CIW网络安全-完全版.doc

目　　录 网络安全与防火墙篇 12 第一章　什么是安全？ 13 安全是什么？ 15 黑客活动 15 风　险 16 百分之百的安全？ 16 安全即寻求平衡 17 建立有效的安全矩阵 17 保护资源 18 终端用户资源 18 网络资源 19 服务器资源 19 信息存储资源 19 黑客的分类 20 偶然的破坏者 20 坚定的破坏者 20 间谍 20 安全标准 21 安全服务 21 安全机制 22 额外的安全标准 22 第二章　安全的基本元素 24 安全的基本元素 25 安全策略 26 系统分类 26 明智地为系统分类 27 资源优先级划分 28 指定危险因数 28 定义可接受和不可接受活动 29 将策略应用到资源上 29 定义教育标准 30 谁负责管理策略 30 加　密 30 加密类型 31 认 证 31 What you know? 32 What you have? 32 智能卡 32 Who you are？ 32 Where you are？ 33 特殊的认证技术 33 Kerberos 33 一次性密码（OTP） 34 访问控制 34 访问控制列表(ACL) 35 执行控制列表（ECL） 35 审　计 35 第三章　应用加密 37 加密的优势 38 加密强度 38 建立信任关系 39 Rounds，Parallelization和强度加密 40 对称加密 40 对称加密算法 41 数据加密标准 41 Triple DES 42 对称算法由RSA安全公司创立 42 RC6 43 Blowfish and Twofish 43 Skipjack and MARS 44 高级加密标准 44 非对称加密 44 非对称密钥加密元素 45 HASH加密 45 HASH算法 47 安全HASH算法（SHA） 47 应用加密的执行过程 47 电子邮件（E-mail） 47 Pretty Good Privacy(PGP) 49 Secure MIME(S-MIME) 49 加密文件 49 MD5sum 49 Web服务器加密 50 Secure HTTP 50 安全套接字层（SSL） 50 网络级协议 51 虚拟专用网络（VPN）协议 51 PPTP与IPSec在安全性上的比较 51 保护与服务 52 公钥体系结构（PKI） 53 第四章　典型的攻击方式及安全规则 55 前门攻击和暴力攻击 56 字典程序攻击 57 BUG和后门 57 缓冲区溢出 57 ROOT KITS 57 社交工程和非直接攻击 58 打电话请求密码 58 伪造Email 58 拒绝服务攻击 59 偏执狂 59 完整的安全策略 60 不要采取单独的系统或技术 61 部署公司范围的强制策略 61 提供培训 61 根据需要购置设备 62 识别安全的商业问题 62 考虑物理安全 63 第五章　协议层安全 65 TCP/IP和网络安全 66 TCP/IP协议集和OSI参考模型 66 物 理 层 67 网 络 层 67 传 输 层 68 应 用 层 71 第六章　保护资源 76 安全的实施过程 77 资源和服务 78 保护TCP/IP服务 79 The Web Server 79 CGI脚本 80 保护IIS 81 文件传输协议服务器（FTP） 82 访问控制 82 简单邮件传输协议（SMTP） 83 Internet蠕虫 83 Melissa病毒 83 E-mail和病毒扫描 83 网络级E-mail扫描 84 访问控制方法 84 配置SMTP服务器的验证功能 84 测试和评估 87 测试已存在的系统 87 实施一个新的系统 88 安全测试软件 88 第七章　防火墙基础 90 防火墙技术现状 91 防火墙的定义和描述 91 防火墙的任务 92 实现一个公司的安全策略 92 创建一个阻塞点 92 记录Internet活动 92 限制网络暴露 93 防火墙术语 93 网关 93 电路级网关 93 应用级网关 93 包过滤 94 代理服务器 94 网络地址翻译（NAT） 94 堡垒主机 94 强化操作系统 95 非军事化区域(DMZ) 95 筛选路由器 95 阻塞路由器 95 防火墙默认的配置 96 包 过 滤 96 规则和字段 96 包过滤的优点和缺点 98 状态多层检测（stateful multi-layer inspection） 98 代理服务器 99 WEB代理 99 电路级网关 99 优点和缺点 100 应用级网关 100 代理服务器的优点 101 代理服务器（应用级网关） 102 防火墙的一些高级特性 103 认 证 103 日志和警报 103 远程访问和虚拟专用网（VPN） 103 第八章　防火墙体系结构 105 防火墙策略和目的 106 建立一个防火墙 1