内容推荐

本书通过实际故事场景对linux安全技术和应用方法进行了全面、深入和系统的分析。分别从黑客攻击的基本技术、linux面临的安全威胁、linux系统安全管理、linux网络服务安全管理、linux核心安全技术等多个层面，向读者系统、全面、科学地讲述了与linux相关的原理、技术和机制等安全方法。

本书覆盖的知识面广，基本覆盖了linux安全的方方面面。本书适用于广大读者群，包括众多linux安全爱好者、中高级linux用户、it培训人员及it从业者，同时也兼顾网络管理员。本书也可作为高等院校计算机和信息安全专业学生的教学参考用书。

作者简介

李洋，博士毕业于中科院计算所，现任中国移动通信研究院研究员、项目经理。自2001年以来一直从事计算机网络信息安全领域的研发工作，曾主持和参与多项国家重点项目以及信息安全系统和企业信息安全系统的研发工作。具有丰富的Linux系统应用、管理、安全及内核的研发经验，擅长网络安全技术、网络协议分析、Linux系统安全技术、Linux系统及网络管理、Linux内核开发等。曾在《计算机世界》、《网管员世界》等国内知名媒体上发表各类技术文章百余篇，并出版《Red Hat Linux 9系统与网络管理教程》一书。

目录

菜鸟前传

第1章　上司训话：网络安全态势分析

1.1　网络安全概述

1.1.1　网络安全问题概览

1.1.2　国际大气候

1.1.3　信息安全标准化组织及标准

1.1.4　我国的实际情况

1.2　严峻的网络安全现状

1.2.1　黑客入侵

1.2.2　病毒发展趋势

1.2.3　内部威胁

1.2.4　自然灾害

1.3　黑客的攻击手段

1.4　重大网络安全威胁汇总

1.4.1　scanning　

1.4.2　木马

1.4.3　拒绝服务攻击和分布式拒绝服务攻击

1.4.4　病毒

1.4.5　ip　spoofing　

1.4.6　arp　spoofing　

1.4.7　phishing

1.4.8　botnet　

1.4.9　跨站脚本攻击

1.4.10　零日攻击（zero　day　attack）　

1.4.11　“社会工程学”攻击

1.5　构建企业安全防范体系（架构）　

1.5.1　企业安全防范体系（架构）的概念

1.5.2　企业安全架构的层次结构及相关安全技术

1.5.3　企业安全防范架构设计准则

1.6　总结　

第2章　一举两得：发现企业网络漏洞

2.1　正中下怀的任务

2.1.1　上司的考验

2.1.2　打得啪啪响的如意算盘

2.2　发现企业网络漏洞的大致思路

2.2.1　基本思路

2.2.2　采用网络安全扫描

2.3　端口扫描

2.3.1　端口扫描技术基本原理

2.3.2　端口扫描技术的主要种类

2.3.3　快速安装nmap

2.3.4　使用nmap确定开放端口

2.4　漏洞扫描

2.4.1　漏洞扫描基本原理

2.4.2　选择：网络漏洞扫描或主机漏洞扫描

2.4.3　高效使用网络漏洞扫描

2.4.4　快速安装nessus　

2.4.5　使用nessus扫描　

2.5　总结　

第3章　初露锋芒：制定linux系统安全保护方案

3.1　方案的具体思路

3.2　圈定linux下的重要文件　

3.3　重要文件的权限设置

3.3.1　确定文件/目录访问权限　

3.3.2　字母文件权限设定法

3.3.3　数字文件权限设定法

3.3.4　特殊访问模式及粘贴位的设定法

3.4　使用文件系统检查工具检查文件系统

3.4.1　tripwire工具简介

3.4.2　tripwire的安装和配置

3.4.3　使用tripwire扫描文件系统改变

3.5　保护linux下的进程安全　

3.5.1　linux下的重要进程　

3.5.2　进程安全管理方法

3.5.3　使用进程文件系统管理进程

3.6　保证linux用户管理安全　

3.6.1　用户密码管理

3.6.2　管理用户及组文件安全

3.7　做好linux下的日志管理　

3.7.1　linux下的日志分类　

3.7.2　linux日志管理的基本命令　

3.8　总结　

第4章　sos:拯救崩溃的企业dns

…………（略）