企業(yè)信息系統(tǒng)安全：威脅與對策

第1章  企業(yè)信息系統(tǒng)安全問題概述  1
1.1  企業(yè)信息系統(tǒng)安全面臨的主要威脅  2
1.1.1  企業(yè)信息系統(tǒng)的安全需求  2
1.1.2  Internet/Intranet/Extranet  5
1.1.3  Internet環(huán)境的安全問題  9
1.1.4  信息系統(tǒng)安全隱患  13
1.1.5  內(nèi)部威脅  15
1.1.6  外部訪問失控威脅  18
1.1.7  外部惡意攻擊威脅  19
1.1.8  意外事件與災難威脅  21
1.2  Web服務與電子郵件的不安全因素  22
1.2.1  Web服務的不安全因素  22
1.2.2  電子郵件的不安全因素  24
1.3  企業(yè)網(wǎng)絡的安全體系  29
1.3.1  信息系統(tǒng)安全的層次模型  29
1.3.2  全方位的安全體系  31
1.4  普遍接受的系統(tǒng)安全原則  34
第2章  企業(yè)信息系統(tǒng)風險管理  37
2.1  風險管理概述  38
2.1.1  風險的概念  38
2.1.2  風險管理的生命周期  39
2.2  風險評估  40
2.2.1  第一步——系統(tǒng)特征分析  40
2.2.2  第二步——威脅識別  43
2.2.3  第三步——弱點識別  44
2.2.4  第四步——控制分析  47
2.2.5  第五步——可能性確定  47
2.2.6  第六步——影響分析  48
2.2.7  第七步——風險確定  50
2.2.8  第八步——控制建議  51
2.2.9  第九步——結果文檔  52
2.3  風險減緩  52
2.3.1  風險減緩措施  52
2.3.2  風險減緩策略  53
2.3.3  風險減緩的實施  53
2.3.4  安全控制  55
2.3.5  成本/收益分析  56
2.3.6  殘余風險  57
第3章  信息系統(tǒng)安全控制  59
3.1  安全控制概述  60
3.2  物理控制  63
3.2.1  物理安全  63
3.2.2  物理防范措施  64
3.3  邏輯訪問控制  65
3.3.1  認證  65
3.3.2  邏輯訪問控制分類  66
3.4  人事控制  68
3.4.1  人事管理原則  68
3.4.2  人事管理措施  69
3.5  賬號與口令控制  72
3.5.1  口令攻擊與安全的口令  72
3.5.2  不安全的口令  73
3.5.3  對賬號與口令的管理  74
3.6  操作系統(tǒng)安全控制  75
第4章  業(yè)防火墻  79
4.1  防火墻的概念  80
4.1.1  什么是防火墻  80
4.1.2  防火墻的功能  81
4.1.3  使用防火墻的好處  83
4.1.4  防火墻的局限性  84
4.2  典型的防火墻  86
4.2.1  包過濾防火墻  86
4.2.2  代理服務防火墻  88
4.2.3  狀態(tài)檢測防火墻  91
4.3  防火墻體系結構  92
4.3.1  雙宿主機防火墻  92
4.3.2  屏蔽主機防火墻  93
4.3.3  屏蔽子網(wǎng)防火墻  93
4.4  防火墻的具體應用  95
4.4.1  防火墻的購買決策  95
4.4.2  防火墻的政策  101
4.4.3  防火墻規(guī)則配置  102
4.4.4  防火墻環(huán)境下的服務器部署  104
4.4.5  代理服務的典型應用  107
第5章  惡意代碼  113
5.1  惡意代碼概述  114
5.1.1  惡意代碼的種類  114
5.1.2  惡意代碼的產(chǎn)生、傳播與防治  116
5.2  病毒  118
5.2.1  病毒的特征  118
5.2.2  病毒的防治  121
5.2.3  病毒實例——CIH  123
5.3  蠕蟲  127
5.3.1  網(wǎng)絡蠕蟲分析  127
5.3.2  蠕蟲實例——尼姆達  129
5.4  惡意網(wǎng)頁  133
5.4.1  網(wǎng)頁惡意代碼分析  133
5.4.2  惡意網(wǎng)頁實例  137
5.4.3  網(wǎng)頁惡意代碼的預防  139
5.5  特洛伊木馬  141
5.5.1  什么是特洛伊木馬  141
5.5.2  木馬的隱蔽性  141
5.5.3  木馬實例——冰河  145
第6章  企業(yè)電子郵件安全  147
6.1  背景與標準  148
6.1.1  背景  148
