Internet網(wǎng)絡(luò)安全專業(yè)參考手冊

     目錄
   序
    第一部分 管理Internet安全
   第1章 理解TCP/IP
    1.1TCP/IP的歷史
    1.2探究地址、子網(wǎng)和主機(jī)名
    1.2.1地址分類
    1.2.2 子網(wǎng)
    1.2.3主機(jī)名
    1.3使用網(wǎng)絡(luò)接口
    1.4網(wǎng)絡(luò)配置文件回顧
    1.4.1/etc/hosts文件
    1.4.2/etc/ethers文件
    1.4.3/etc/networks文件
    1.4.4/etc/protocols文件
    1.4.5/etc/servicecs文件
    1.4.6/etc/inetd.conf文件
    1.5理解網(wǎng)絡(luò)訪問文件
    1.5.1/etc/hosts.equiv文件
    1.5.2.rhosts文件
    1.5.3用戶和主機(jī)的等價性
    1.6TCP/IP守護(hù)程序
    1.6.1slink守護(hù)程序
    1.6.21dsocket守護(hù)程序
    1.6.3cpd守護(hù)程序
    1.6.4行式打印機(jī)守護(hù)程序（1pd）
    1.6.5SNMP 守護(hù)程序（snm pd）
    1.6.6RARP 守護(hù)程序（rarpd ）
    1.6.7BOOTP守護(hù)程序（bootpd）
    1.6.8ROUTE守護(hù)程序（routed）
    1.6.9域名服務(wù)守護(hù)程序（named）
    1.6.10系統(tǒng)記錄守護(hù)程序（syslogd）
    1.6.11超級服務(wù)器Inetd
    1.6.12RWHO守護(hù)程序（rwhod）
    1.7使用TCP/IP實(shí)用工具
    1.7.1網(wǎng)絡(luò)管理命令
    1.7.2用戶命令
   第2章 理解、創(chuàng)建守護(hù)程序
    2.1什么是守護(hù)程序
    2.2系統(tǒng)守護(hù)程序
    2.2.1init守護(hù)程序
    2.2.2 swapper 守護(hù)程序
    2.2.3update和bdflush守護(hù)程序
    2.2.41pd守護(hù)程序
    2.2.51psched守護(hù)程序
    2.2.6cpd和sco－cpd（sco）守護(hù)
    程序
    2.2.7cron 守護(hù)程序
    2.2.8syslog守護(hù)程序
    2.2.9sendmail守護(hù)程序
    2.2.10getty守護(hù)程序
    2.2.11rlogind守護(hù)程序
    2.2.12deliver守護(hù)程序
    2.2.13inetd守護(hù)程序
    2.2.14routd守護(hù)程序
    2.2.15 nfsd守護(hù)程序
    2.2.16mountd守護(hù)程序
    2.2.17pcnfsd守護(hù)程序
    2.2.18statd和rpc.statd守護(hù)程序
    2.2.19lockd和rpc.lockd守護(hù)程序
    2.3用BourneShell創(chuàng)建守護(hù)程序
    2.3.1處理入境和輸出
    2.3.2 處理消息
    2.3.3處理信號
    2.3 .4dfmon 程序
    2.4用PERL創(chuàng)建守護(hù)程序
    2.4.1處理入境和輸出
    2.4.2 處理信號
    2.4. 3procmon 程序
    2.5Unix運(yùn)行級別
    2.6 程序清單
    2.6.1程序清單2.1——dfmon程序
    2.6.2程序清單2.2——dfmon的
    配置文件
    2.6.3程序清單2.3——procmon
    命令
    2.6.4程序清單2.4——procmon .cfg
    文件
   第3章 使用UUCP
    3.1UUCP的歷史
    3.2 UUCP網(wǎng)絡(luò)
    3.3為主機(jī)命名
    3.4系統(tǒng)V基本網(wǎng)絡(luò)實(shí)用工具UUCP
    3.4.1UUCP文件布局
    3.4.2配置UUCP
    3.4.3測試連接
    3.4.4Dialers文件
    3.4.5系統(tǒng)文件
    3.5UUCP交談腳本
