| 代
考 聯 系 |
|
Mail: |
| PassBiBle |
 |
PassBiBle.Com |
| Msn
: |
| PassBiBle |
|
HotMail.Com |
| QQ
: 6411019 |
|
 |
|
|
| |
1．网絡安全和防火牆技術：
什么是安全：
Hacker統計
什么是風險
百分百安全的神話
實現有效安全矩陣的屬性
什么是你要保護的對象
誰是威脅的來源？
安全等級
安全的元素：
安全規則
加密
驗証
特殊的驗証技術
訪問控制
審計
安全折中和缺點
實施加密：
建立信任關系
加密強度
對稱密鑰加密
對稱算法
非對稱加密
Hash加密
實施加密過程
PKI
加密回顧
攻擊的類型：
前門和暴力攻擊
Bugs和后門
社會工程和非直接攻擊
安全規則：
偏執狂
制定一個安全規范
綜合應用系統和技術
最小化損失
強制實施公司整体的安全規范
提供培訓
使用整体的安全策略
根据需要配備設備
确定安全商業問題
考慮物理安全
協議層和安全：
TCP/IP和网絡安全
TCP/IP和OSI參考模型
物理層、网絡層、傳輸層和應用層
資源安全：
實施安全
資源和服務
保護TCP/IP服務
簡單郵件傳輸協議
測試和評估
實施新的系統
安全測試軟件
安全与重复
防火牆安全等級：
防火牆策
略和目標
建立防火牆
堡壘主机的种類
硬件問題
常見的防火牆設計
防火牆：
防火牆的定義、描述和角色
防火牆術語
DMZ非軍事化區域
防火牆缺省配置
包過濾
包過濾的有點和缺點
代理服務器
Web代理
電路級网關
應用級网關
高級特性
遠程訪問和VPN
探查和迷惑黑客：
前至檢測
迷惑和懲罰黑客
事件反應：
提前決定
不要恐慌
記錄全部事件
評估形式
停止和包容活動
實施反應計划
分析和學習
互聯网安全資源〔附錄〕
UNIX和NT資源
VPN的建立
2．操作系統安全
安全規則：
安全定義
安全評估標准
安全等級、過程和管理
NT安全
NT安全結构
安全結构
賬號安全：
NT和UNIX密碼
賬號過期
修剪用戶和檢查賬號改變
UNIX密碼文件格式
重命名賬號
記錄不成功登錄
限制和監視賬號
文件系統安全：
NT文件級權限
實施NTFS權限
遠程文件訪問控制
設置和使用共享權限
合并本地和遠程訪問權限
UNIX文件系統安全概念(作為重點來切入AIX操作系統的安全問題)
Uma
sk命令
用戶ID和組ID
setuid,setgid和sticky位
風險評估：
安全威脅
擊鍵記錄
NT安全風險
系統掃描
UNIX安全風險
rlogin命令
NIS安全問題
NFS安全問題
減小風險：
補丁和熱修复
注冊表安全
從NT和UNIX中禁止不必要的服務
TCP包
MD5
NT日志
附錄：
安全配置管理器
互聯网安全資源
3．安全審計、攻擊和威脅分析
安全審計：
安全審計原則
審計過程
審計人員職責和視角
實施風險評估
風險評估過程
偵查方法：
偵查
安全掃描
企業級的審計程序
掃描等級
社會工程
你能獲得什么信息
審計服務器滲透和攻擊方法：
网絡滲透
攻擊特征和審計
通常遭受攻擊的對象
路由器
數据庫
WEB和FTP服務
郵件服務
名稱服務
審計系統漏洞
審計Trap Doors和Root Kits
審計拒絕服務攻擊
緩衝區溢出
組合攻擊策略
TCP/IP堆棧
安全審計和控制階段：
网絡控制
控制階段
UNIX密碼文件位置
控制方法
審計和控制階段
入侵監測：
入侵監測系統
什么是入侵監測
入侵監測系統規則
誤報
入侵監測軟件
ITA
購買入侵監測系統
用入侵監測系統進行審計
審計和分析日志：
日志分析
建立基線
防火牆和路由器日志
過濾日志
可疑活動
附加日志
日志存儲
審計和性能減弱
審計結果：
審計建議
建立審計報告
增強一致性
安全審計和安全等級
增強路由器安全
使用提前監測
主机安全的解決方案
替代和升級服務
SSH
SSH和DNS
附錄：
安全審計報告樣例
企業掃描報告樣例
安全審計程序
安裝TCP/IP堆棧升級
安全和審計文件
標准文檔
互聯网安全資源 |
|
|
|
|
