.3 拍賣(mài)欺騙
8.2.4 身份盜用
8.3 網(wǎng)絡(luò)侵犯
8.4 有關(guān)網(wǎng)絡(luò)犯罪的法律
8.5 防御網(wǎng)絡(luò)犯罪
8.5.1 防止投資欺騙
8.5.2 防止拍賣(mài)欺騙
8.5.3 防止身份盜用
8.5.4 防止網(wǎng)絡(luò)侵犯
8.6 本章小結(jié)
8.7 課后練習(xí)
8.7.1 多項(xiàng)選擇題
8.7.2 練習(xí)題
8.7.3 項(xiàng)目題
8.7.4 案例研究166

第9章網(wǎng)絡(luò)世界的工業(yè)間諜
9.1 簡(jiǎn)介
9.2 什么是工業(yè)間諜
9.3 把信息當(dāng)作資產(chǎn)
9.4 如何從事間諜活動(dòng)
9.4.1 低級(jí)工業(yè)間諜
9.4.2 利用間諜軟件
9.5 防止工業(yè)間諜
9.6 真實(shí)世界的工業(yè)間諜案例
9.6.1 例1: VIA Technology公司
9.6.2 例2: 通用汽車(chē)公司
9.6.3 例3: 互動(dòng)電視科技公司
9.6.4 例4: Bloomberg公司
9.6.5 例5: Avant軟件公司
9.6.6 身邊的工業(yè)間諜
9.7 本章小結(jié)
9.8 課后練習(xí)
9.8.1 多項(xiàng)選擇題
9.8.2 練習(xí)題
9.8.3 項(xiàng)目題
9.8.4 案例研究181

第10章網(wǎng)絡(luò)恐怖主義和信息戰(zhàn)
10.1 簡(jiǎn)介
10.2 經(jīng)濟(jì)攻擊
10.3 軍事攻擊
10.4 通常的攻擊
10.5 信息戰(zhàn)
10.5.1 宣傳
10.5.2 信息控制
10.5.3 假情報(bào)
10.6 真實(shí)案例
10.7 未來(lái)趨勢(shì)
10.7.1 積極的方面
10.7.2 消極的方面
10.8 防御網(wǎng)絡(luò)恐怖主義
10.9 本章小結(jié)
10.10 課后練習(xí)
10.10.1 多項(xiàng)選擇題
10.10.2 練習(xí)題
10.10.3 項(xiàng)目題
10.10.4 案例研究198

第11章網(wǎng)絡(luò)偵查
11.1 簡(jiǎn)介
11.2 通常的搜索
11.3 庭審記錄和犯罪記錄檢查
11.3.1 性侵犯記錄
11.3.2 國(guó)內(nèi)庭審記錄
11.3.3 其他資源
11.4 Usenet
11.5 本章小結(jié)
11.6 課后練習(xí)
11.6.1 多項(xiàng)選擇題
11.6.2 練習(xí)題
11.6.3 項(xiàng)目題
11.6.4 案例研究211

第12章計(jì)算機(jī)軟硬件安全
12.1 簡(jiǎn)介
12.2 病毒掃描器
12.2.1 病毒掃描器的工作方式
12.2.2 病毒掃描技術(shù)
12.2.3 商業(yè)反病毒軟件
12.3 防火墻
12.3.1 防火墻類(lèi)型和組件
12.3.2 防火墻檢查數(shù)據(jù)包的方式
12.3.3 防火墻配置
12.3.4 商業(yè)防火墻和免費(fèi)防火墻
12.3.5 防火墻日志
12.4 反間諜軟件
12.5 入侵檢測(cè)軟件
12.5.1 IDS的分類(lèi)
12.5.2 IDS的工作方式
12.5.3 商業(yè)IDS
12.6 本章小結(jié)
12.7 課后練習(xí)
12.7.1 多項(xiàng)選擇題
12.7.2 練習(xí)題
12.7.3 項(xiàng)目題
12.7.4 案例研究

附錄A 計(jì)算機(jī)安全專(zhuān)家：教育和認(rèn)證考試
A.1 學(xué)校教育和課程
A.2 業(yè)界認(rèn)證考試
A.2.1 Security+
A.2.2 CIW 安全分析師
A.2.3 MCSE安全專(zhuān)家
A.2.4 CISSP
A.2.5 SANS學(xué)院認(rèn)證
A.2.6 高科技犯罪網(wǎng)絡(luò)認(rèn)證

附錄B 資源
B.1 計(jì)算機(jī)犯罪與網(wǎng)絡(luò)恐怖主義
B.2 黑客行為
B.3 網(wǎng)絡(luò)侵犯
B.4 身份盜用
B.5 端口掃描和嗅探
B.6 密碼破譯
B.7 防護(hù)措施
B.8 間諜軟件
B.9 反間諜軟件
B.10 網(wǎng)絡(luò)調(diào)查工具
B.11 一般工具
B.12 病毒研究

附錄C 安全策略文檔及清單
C.1 家庭PC安全基礎(chǔ)
C.1.1 總體注意事項(xiàng)
C.1.2 對(duì)Windows用戶的特別提示
C.2 PC基本安全保障清單
C.2.1 基本安全措施
C.2.2 強(qiáng)化安全措施
C.3 基礎(chǔ)網(wǎng)絡(luò)安全保障清單
C.3.1 基本安全要求
C.3.2 強(qiáng)化安全措施
C.4 網(wǎng)上欺騙防范清單
C.4.1 投資邀請(qǐng)
C.4.2 在線拍賣(mài)
C.5 可用策略樣本
C.5.1 概述
C.5.2 策略
C.5.3 策略的執(zhí)行
C.6 密碼策略
C.6.1 概述
C.6.2 目的
C.6.3 適用對(duì)象
C.6.4 策略內(nèi)容
C.7 雇用安全工程師
C.7.1 經(jīng)驗(yàn)
C.7.2 教育/培訓(xùn)
C.7.3 認(rèn)證證書(shū)
C.7.4 背景
C.7.5 文檔
C.7.6 知名認(rèn)證鏈接
參考資料249
術(shù)語(yǔ)表