    3.5.1使用uucico測試連接
    3.5.2權(quán)限文件
    3.5.3允許匿名UUCP訪問
    3.5.4UUCP 日志文件
    3.5.5維護(hù)
    3.6配置版本2UUCP
    3.6.1版本2UUCP是什么
    3.6.2文件布局
    3.6.3配置UUCP
    3.6.4L－devices文件
    3.6.5 測試連接
    3.6.6 L.sys文件
    3.6.7用uucico測試連接
    3.6.8版本2權(quán)限
    3.6.9日志文件
    3.6.10 維護(hù)
    3.7 在TCP/IP之上配置UUCP
    3.8代碼清單
    3.8.1代碼清單3.1——gtimes.c
    3.8.2代碼清單3.2 —— genUSER
   第4章 審計跟蹤
    4.1Unix系統(tǒng)的審記跟蹤
    4.1.1一般的Unix日志
    4.1.2進(jìn)程記帳
    4.1.3審計中有用的工具
    4.1.4 其他可以聯(lián)機(jī)使用的報告
    工具
    4.2WindowsNT的審計跟蹤
    4.2.1使用事件查看器
    4.2.2記錄ftp服務(wù)器的服務(wù)
    4.2.3記錄httpd事務(wù)
    4.2.4用WindowsNT的其他TCP/IP
    應(yīng)用程序記錄
    4.3DOS下的審記跟蹤
    4.3.1PC/DACS
    4.3.2Watchdog
    4.3.3LOCK
    4.4使用SystemLog發(fā)現(xiàn)入侵者
    4.4.1一般入侵提示
    4.4.2 潛在的問題
    第二部分 訪問并且保護(hù)網(wǎng)關(guān)
   第5章 IP欺騙與窺探
    5.1窺探
    5.1.1窺探：如何實(shí)施
    5.1.2窺探：如何威脅安全
    5.1.3協(xié)議窺探：一個案例學(xué)習(xí)
    （casestudy）
    5.1.4窺探：如何預(yù)防
    5.1.5硬件障礙
    5.1.6避免傳輸口令
    5.2欺騙
    5.2.1硬件地址欺編
    5.2 .2ARP欺騙
    5.2.3 防止ARP欺騙
    5.2.4窺探案例學(xué)習(xí)再討論
    5.2.5檢測ARP欺騙
    5.2.6欺騙IP路由系統(tǒng)
    5.2.7基于ICMP的路由欺騙
    5.2.8誤導(dǎo)IP數(shù)據(jù)報
    5.2.9防止路由欺騙
    5.2.10案例學(xué)習(xí)：涉及外部路由
    5.2.11欺騙域名系統(tǒng)的名字
    5.2.12 欺騙TCP連接
   第6章 如何構(gòu)造防火墻
    6.1TIS防火墻工具箱
    6.1.1理解TIS防火墻工具箱
    6.1.2如何獲得TIS防火墻工具箱
    6.1.3在SunOS4 .1.3及4.1.4下
    編譯
    6.1.4在BSDI下編譯
    6.1.5安裝TIS防火墻工具箱
    6.2 準(zhǔn)備配置
    6.3配置TCP/IP
    6.4 netperm表
    6.5配置netac1
    6.5.1與netacl連接
    6.5.2重新啟動inetd
    6.6配置Telnet代理
    6.6.1通過Telnet代理建立連接
    6.6.2主機(jī)訪問規(guī)則
    6.6.3檢測Telnet代理
    6.7配置rlogin網(wǎng)關(guān)
    6.7.1經(jīng)rlogin網(wǎng)關(guān)建立連接
    6.7.2主機(jī)訪問規(guī)則
    6.7.3檢測rlogin代理
    6.8配置FTP網(wǎng)關(guān)
    6.8.1主機(jī)訪問規(guī)則
    6.8.2 檢測FTP代理
    6.8.3通過FTP代理建立連接
    6.8.4允許FTP
    6.9 配置serndmail代理：smap和
    smapd
    6.9.1安裝sma p客戶程序
    6.9.2 配置smap客戶
    6.9.3安裝smapd應(yīng)用程序
    6.9.4 配置smapd應(yīng)用程序
    6.9.5為smap 配置DNS
    6.10配置HTTP代理
    6.10.1非代理意識HTTP客戶
    6.10.2使用代理意識HTTP客戶
    6.10.3主機(jī)訪問規(guī)則
    6.11配置X窗口代理
