网络和系统管理员Web安全指南

第1部 一般的安全要素 第1章 信息安全 1.1 基本的安全概念 1.2 评估风险 1.3 建立安全策略 1.4 安全资源 1.5 本章小结 1.6 复习题 1.7 考试题：CIW安全专家考试(#1D0-470) 1.8 实习项目 1.9 案例项目 第2章 安全过程 2.1 安全教育 2.2 安全公告 2.3 安全问题管理

第1部 一般的安全要素 第1章 信息安全 1.1 基本的安全概念 1.2 评估风险 1.3 建立安全策略 1.4 安全资源 1.5 本章小结 1.6 复习题 1.7 考试题：CIW安全专家考试(#1D0-470) 1.8 实习项目 1.9 案例项目 第2章 安全过程 2.1 安全教育 2.2 安全公告 2.3 安全问题管理 2.4 安全风险管理 2.5 安全事件管理 2.6 本章小结 2.7 复习题 2.8 考试题：CIW安全专家考试(#1D0-470) 2.9 实习项目的准备过程 2.10 实习项目 2.11 案例项目 第3章 IT资产的威胁 3.1 IT威胁的类型 3.2 对公司办公环境的攻击 3.3 对公司IT环境的攻击 3.4 威胁分类学 3.5 本章小结 3.6 复习题 3.7 考试题：CIW安全专家考试(#1D0-470) 3.8实习项目的准备过程 3.9 实习项目 3.10 案例项目 第4章 加密 4.1 加密技术的基础知识 4.2 对称加密技术 4.3 非对称加密技术 4.4 散列算法 4.5 密码分析攻击 4.6 本章小结 4.7 复习题 4.8 考试题：CIW安全专家考试(#1D0-470) 4.9 实习项目的准备过程 4.10 实习项目 4.11 案例项目第2部分 网络安全 第5章 网络安全基础知识 5.1 网络通信概览 5.2 网络设备 5.3 网络寻址 5.4 深层防御 5.5 本章小结 5.6 复习题 5.7 考试题：CIW安全专家考试(#1D0-470) 5.8 实习项目的准备过程 5.9 实习项目 5.10 案例项目 第6章 网络安全威胁 6.1 数据包嗅闻器 6.2 TCP／IP回顾 6.3 FCP／IP协议套件 6.4 无线网络 6.5 本章小结 6.6 复习题 6.7 考试题：CIW安全专家考试(#1D0-470) 6.8 实习项目的准备过程 6.9 实习项目 6.10 案例项目 第7章 入侵检测 7.1 入侵检概述 7.2 网络入侵检测 7.3 HIDS(主机入侵检测) 7.4 蜜罐 7.5 分析IDS对事件的监视和响应 7.6 本章小结 7.7 复习题 7.8 考试题：CIW安全专家考试(#1D0-470) 7.9 实习项目的准备过程 7.10 实习项目 7.1l 案例项目第3部分 系统安全 第8章 系统安全的基础知识 8.1 权衡 8.2 预防性系统安全 …… 第9章 UNIX系统安全 第10章 Windows系统安全第4部分 安全保证 第1l章 标准和遵守情况 第12章 安全测试附录 附录A CIW安全专业(#1D0-470)考试目标 附录B 复习题及考试题答案 附录C 术语表

本书介绍了与Internet和Web安全有关的技术。全书分为四部分，分别介绍了一般安全、网络安全、操作系统安全等有关的概念和技术，以及测试安全的方法.本书内容涵盖了UNlX和Windows操作系统，全面展示了每一位 Web专业人士都需要掌握的相关安全知识：本书从一位虚拟的IT人员的角度讨论了与安全有关的问题，展示了安全人士在现场会遇到的真实场景。此外，读者还可以使用本书准备ClWSecurity Professional考试。