第一部分 入 门
第1章 安全问题概述 1
1.1 为什么要研究安全问题 1
1.2 选择安全策略 3
1.3 安全网络对策 4
1.3.1 主机安全 4
1.3.2 网关和防火墙 6
1.3.3 保护口令 7
1.3.4 加密 9
1.4 计算机安全的道德规范 10
1.5 警告 12
第2章 TCP/IP概述 13
2.1 不同的协议层 13
2.1.1 IP 13
2.1.2 ARP 15
2.1.3 TCP 15
2.1.4 UDP 17
2.1.5 ICMP 18
2.2 路由器和路由协议 18
2.3 域名系统 19
2.4 标准服务 21
2.4.1 SMTP 21
2.4.2 telnet 23
2.4.3 网络时间协议 24
2.4.4 查找（用户信息） 25
2.5 基于RPC的协议 25
2.5.1 RPC和portmapper 25
2.5.2 NIS 28
2.5.3 NFS 28
2.5.4 AFS 29
2.6 文件传输协议 30
2.6.1 TFTP 30
2.6.2 FTP 30
2.6.3 FSP—文件偷传协议 33
2.7 r命令 33
2.8 信息服务 34
2.8.1 万维网 34
2.8.2 NNTP 35
2.8.3 多址传输和MBone 36
2.9 X11系统 36
2.10 信任模式 37
第二部分 构建你自己的防火墙
第3章 防火墙网关 39
3.1 防火墙的工作原理 39
3.2 防火墙的安放位置 40
3.3 数据包过滤网关 41
3.3.1 处理IP分片 43
3.3.2 过滤FTP会话 43
3.3.3 过滤X窗口会话 45
3.3.4 驯服DNS 46
3.3.5 无固定地址的协议 49
3.3.6 部署过滤器 49
3.3.7 网络拓扑和地址欺骗 50
3.3.8 数据包过滤器与UDP 53
3.3.9 过滤其他协议 54
3.3.10 路由过滤器 54
3.3.11 样机配置 55
3.3.12 数据包过滤性能 57
3.3.13 实现数据包过滤器 57
3.3.14 小结 57
3.4 应用级网关 58
3.5 电路级网关 59
3.6 支持入站服务 60
3.7 隧道技术的是与非 61
3.8 共担风险 62
3.9 防火墙不能做什么 63
第4章 如何建立应用级网关 65
4.1 策略 65
4.2 硬件配置选项 65
4.3 初始化安装 67
4.4 网关工具 69
4.4.1 TCP Wrapper 69
4.4.2 中继 71
4.4.3 更好的telnetd 71
4.4.4 支持对外的 FTP访问 72
4.5 安装服务 72
4.5.1 邮件递交 72
4.5.2 对内的telnet 73
4.5.3 代理服务 75
4.5.4 网关服务菜单 76
4.5.5 匿名FTP 78
4.5.6 MBone 80
4.5.7 X11 80
4.5.8 WAIS，WWW及其支持产品 82
4.5.9 代理NFS 82
4.5.10 安装NTP 84
4.6 保护“保护者” 84
4.7 网关管理 84
4.7.1 记录 85
4.7.2 文件的完整性 85
4.7.3 其他注意事项 87
4.8 安全分析—为什么我们的设置
是安全的和失效保护的 87
4.9 性能 89
4.10 TIS防火墙工具箱 89
4.11 评估防火墙 90
4.11.1 数据包过滤器 90
4.11.2 应用网关 90
4.11.3 电路网关 91
4.12 没有防火墙，日子怎么过 91
第5章 鉴别 92
5.1 用户鉴别 92
5.1.1 口令 92
5.1.2 一次性口令 92
5.1.3 灵巧卡 94
5.1.4 生物技术 94
5.2 主机-主机鉴别 95
5.2.1 基于网络的鉴别 95
5.2.2 密码技术 95
第6章 网关工具 97
6.1 proxylib 97
6.2 syslog 98
6.3 监视网络：tcpdump及其支持产品 99
6.3.1 利用tcpdump 99
6.3.2 ping,traceroute和dig 101
6.4 添加日志到标准后台守护程序 101
第7章 陷阱，诱饵和蜜罐 103
7.1 日志记录什么 103
7.1.1 地址空间刺探 106
7.1.2 ICMP监视 106
7.1.3 反间谍行动 107
7.1.4 基于日志的监视工具 108
7.2 伪帐户 108
7.3 跟踪连接 109
第8章 黑客工作台 111
8.1 引言 111
8.2 发现 111
8.2.1 程序pinglist 113
8.2.2 映射工具fremont 115
8.3 刺探主机 115
8.4 连接工具 116
8.5 路由游戏 117
8.6 网络监视器 118
8.7 转移目标 118
8.8 打虎队 120
8.9 更多信息源 121
第三部分 回 顾
第9章 攻击的类型 123
9.1 窃取口令 123
9.2 社会工程 124
9.3 缺陷和后门 125
9.4 鉴别失败 126
9.5 协议失败 127
9.6 信息泄漏 127
9.7 拒绝服务 128
第10章 与黑客Berferd周旋 129
10.1 引言 129
10.2 不友好的行为 129
10.3 与黑客Berferd周旋一夜 131
10.4 那天以后 135
10.5 监狱 136
10.6 跟踪Berferd 137
10.7 Berferd回家了 139
第11章 从日志中查找蛛丝马迹 140
11.1 黑客活动猖獗的一年 141
11.1.1 登录日志 142
11.1.2 finger企图 143
11.1.3 黑客的工作时间 144
11.1.4 其他刺探 145
11.2 使用代理 146
11.3 攻击源 147
11.4 线路噪声 149
第四部分 零 星 考 虑
第12章 法律上的考虑 151
12.1 计算机犯罪立法现状 151
12.2 日志文件作为证据 152
12.3 监视合法吗 155
12.4 民事侵权的责任考虑 158
第13章 不安全网络上的安全通信 161
13.1 密码学介绍 161
13.1.1 符号 161
13.1.2 私人密钥密码学 163
13.1.3 操作模式 163
13.1.4 公开密钥密码学 166
13.1.5 指数密钥交换 167
13.1.6 数字签名 168
13.1.7 安全散列函数 169
13.1.8 时间戳 170
13.2 Kerberos 鉴别系统 170
13.3 链路层加密 173
13.4 网络层和传输层加密 173
13.5 应用层加密 176
13.5.1 telnet协议 176
13.5.2 鉴别SNMP 177
13.5.3 安全电子邮件 177
13.5.4 通用安全服务应用程序接口 178
第14章 路在何方 179
第五部分 附 录
附录A 免费资源 181
附录B TCP和UDP端口 190
附录C 对商家的建议 193
附录D 参考文献 195
附录E 警告信息列表 211