    6.12 理解認(rèn)證服務(wù)器
    6.12.1認(rèn)證數(shù)據(jù)庫
    6.12.2 添加用戶
    6.12.3認(rèn) 證Shell —— authmgr
    6.12.4數(shù)據(jù)庫管理
    6.12.5認(rèn)證如何工作
    6.13其他服務(wù)使用plug－gw
    6.13.1配置plug－gw
    6.13.2plug－gw與NNTP
    6.13.3plug－gw與POP
    6.14 管理工具
    6.14.1portscan
    6.14.2netscan
    6.14.3報告工具
    6.15何處尋求幫助
    6.16netpem－table文件示例
    6.17參考手冊
    6.17.1Authmgr——網(wǎng)絡(luò)認(rèn)證客戶
    程序
    6.17.2authsrv——第三方網(wǎng)絡(luò)認(rèn)證守
    護(hù)程序
    6.17.3ftp－gw——FTP代理服務(wù)器
    6.17.4 http－gw——Gop her/HTTP
    代理
    6.17.5login－sh——認(rèn)證登錄shell
    6.17.6netacl——TCP網(wǎng)絡(luò)訪問
    控制
    6.17.7plug－gw——通用TCP插接板
    （plug－board）代理
    6.17.8rlogi n－gw—— rlogi n代理
    服務(wù)器
    6.17.9smap——sendmail包裝（wrapper）
    客戶
    6.17.10smapd——sendmai1包裝守
    護(hù)程序
    6.17.11tn－gw——telnet代理服務(wù)
    器
    6.17.12x－gw——X網(wǎng)關(guān)服務(wù)器
   第7章 如何購買防火墻
    7.1防火墻回顧
    7.1.1體系結(jié)構(gòu)
    7.1.2應(yīng)了解的三個術(shù)語
    7.2選擇防火墻
    7.3防火墻體系結(jié)構(gòu)
    7.3.1路由器體系
    7.3.2先進(jìn)防火墻體系
    7.4評估防火墻
    7.4.1選擇狀態(tài)包過濾器或傳輸防
    火墻
    7.4.2評估通過防火墻的路徑
    7.4.3評估管理接口和GUI
    7.4.4評估靈活性和特征
    7.4.5評估報告和記帳
    7.5評估防火墻性能
    7.5.1包過濾性能問題
    7.5.2傳輸代理性能問題
    7.5.3性能測試規(guī)則
    7.6評估防火墻的安全
    7.7總結(jié)
   第8章 SATAN與Internet
    8.1網(wǎng)絡(luò)攻擊的本質(zhì)
    8.1.1Internet威脅層（ITL）
    8.1.2普通攻擊方法
    8.1.3安全漏洞概述
    8.1.4 學(xué)習(xí)新的安全漏洞
    8.2像入侵者那樣思考
    8.2.1收集系統(tǒng)信息
    8.2.2掌握代碼
    8.2.3嘗試所有已知問題
    8.2.4漏洞與機(jī)會匹配
    8.2.5查找弱連接
    8.2.6總結(jié)遠(yuǎn)程網(wǎng)絡(luò)攻擊
    8.2.7自動搜索
    8.3初次遭遇SATAN
    8.3.1歷史
    8.3.2創(chuàng)造者
    8.3.3與其他工具的比較
    8.3.4廠商反應(yīng)
    8.3.5長期影響
    8.4檢測SATAN
    8.4.1Courtney
    8.4.2Gabriel
    8.4.3TCPWrappers
    8.4.4netlog/TAMU
    8.4.5 Argus
    8.5使用安全的網(wǎng)絡(luò)程序
    8.5.1Kerberos
    8.5.2安全Shell（ssh）
    8.6 SSL
    8.7研究SATAN做什么
    8.7.1SATAN的信息收集
    8.7.2搜索的脆弱點(diǎn)
    8.7.3其他網(wǎng)絡(luò)脆弱點(diǎn)
    8.7.4探討IP欺騙
    8.7.5檢驗(yàn)結(jié)構(gòu)型Internet問題
    8.8SATAN集結(jié)
    8.8.1 獲取SATAN
    8.8.2檢查SATAN文件
    8.9 構(gòu)造SAT AN
