網(wǎng)絡(luò)安全第一階

第1章這里有黑客 1
1.1第一要點：找尋目標(biāo) 1
1.2竊取普通信息 2
1.3機會性目標(biāo) 3
1.4選擇性目標(biāo) 4
1.5攻擊過程 5
1.5.1偵察和踩點 6
1.5.2掃描 9
1.5.3枚舉分析 11
1.5.4獲得訪問通道 13
1.5.5提升權(quán)限 16
1.5.6隱藏蹤跡 16
1.5.7攻擊來自哪里 17
1.6網(wǎng)絡(luò)安全組織 18
1.6.1CERT協(xié)作中心 19
1.6.2SANS 19
1.6.3因特網(wǎng)安全中心（CIS） 19
1.6.4SCORE 19
1.6.5因特網(wǎng)風(fēng)暴中心 20
1.6.6ICATMetabase 20
1.6.7安全焦點 20
1.6.8網(wǎng)絡(luò)安全機構(gòu) 20
1.7常用攻擊及入侵概述 20
1.8本章小結(jié) 23
1.9本章復(fù)習(xí)題 23
第2章安全策略及響應(yīng) 25
2.1定義信任 26
2.2可接受的使用策略 28
2.2.1策略概述 28
2.2.2目的 28
2.2.3適用范圍 28
2.2.4一般使用及所有權(quán)規(guī)則 29
2.2.5安全及所有權(quán)信息規(guī)則 29
2.2.6不可接受的使用規(guī)則 30
2.2.7貫徹執(zhí)行 32
2.2.8結(jié)論 32
2.3口令防護(hù)策略 32
2.3.1概述 33
2.3.2目的 33
2.3.3適用范圍 33
2.3.4通用策略 33
2.3.5通用口令構(gòu)建規(guī)范 34
2.3.6口令保護(hù)標(biāo)準(zhǔn) 35
2.3.7貫徹執(zhí)行 35
2.3.8結(jié)論 36
2.4虛擬專用網(wǎng)（VPN）安全策略 36
2.4.1目的 36
2.4.2適用范圍 37
2.4.3VPN安全策略 37
2.4.4結(jié)論 38
2.5外聯(lián)網(wǎng)連接安全策略 38
2.5.1目的 39
2.5.2適用范圍 39
2.5.3安全性檢查 39
2.5.4第三方連接協(xié)議 39
2.5.5商務(wù)案例 39
2.5.6聯(lián)絡(luò)點 39
2.5.7建立連接 40
2.5.8更改線路及訪問方式 40
2.5.9終止訪問 40
2.5.10結(jié)論 40
2.6ISO認(rèn)證和安全 41
2.7因特網(wǎng)安全策略案例 42
2.8本章小結(jié) 42
2.9本章復(fù)習(xí)題 42
第3章安全技術(shù)概述 45
3.1安全性首要設(shè)計思路 45
3.2采用訪問控制列表（ACL）的數(shù)據(jù)包過濾 47
3.2.1雜貨采購單類比 48
3.2.2數(shù)據(jù)包過濾的局限性 50
3.3狀態(tài)包檢測 51
3.3.1SPI詳述 52
3.3.2SPI的局限性 53
3.4網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） 53
3.4.1增強網(wǎng)絡(luò)安全 55
3.4.2NAT的局限性 55
3.5代理服務(wù)器和應(yīng)用級保護(hù) 56
3.6內(nèi)容過濾 58
3.7公鑰基礎(chǔ)設(shè)施（PKI） 60
3.8AAA技術(shù) 62
3.8.1身份認(rèn)證 62
3.8.2授權(quán) 63
3.8.3統(tǒng)計 63
3.8.4遠(yuǎn)程撥號用戶身份認(rèn)證服務(wù)（RADIUS） 64
3.8.5終端訪問控制器訪問控制系統(tǒng)（TACACS） 65
3.8.6TACACS＋與RADIUS的比較 66
3.9本章小結(jié) 66
3.10本章復(fù)習(xí)題 66
第4章安全協(xié)議 69
4.1DES加密算法 70
4.1.1加密長度 71
4.1.2DES的局限性 71
4.2三層DES加密 72
4.2.1加密長度 72
4.2.23DES的局限性 73
4.3消息摘要MD5算法 73
4.4點對點隧道協(xié)議（PPTP） 74
4.4.1PPTP的功能 75
4.4.2PPTP的局限性 76
4.5第二層隧道協(xié)議（L2TP） 77
4.5.1L2TP和PPTP的比較 77
4.5.2L2TP的優(yōu)點 77
4.5.3L2TP的運作 78
4.6安全Shell（SSH） 80
4.6.1SSH和Telnet比較 80
4.6.2SSH的運行 83
4.6.3隧道技術(shù)和端口轉(zhuǎn)發(fā) 83
4.6.4SSH的局限性 84
4.7本章小結(jié) 85
4.8本章復(fù)習(xí)題 85
第5章防火墻 87
5.1關(guān)于防火墻的常見問題 88
5.1.1誰需要一個防火墻？ 88
5.1.2為什么需要一個防火墻 88
5.1.3我是否有值得保護(hù)的東西 88
5.1.4防火墻如何保護(hù)網(wǎng)絡(luò) 89
5.2防火墻是“安全策略” 90
5.3防火墻運行概述 92
5.3.1防火墻的運作 93
5.3.2防火墻的實現(xiàn) 94
5.3.3入站訪問策略的定義 95
5.3.4出站訪問策略的定義 96
5.4DMZ的本質(zhì) 96
5.5案例研究 97
5.5.1案例研究：該使用DMZ嗎 97
5.5.2案例研究：內(nèi)網(wǎng)中有郵件服務(wù)器的防火墻布置 98
