内容简介
本书是Sybex公司出版的CIW认证考试学习指南丛书之一。书中在重视实践应用的基础上，不仅涵盖了参加考试所需的知识，而且还全面介绍了如何完成一个系统安全的设计工作。本书介绍了安全概念、安全策略和用于Windows与UNIX系统的安全机制，以及各种安全实现方法，包括加密技术、防火墙种类、入侵检测和审核过程与日志分析等。
书中内容新颖、全面，图文并茂，适合于需要建立系统安全的设计者和开发者，而且也是系统管理员必备的参考指南。
编辑推荐
本书全面、详细地介绍了系统安全的策略和多种保护措施，以及黑客攻击系统的常用手段，有助于安全决策者和系统管理能够根据公司的业务特点，协同公司管理人员确定具体业务运作和系统安全保护的方向和原则。本书涉及的个人和网络系统的保护工具，为系统管理员和安全保护人员提供了形象而生动的实例。同时，也细化了安全保护与攻击的概念。
目录
简介
第1章 什么是安全
安全定义
白帽子与黑帽子黑客
资源保护
安全标准
实用安全组件
小结
考试要点
关键术语
复习题
复习题答案
第2章 加密技术应用
建立信任关系
对称密钥加密技术
不对称密钥加密技术
哈希加密技术
实用加密程序
小结
考试要点
关键术语
复习题
复习题答案
第3章 攻击的种类
特殊的攻击
小结
考试要点
关键术语
复习题
复习题答案
第4章 通用安全原则
警惕所有的网络活动
必须要有一个安全策略
没有独立的系统或技术
尽可能使损坏最小化
部署全公司范围内的执行策略
提供培训
使用完整的安全策略
根据需求安放设备
确定业务问题
考虑物理安全性
建立有效的解决方案
小结
考试要点
关键术语
复习题
复习题答案
第5章 防火墙的任务和类型
防火墙的任务
防火墙术语
防火墙默认配置
建立包过滤规则
使用ipchains和iptables
配置代理服务器
小结
考试要点
关键术语
复习题
复习题答案
第6章 防火墙拓扑和虚拟专用网
设计原则
壁垒主机的类型
常用的防火墙设计
ICMP和防火墙
远程访问和虚拟专用网（VPN）
公共密钥基础结构（PKI）
小结
考试要点
关键术语
复习题
复习题答案
第7章 检测和迷惑黑客
前摄检测
迷惑黑客
惩罚黑客
建立攻击反应计划
小结
考试要点
关键术语
复习题
复习题答案
第8章 操作系统安全
Windows 2000安全组件
Linux安全结构
Windows 2000和Linux中的账户安全
删除账户
更改默认账户名
小结
考试要点
关键术语
复习题
复习题答案
第9章 文件系统安全
Windows 2000文件系统安全
远程文件访问控制
本地和远程的权限组合
Linux文件系统安全
小结
考试要点
关键术语
复习题
复习题答案
第10章 评估和降低风险
降低Windows 2000的风险
降低UNIX系统的风险
小结
考试要点
关键术语
复习题
复习题答案
第11章 审核程序
审核员的..
北京市公安局丰台分局备案编号：1101080539 