    8.9.1使用SATAN HTML 界面
    8.9.2運(yùn)行一個掃描
    8.9.3理解SATAN數(shù)據(jù)庫記錄格式
    8.9.4理解SATAN規(guī)則集
    8.9.5擴(kuò)展SATAN
    8.9.6使用SATAN的長期利益
    8.10引用文獻(xiàn)
   第9章 Kerberos
    9.1Kerberos如何工作
    9.2Kerberos網(wǎng)絡(luò)
    9.2.1RFC
    9.2.2Kerberos的目標(biāo)
    9.3認(rèn)證如何工作
    9.4 加密
    9.4.1私有、公開、秘密或共享密
    鑰加密
    9.4.2私人或私密密鑰加密
    9.4.3DES及其變體
    9.4.4加密出口問題
    9.4.5加密和校驗(yàn)和規(guī)范
    9.5Kerberos版本
    9.5.1不同的Kerberos版本4
    9.5.2不同的Kerberos版本5
    9.5.3Bones
    9.6選擇銷售商
    9.7銷售商的互操作性問題
    9.7.1DECULTRIXKerberos
    9.7.2Transarc的Kerberos
    9.7.3DCE
    9.7.4互操作性要求
    9.8命名約束（namingconstraints）
    9.8.1區(qū)域名
    9.8.2主體名字
    9.9跨區(qū)域（Cross－Realm）操作
    9.10 ticket標(biāo)志
    9.10.1初始及預(yù)認(rèn)證ticket
    9.10.2無效ticket
    9.10.3可更新的ticket
    9.10.4過期ticket
    9.10.5可代理的及代理tivket
    9.10.6可轉(zhuǎn)發(fā)的ticket
    9.10.7認(rèn)證標(biāo)志
    9.10.8其他密鑰分配中心選項(xiàng)
    9.11消息交換
    9.11.1ticket與認(rèn)證符
    9.11.2認(rèn)證服務(wù)交換
    9.11 .3T icke tGran ting Serv ice
    （TGS）交換
    9.11.4認(rèn)證服務(wù)器與TicketGranting
    Service交換規(guī)范
    9.11.5客戶/服務(wù)器認(rèn)證交換
    9.11.6客戶/服務(wù)器（CS）消息
    規(guī)范
    9.11.7KRB ＿SAFE交換
    9.11.8KRB＿SAFE消息規(guī)范
    9.11.9KRB＿PRIV交換
    9.11.10 KRB＿PRIV消息規(guī)范
    9.11.1KRB ＿CRED 交換
    9.11.2KRB ＿CRED 消息規(guī)范
    9.11.13名字
    9.11.14時間
    9.11.15主機(jī)地址
    9.11.16授權(quán)數(shù)據(jù)
    9.11.17最后請求數(shù)據(jù)
    9.11.18 錯誤消息規(guī)范
    9.12 Kerberos工作站認(rèn)證問題
    9.12.1Kerberos的端口號
    9.12.2Kerberos的Telnet
    9.12.3Kerberosftpd
    9.13其他信息源
    第三部分 消息機(jī)制：創(chuàng)建安全的通道
   第10章 加密概述
    10.1加密技術(shù)概述
    10.2密碼術(shù)語
    10.3密碼技術(shù)的應(yīng)用
    10.3.1黑客和竊賊的威脅
    10.3.2密碼技術(shù)的目標(biāo)
    10.3.3數(shù)字ID，證明和證明機(jī)構(gòu)
    （certificateauthority）
    10.3.4數(shù)字簽名
    10.3.5網(wǎng)絡(luò)登錄和認(rèn)證的安全性
    10.3.6安全通道
    10.3.7安全I(xiàn)nternet隧道
    10.3.8 電子商務(wù)
    10.4對稱（私鑰）密碼技術(shù)
    10.4.1轉(zhuǎn)置
    10.4.2解密
    10.4.3置換
    10.4.4塊密碼和流密碼
    10.4.5DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）
    10.4.6DES的其他替代選擇