5.5.3案例研究：DMZ中有郵件服務(wù)器的防火墻的布置 100
5.6防火墻的局限性 102
5.7本章小結(jié) 103
5.8本章復(fù)習(xí)題 103
第6章路由器安全 105
6.1用作堵塞點的邊緣路由器 107
6.2用作數(shù)據(jù)包檢測的邊緣路由器 109
6.2.1防火墻特征集的優(yōu)點 110
6.2.2基于內(nèi)容的數(shù)據(jù)包檢測 112
6.2.3CiscoIOS防火墻入侵檢測 114
6.2.4FFSIDS的使用場合 115
6.2.5FFSIDS運行概述 116
6.2.6FFS的局限性 118
6.3安全I(xiàn)OS模板 118
6.4本章小結(jié) 126
6.5本章復(fù)習(xí)題 127
第7章IPSec虛擬專用網(wǎng)絡(luò)（VPN） 129
7.1類比：VPN可安全連接“信息孤島” 130
7.2VPN概述 131
7.2.1VPN的優(yōu)點和目的 133
7.2.2VPN實施策略 134
7.2.3分割隧道（SplitTunneling） 135
7.3IPSecVPN概述 136
7.3.1認(rèn)證和數(shù)據(jù)完整性 137
7.3.2隧道數(shù)據(jù) 138
7.3.3數(shù)據(jù)加密模式 138
7.3.4IPSec協(xié)議 139
7.3.5IPSec操作概述 142
7.4將路由器配置為VPN節(jié)點 145
7.4.1配置ISAKMP 145
7.4.2配置IPSec 147
7.5客戶端訪問的防火墻VPN配置 149
7.6本章小結(jié) 151
7.7本章復(fù)習(xí)題 151
第8章無線網(wǎng)安全 153
8.1追本溯源：無線局域網(wǎng) 154
8.1.1無線保真技術(shù)Wi-Fi 155
8.1.2無線局域網(wǎng)的優(yōu)點 155
8.1.3無線傳播及無線電波頻率 156
8.2無線聯(lián)網(wǎng) 156
8.2.1運行模式 156
8.2.2覆蓋率 158
8.2.3帶寬可用性 158
8.3無線網(wǎng)絡(luò)的攻防之戰(zhàn) 158
8.3.1開戰(zhàn)標(biāo)記 159
8.3.2冒險之旅 160
8.3.3WarFlying 162
8.3.4WarSpamming 162
8.3.5WarSpying 162
8.4無線網(wǎng)絡(luò)的安全威脅 163
8.4.1嗅探和竊聽 163
8.4.2拒絕服務(wù)Dos攻擊 165
8.4.3濫用.擅用無線網(wǎng)關(guān) 165
8.4.4配置不當(dāng)?shù)臒o線網(wǎng)關(guān) 166
8.4.5濫用網(wǎng)絡(luò) 167
8.5無線網(wǎng)絡(luò)安全性 167
8.5.1服務(wù)集標(biāo)識符（SSID） 167
8.5.2設(shè)備和無線網(wǎng)關(guān)的連接 168
8.5.3有線對等保密（WEP） 168
8.5.4MAC地址過濾 169
8.5.5可擴展身份認(rèn)證協(xié)議（EAP） 170
8.5.6增強無線網(wǎng)絡(luò)安全性 171
8.6追本溯源：無線黑客工具 172
8.6.1NetSumbler 172
8.6.2無線數(shù)據(jù)包嗅探器（WirelessPacketSniffers） 174
8.6.3AirSNORT 174
8.7本章小節(jié) 175
8.8本章復(fù)習(xí)題 175
第9章入侵檢測和蜜罐 177
9.1追本溯源：入侵檢測 178
9.2如何進(jìn)行入侵檢測 183
9.2.1數(shù)據(jù)流重組 183
9.2.2協(xié)議分析 184
9.2.3異常檢測 184
9.2.4特征/模式匹配 184
9.2.5日志分析 185
9.2.6綜合方法 185
9.2.7入侵防御 186
9.2.8IPS響應(yīng)及行動 186
9.2.9IDS產(chǎn)品 187
9.2.10IDS的局限性 189
9.3追本溯源：蜜罐 190
9.3.1蜜罐的設(shè)計策略 192
9.3.2蜜罐的局限性 192
9.4本章小結(jié) 193
9.5本章復(fù)習(xí)題 193
第10章安全相關(guān)工具 195
10.1追本溯源：安全漏洞分析 196
10.2安全評估與滲透測試 202
10.2.1內(nèi)部漏洞分析和滲透測試 202
10.2.2外部漏洞分析和滲透測試 203
10.2.3物理安全評估 204
10.2.4各種其他類型的評估 205
10.3漏洞掃描工具 206
10.3.1漏洞掃描工具的作用和特性 206
10.3.2Nessus工具 206
10.3.3Retina 208
10.4滲透測試工具 211
10.4.1coresecurity網(wǎng)站的講話 211
10.4.2掃描和檢測的準(zhǔn)確性 211
10.4.3滲透測試報告 212
10.4.4參考文檔和技術(shù)支持 212
10.4.5漏洞升級 212
10.4.6CoreImpact運行示例 212
10.5本章小結(jié) 215
10.6本章復(fù)習(xí)題 215
附錄復(fù)習(xí)題答案 217
第1章 217
第2章 217
第3章 218
第4章 218
第5章 219
第6章 219
第7章 220
第8章 221
第9章 221
第10章 222
術(shù)語表 224