網絡安全進階筆記（簡體書）

《網絡安全進階筆記》通過詳細而新穎的安全實例，從新入行的大學生、辦公室職員、黑客、網管、程序員等讀者的角度，由淺入深、通俗易懂地講解了安全進階技術。《網絡安全進階筆記》內容來自第一線的網絡安全工作，實戰性強，演示步驟完整。在角色的演變與技術的進階過程中，能夠讓讀者快速掌握最新的網絡安全技術。
《網絡安全進階筆記》主要內容包括梳理網絡安全要素、構建網絡安全平臺、防范網絡釣魚攻擊、剖析計算機病毒與黑客攻擊原理、分析加密與解密原理、製作數字證書與實施PKI應用、搭建Linux安全平臺、掌握Linux安全工具、學習安全編程（包括.NET和Java）、實現企業網絡安全管理等，適合網絡管理維護人員、網絡安全工程師、網絡程序員以及相關領域的其他從業人員閱讀和學習。

彭文波，曾在某省電子商務認證中心擔任網絡部主管，在創聯軟件公司擔任程序員，先后負責電子商務認證系統、統計報表系統等項目開發。
彭聖魁，某知名外企公司資深系統管理員，專注于實驗室網絡和系統、存儲網絡等的架構，擅長大規模網絡運維。對組建大、中型廣域網和局域網有豐富的經驗，組建過若干網絡工程。熟悉Linux操作系統及Linux開發，有將近10年的Linux管理和開發經驗。
萬建邦，現為某外包軟件公司項目經理，參與了多個歐美項目的研發。精通微軟。N盯開發，熟悉分布式系統和軟件架構設計。有多年大型企業網絡管理經驗，精通Linux管理及開發，擅長JavaEE平臺企業級應用開發，熱衷于網絡安全及網絡技術研究。

第1章 理解網絡安全要素
1.1 開篇之語：網絡安全和我們有什麼關係
1.2 從黑客、網管、程序員到CTO：我們關心什麼
1.2.1 辦公室行政人員也要懂網絡安全
1.2.2 剛入行的畢業生該怎樣學習網絡安全
1.2.3 優秀網絡管理員應該具備哪些安全知識
1.2.4 我是一個想做出一番事業的黑客
1.2.5 優秀的程序員也要懂網絡安全
1.2.6 成為CTO，讓夢想的距離更近一些
1.3 理解網絡安全的幾個為什麼
1.3.1 網絡的結構是怎樣的
1.3.2 交換機與路由器
1.3.3 像看故事一樣去理解網絡安全術語
1.3.4 隱藏在TCP／IP后面的網絡協議
1.3.5 高手們喜歡的網絡安全命令
1.3.6 黑客離我到底有多遠
1.4 進階資源推薦
1.4.1 國內網絡安全組織
l.4.2 國外網絡安全組織
1.4.3 國外網絡安全工具資源
1.5 小結

第2章 構建個性化的進階平臺
2.1 理解服務器安全的要點
2.1.1 漏洞規範及操作系統安全等級劃分
2.1.2 系統漏洞到底有哪些
2.1.3 文件格式與服務器安全
2.2 打造虛擬安全測試平臺
2.2.1 為什麼需要安全測試平臺
2.2.2 經常會用到的虛擬硬件
2.2.3 輕鬆建立虛擬系統
2.2.4 網絡安全中的虛擬設備和文件
2.2.5 配置個性化的網絡測試環境
2.3 成功進階必備的測試環境
2.3.1 一個“注入”引發的服務器安全思考
2.3.2 實用的ASP虛擬主機安全配置
2.3.3 流行的PHP虛擬主機安全配置
2.3.4 強勢的JSP虛擬主機安全配置
2.3.5 聯袂出擊：嚴格網絡編程確保虛擬主機安全
2.4 網絡服務器安全的進階秘籍
2.4.1 用戶管理、權限和密碼設置
2.4..2 尋找Windows系統自帶的安全利器
2.4.3 環境變量與系統安全
2.4.4 操作系統日志和事件管理
2；4.5 部署局域網的漏洞防范
2.5 服務器安全攻防進階實例
2.5.1 數據庫與操作系統的安全攻擊分析
2.5.2 FTP文件服務器破解演示
2.6 小結?