    10.4.7Blowf ish
    10.5非對稱（公鑰）密碼技術(shù)
    10.6攻擊和密碼學(xué)分析
    10.7有關(guān)密碼技術(shù)的地址
    10.8小結(jié)
   第11章 PGP程序
    11.1PGP 概述
    11.1.1PGP的歷史
    11.1.2為什么要使用PGP
    11.1.3加密簡短回顧
    11.2 PGP的使用
    11.2.1在使用PGP之前
    11.2.2 產(chǎn)生一個PGP密鑰
    11.2.3公鑰的發(fā)布
    11.2.4 為一個消息簽名
    11.2.5添加其他人的密鑰
    11.2.6加密一個消息
    11.2.7解密和驗(yàn)證消息
    11.3PGP密鑰
    11.3.1名字中是什么
    11.3.2PGP密鑰環(huán)
    11.3.3Web的受托性
    11.3.4信任程度
    11.4密鑰管理
    11.4.1密鑰產(chǎn)生
    11.4.2向公鑰環(huán)中添加密鑰
    11.4.3從公鑰環(huán)中提取密鑰
    11.4.4為密鑰簽名
    11.4.5查看密鑰環(huán)的內(nèi)容
    11.4.6 刪除密鑰和簽名
    11.4.7密鑰指紋和驗(yàn)證密鑰
    11.4.8取消你的密鑰
    11.5基本消息操作
    11.5.1PGP是程序還是過濾器
    11.5.2 壓縮消息
    11.5.3處理文本和二進(jìn)制文件
    11.5.4通過電子郵件發(fā)送PGP消息
    11.5.5常規(guī)加密
    11.5.6為一個消息簽名
    11.5.7用公鑰加密消息
    11.5.8為一個消息簽名和加密
    11.5.9消息的解密和驗(yàn)證
    11.6高級消息操作
    11.6.1凈簽
    11.6.2分離簽名
    11.6.3For Her EyesOnly
    11.6.4清除文件
    11.7PGP配置文件
    11.8PGP的安全性
    11.8.1蠻力攻擊
    11.8.2 私鑰和通過短語
    11.8.3對公鑰環(huán)的攻擊
    11.8.4程序的安全性
    11.8.5對PGP的其他攻擊
    11.9 PGP的擴(kuò)充
    11.9.1PGP公鑰服務(wù)器
    11.9.2PGPMenu ：PGPforUnix的
    菜單界面
    11.9.3Windows前端
    11.9.4Unix郵件程序
    11.9.5MacPGP
    第四部分 當(dāng)前關(guān)注的問題
   第12章 Wind0ws NT的Internet
    安全
    12.1WindowsNT概述
    12.2WindowsNT操作環(huán)境
    12.2.1域
    12.2.2用戶帳戶、組、權(quán)利和權(quán)限
    12.3WindowsNT的登錄和認(rèn)證
    12.4WindowsNT中與Intranet有關(guān)
    的特性
    12.4.1在Intranet中使用DNS
    服務(wù)器
    12.4.2在Intranet中使用NetBIOS
    名字轉(zhuǎn)換
    12.4.3在Intranet中使用WINS
    服務(wù)器
    12.5連接到Internet上的考慮
    12.5.1使用IIS的公共Web服務(wù)器
    連接
    12.5.2代理服務(wù)器連接
    12.5.3在WindowsNT中配置服務(wù)
    12.5.4在WindowsNT中配置端口
    12.6MicrosoftInternetInformation
    Server
    12.7Microsoft代理服務(wù)器
    12.8新的WindowsNT目錄服務(wù)模型
    12.9總結(jié)
   第13章 Java的安全性
    13.1Java 的功能
    13.1.1Java是可移植的
    13.1.2Java 是健壯的
    13.1.3Java 是安全的
    13.1.4Java 是面向?qū)ο蟮?br />     13.1.5Java是高性能的
    13.1.6Java 是容易使用的
    13.2Java語言的歷史
    13.3Java環(huán)境的主要功能特性
    13.3.1Java語言的特性
    13.3.2Java 體系結(jié)構(gòu)