6.1.2  多用途Internet郵件擴展MIME  149
6.1.3  郵件傳輸標準  153
6.1.4  簡單郵件傳輸協(xié)議  153
6.1.5  私用郵件傳輸  157
6.1.6  客戶端訪問標準  158
6.1.7  郵局協(xié)議POP3  158
6.1.8  IMAP4協(xié)議  162
6.1.9  私有郵箱訪問機制  167
6.2  相關的加密標準  167
6.2.1  什么是加密與數(shù)字簽名  167
6.2.2  PGP與S/MIME  170
6.2.3  選擇PGP和S/MIME  172
6.3  郵件服務器安全與內(nèi)容安全  172
6.3.1  郵件服務器的加固  173
6.3.2  內(nèi)容安全  174
6.3.3  未經(jīng)允許而發(fā)送的大量電子郵件  180
6.3.4  認證郵件中繼  184
6.3.5  安全訪問  184
6.3.6  通過Web訪問  185
6.4  郵件客戶端的安全  185
6.4.1  安全地安裝及配置郵件客戶端  185
6.4.2  安全地編寫郵件  187
6.4.3  插件  188
6.4.4  基于Web的郵件系統(tǒng)  188
6.4.5  拒絕垃圾郵件  188
第7章  企業(yè)Web安全  191
7.1  Web服務器安全  192
7.1.1  安裝Web服務  192
7.1.2  配置訪問控制  192
7.1.3  使用文件完整性檢查  197
7.1.4  IIS安全  198
7.2  Web內(nèi)容安全  200
7.2.1  在公共Web站點上發(fā)布信息  200
7.2.2  關于收集個人信息的規(guī)則  202
7.2.3  安全活動內(nèi)容和內(nèi)容生成技術  203
7.2.4  WWW的信息監(jiān)控  209
7.3  用戶認證與加密  212
7.3.1  確定認證與加密需求  212
7.3.2  基于地址的認證  213
7.3.3  基礎認證  213
7.3.4  摘要認證  213
7.3.5  SSL/TLS  214
7.4  Web服務的管理  216
7.4.1  日志  216
7.4.2  備份  220
7.4.3  恢復  223
7.4.4  測試  224
7.4.5  遠程管理  225
第8章  應急響應與災難恢復  227
8.1  應急規(guī)劃  228
8.1.1  什么是應急規(guī)劃  228
8.1.2  應急規(guī)劃流程  229
8.2  應急處理  231
8.2.1  安全事件  231
8.2.2  安全事件的評估  233
8.2.3  安全事件的通告  234
8.2.4  安全事件的處理  235
8.2.5  調(diào)查與法律  236
8.2.6  文檔記錄  237
8.2.7  消除脆弱性  237
8.2.8  策略與規(guī)程的升級  238
8.3  攻擊追蹤  239
8.3.1  攻擊  239
8.3.2  實例——拒絕服務攻擊  239
8.3.3  攻擊追蹤  243
8.4  災難恢復  249
8.4.1  災難恢復  249
8.4.2  容災備份  250
第9章  網(wǎng)絡安全新技術  257
9.1  VPN技術  258
9.1.1  VPN的功能  258
9.1.2  IP安全協(xié)議(IPSec)  262
9.1.3  企業(yè)VPN  270
9.2  PKI技術  271
9.2.1  數(shù)字證書  271
9.2.2  PKI的構成  273
9.2.3  PKI體系結構  275
9.2.4  PKI的操作  278
9.3  入侵檢測技術  281
9.3.1  為什么需要入侵檢測系統(tǒng)  281
9.3.2  入侵檢測系統(tǒng)的主要類型  282
9.3.3  入侵檢測的主要方法  284
9.3.4  入侵檢測系統(tǒng)和防火墻的配合使用  285
9.3.5  企業(yè)入侵檢測系統(tǒng)的指標  286
第10章  企業(yè)網(wǎng)絡安全解決方案  289
10.1  企業(yè)安全解決方案設計原則  290
10.2  小型企業(yè)安全解決方案  290
10.2.1  某小型企業(yè)網(wǎng)絡概況  291
10.2.2  網(wǎng)絡安全詳細解決方案  293
10.3  大中型企業(yè)安全解決方案  297
10.3.1  某企業(yè)網(wǎng)絡概況  297
10.3.2  企業(yè)安全詳細解決方案  299
參考文獻  307