第3章 享受安全的網絡辦公環境
3.1 典型釣魚式攻擊的原理及特點
3.1.1 網絡釣魚攻擊原理
3.1.2 社會工程學：網絡安全不僅僅是技術問題
3.1.3 典型的網絡欺騙手段
3.2 網絡辦公中的典型攻擊案例
3.2.1 利用垃圾郵件騙取PayPal用戶賬號
3.2.2 社會工程學與網絡欺騙
3.2.3 騙取虛擬財產或信用卡等重要信息
3.3 網絡安全辦公的進階秘籍
3.3.1 保證網絡交易及虛擬財產的安全
3.3.2 隱藏在網絡廣告背後的間諜軟件
3.3.3 讀懂日常辦公中的網絡安全日志
3.3.4 手工修改常見的惡意代碼
3.4 小結

第4章 拒絕惡意代碼與神秘的黑客
4.1 讓計算機病毒不再可怕
4.1.1 揭開惡意代碼與計算機病毒的神秘面紗
4.1.2 不再談毒色變：剖析計算機病毒的原理
4.1.3 解決之道：清除常見病毒的思路
4.1.4 全局病毒防范與網絡安全管理
4.1.5 手機病毒的發展與防范
4.2 木馬攻擊與反木馬攻擊全程演練
4.2.1 危險木馬的潛伏方法與分類
4.2.2 隱藏在“挖掘機”后的社會工程學秘密
4.2.3 吹灰之力：批量破解用戶名和密碼
4.2.4 上傳木馬文件的實戰演練
4.2.5 批量清除掛馬內容
4.2.6 木馬覓蹤：揭開“網絡盒子中的秘密
4.3 尋找黑客突破的N種武器
4.3.1 突破與反突破：一個典型的限制實例
4.3.2 常規武器：突破網絡限制的一般方法
4.3.3 秘密武器：靈活運用Socksonline進行突破
4.3.4 雙劍合璧：巧用Socks2HTTP和SocksCap32突破限制
4.4 實用的反惡意代碼工具
4.4.1 抽絲剝繭：循序漸進巧解“IFEG映像劫持
4.4.2 巧用Wsyscheck清理未知惡意程序
4.4.3 巧借VMware逆向分析入侵過程
4.5 小結

第5章 趣解加密與解密
5.1 開啟加密與解密之門
5.1.1 加密解密技術的趣聞軼事
5.1.2 簡單有趣的加密方法欣賞
5.1.3 洞悉奧妙：一個最普通的加密系統分析
5.1.4 一個有關加密技術的浪漫故事
5.2 PGP.探索加密技術的指南針
5.2.1 PGP加密的實現原理和特點
5.2.2 PGP安裝及密鑰的生成
5.2.3 安全初體驗：使用PGP給電子郵件加密和解密
5.2.4 精彩案例：利用PGP給文件加密和解密
5.3 趣解加密系統和加密算法
5.3.1 加密算法的分類
5.3.2 古典密碼基礎知識
5.3.3 精彩案例：利用“霏霏認證進行算法演示
5.4 對稱密碼算法基礎知識
5.4.1 對稱密碼簡介
5.4.2 DES算法描述
5.4..3 利用VC實現的DES算法分析
5.4.4 精彩案例：通過加密軟件TEFS實現算法
5.5 非對稱算法基礎知識
5.5.1 非對稱算法簡介
5.5.2.RSA算法描述
5.5.3 精彩案例：一個RSA算法實現的演示
5.6 Hash算法基礎知識
5.6.1 Hash算法簡介
5.6.2 MD5算法的基礎知識
5.6.3 MD5算法實現過程描述
5.6.4 精彩案例：MD5算法的實例及應用：
5.7 進階實戰：XML文檔加密解密一點通
5.7.1 XML應用基礎知識
5.7.2 XML文檔加密及其實現
5.7.3 一個XML加密與解密軟件的實現
5.8 安全實驗：常用軟件的加密與解密
5.8.1 Word和Excel加密和解密
5.8.2 Access數據庫加密和解密
5.8.3 WinZip、WinRAR加密和解密
5.8.4 加密和解密用“★”號隱藏的密碼
5.8.5 巧用JavaScript進行加密保護
5.8.6 Java程序開發中的加密和解密
5.9 小結

第6章 奇妙的數字證書與PKl應用
6.1 揭開數字證書的神秘面紗l
6.1.1 為什麼要使用數字證書
6.1.2 國內外CA認證中心介紹
6.1.3 網絡身份證：數字證書的獲得、安裝及查看
6.1.4 電子簽名技術及其實現原理
6.2 用數字證書為電子郵件保駕護航
6.2.1 在OutlookExpress中設置數字證書
6.2.2 發送簽名、加密的電子郵件
6.3 EJBCA：打造獨立的“網絡公安局
6.3.1 EJBCA系統的安裝
6.3.2 PKI技術的產品實現——數字證書
6.3.3 數字證書的管理流程
6.3.4 EJBCA數字證書的申請及應用
6.3.5 利用數字證書提高服務器安全
6.4 進階應用：無處不在的數字證書
6.4.1 通過Esign實現電子簽名
6.4.2 電子簽名軟件和圖片生成器的巧妙結合
6.4.3 利用數字證書進行軟件代碼簽名
6.4.4 利用數字證書實現安全的SSL訪問
6.5 小結