    13.4從類文件到執(zhí)行
    13.4.1代碼的編譯
    13.4.2運(yùn)行代碼
    13.5Java虛擬機(jī)
    13.5.1要建立一個新的機(jī)器代碼
    規(guī)范
    13.5.2Java 虛擬機(jī)描述
    13.6設(shè)置Java 安全性功能
    13.6.1使用App letv ewer
    13.6.2Netscape3.0
    13.6.3使用Java 程序的其他方面
    問題
   第14章 CGI安全性
    14.1CGI接口介紹
    14.1.1為什么CGI是危險的
    14.1.2CGI如何工作
    14.1.3CGI數(shù)據(jù)：編碼和解碼
    14.1.4CGI庫
    14.2理解CGI的脆弱性
    14.2.1HTTP服務(wù)器
    14.2.2HTTP協(xié)議
    14.2.3環(huán)境變量
    14.2.4GET和POST輸入數(shù)據(jù)
    14.3盡量減小CGI的脆弱性
    14.3.1限制對CGI的訪問
    14.3.2用最小的特權(quán)運(yùn)行CGI
    14.3.3在一個改變根文件系統(tǒng)的環(huán)境
    中運(yùn)行
    14.3.4保護(hù)HTTP服務(wù)器所在的
    機(jī)器
    14.4CGIWRAP：另一種模型
    14.5越過CGI
    14.6服務(wù)器方包含（SSI）
    14.6.1限制對SSI的訪問
    14.6.2SSI的替代
    14.7語言問題
    14.7.1PERL
    14.7.2C和C＋十
    14.7.3安全語言
    14.8保護(hù)敏感數(shù)據(jù)
    14.9日志記錄
   第15章 病毒
    15.1用戶的角度
    15.2 什么是計算機(jī)病毒
    15.3最可能的目標(biāo)
    15.3.1關(guān)鍵硬件
    15.3.2關(guān)鍵軟件
    15.3.3軟引導(dǎo)記錄（FBR）
    15.3.4硬盤主引導(dǎo)記錄
    15.3.5分區(qū)引導(dǎo)記錄
    15.3.6系統(tǒng)服務(wù)
    15.3.7程序文件
    15.3.8帶有宏能力的數(shù)據(jù)文件
    15.4IBMPC計算機(jī)的病毒類型
    15.4.1引導(dǎo)記錄病毒
    15.4.2軟引導(dǎo)記錄病毒
    15.4.3分區(qū)引導(dǎo)記錄病毒
    15.4.4主引導(dǎo)記錄病毒
    15.4.5程序文件病毒
    15.4.6伙伴病毒
    15.4.7文件感染病毒的潛在破壞
    15.4.8宏病毒
    15.4.9 蠕蟲
    15.5網(wǎng)絡(luò)和Internet對病毒的敏感性
    15.5.1網(wǎng)絡(luò)對文件病毒的敏感性
    15.5.2 引導(dǎo)病毒
    15.5.3宏病毒
    15.6病毒類型
    15.6.1多態(tài)病毒
    15.6.2Stealth病毒
    15.6.3Slow 病毒
    15.6.4Retro病毒
    15.6.5多頭病毒（Multipartite
    Viruses）
    15.7反病毒程序如何工作
    15.7.1病毒掃描程序
    15.7.2 內(nèi)存掃描程序
    15.7.3完整性檢查器
    15.7.4行為阻止者
    15.7.5啟發(fā)式掃描器
    15.8預(yù)防措施和治療
    15.8.1防止和修復(fù)引導(dǎo)記錄病毒
    15.8.2防止和修復(fù)可執(zhí)行文件病毒
    15.8.3修復(fù)讀取隱藏病毒感染的文
    件
    15.8.4防止和修復(fù)宏病毒
    15.9WindowsNT下病毒行為概況
    15.9.1WindowsNT下的主引導(dǎo)記錄
    病毒
    15.9.2WindowsNT下的引導(dǎo)記錄
    病毒
    15.9.3 Windows NT DOS框內(nèi)的DOS
    文件病毒
    15.9.4WindowsNT下的Windows
    3.1病毒
    15.9.5WindowsNT下的宏病毒
    15.9.6本機(jī)的WindowsNT病毒
    15.10總結(jié)
   第五部分 附錄
   附錄A 安全性信息來源
   附錄BInternet安全性索引