第7章 配置安全的網管Lnuix平臺
7.1 快速熟悉Linux桌面的安全應用
7.1.1 實施安全的Linux系統策略
7.1 ，2桌面安全工具的使用
7.1.3 實戰Linux內核編譯
7.2 比控制面板功能更強大的Webmin
7.2.1 Webmin的下載和安裝
7.2.2 Webmin操作要點詳解
7.2 3用Webmin實現安全的配置管理
7.3 Linux下的防火牆安全配置
7.3.1 Linux防火牆安全基礎知識
7.3.2 通過GUI工具設置安全級別
7.3.3 iptables的配置示
7.4 Linux下郵件系統的安全管理
7.4.1 從一個典型現象解讀郵件系統安全
7.4.2 進階要點：SMllP用戶認證管理
7.4.3 利用Webmin配置Sendmail郵件服務器
7.4.4 Linux郵件服務器的安全策略
7.5 天塹變通途：玩轉Samba服務器安全維護
7.5.1 Samba服務測試及核心配置文件
7.5.2.在Windows下訪問L,inux資源
7.5.3 提高Samba服務器的安全性
7.6 Linux下的FTP典型安全配置演練
7.6.1 手工完成Linux下的FTP配置
7.6.2 借助超級守護進程創建匿名FTP服務器
7.7 進階實戰：Linux系統遠程安全管理
7.7.1 基於命令行的方式：快速設置SSH服務器
7.7.2 基於圖形界面的方式：輕鬆搞定VNC服務器
7.7.3 巧用Linux解決局域網VPN
難題.3

第8章 掌握實用的Linux安全工具
8.1 尋找L,inttx的安全利器
8.1.1 黑客攻擊思路分析
8.1.2 尋找肉雞的N種IAnux兵器
8.1.3 自由組合攻擊軟件
8.2 日志分析：安全進階的基本功
8.2.1 利用日志信息防范L,inux入侵
8.2.2 TCPDump的跟蹤日志及應用
8.2.3 巧用Webalizer·分析網絡服務器日志
8.2.4 Linux下的后門和日志工具
8.3 尋找嗅探世界里的屠龍刀
8.3.1 嗅探器技術在網絡中的應用
8.3.2 Ettercap的5種監聽模式
8.3.3 案例分析：使用Ettcrcap的方法
8.4 輕鬆阻止Linux下的非法進程
8.4.1 Linux下的快速進程管理
8.4.2 實施安全可靠的進程保護策略
8.5 小結

第9章 舉一反三學語言：以.NET為例
9.1 舉一反三學習編程語言
9.1.1 了解語言的框架
9.1.2 熟悉安裝和配置過程
9.1.3 了解程序開發的基礎知識
9.1 14熟悉程序的結構控制、過程與函數
9.1.5 嘗試使用窗體與常用控件
9.1.6 使用VB.NET記錄非法文件的蛛絲馬跡
9.2 靈活運用編程知識實現網絡安全
9.2.1 GooglAP應用基礎知識
9.2.2 巧用GooglAPI實現手機實時接收信息
9.2.3 探尋秒殺技術背後的貓膩
9.3 進階實例：從基本語言到網絡應用
9.3.1 巧用ASP.NET實現驗證碼安全登錄
9.3.2.實戰iframe腳本攻防
9.3.3 實戰網頁盜鏈攻與防
9.3.4 實戰支付寶轉接安全應用

第10章 Java網絡安全應用進階
10.1 Java安全應用初接觸
10.1.1 豐富的網絡應用和強大的編程功能
10.1.2 輕鬆實現Java環境配置
10.1.3 一個簡單的Java程序
10.1.4 調試助手：利用JCreator學習Java
10.2 Java安全實戰的基本功
10.2.1 小試牛刀：查看Java常見數據類型范圍
10.2 22舉一反三：定義Java變量的方法
10.2.3 基本功：Java控制結構案例
10.2.4 按圖索驥：輕鬆利用JCreator找錯誤
10.3 從Java類庫到Java小工具
10.3.1 了解Java類庫的“廬山真面目
10.3.2 舉一反三：了解java.1 ang包的常用類
10.3.3 實用工具：利用Java製作網絡“身份證
10.3.4 交互工具：讓網絡應用更強大的JavaApplet
10.4 進階實戰：Java平臺下的網絡安全應用
10.4.1 體驗Java：一個密碼輸入框的設計
10.4.2 水波蕩漾中的JavaApplet隱患
10.4.3 處處藏身的JavaServlet安全隱患
10.4.4 開放Java源代碼中存在的隱患
10.4.5 使用安全的Java編程規範
10.5 小結

第11章 企業網絡安全進階
11.1 局域網的安全管理隱患
11.1.1 高速公路管理的安全啟示
11.1.2 數據傳輸與網絡監聽
11.1.3 對整體網絡安全狀況了然于胸
11.2 重點出擊：構建安全的企業網絡
11.2.1 企業網絡管理的安全模型
11.2.2 用：DEKSINetworkInventory實現企業網絡安全管理
11.2.3 企業網管軟件的部署及選購
11.2.4 防火牆特點及安全部署
11.2.5 分布式拒絕服務攻擊及防范
11.3 實現精準的網絡安全職業進階
11.3.1 技術金字塔：學習階段與薪水進階
11.3.2 職業金字塔：學習階段與職位進階