企業(yè)信息系統(tǒng)安全：威脅與對策

第1章  企業(yè)信息系統(tǒng)安全問題概述  1
1.1  企業(yè)信息系統(tǒng)安全面臨的主要威脅  2
1.1.1  企業(yè)信息系統(tǒng)的安全需求  2
1.1.2  Internet/Intranet/Extranet  5
1.1.3  Internet環(huán)境的安全問題  9
1.1.4  信息系統(tǒng)安全隱患  13
1.1.5  內(nèi)部威脅  15
1.1.6  外部訪問失控威脅  18
1.1.7  外部惡意攻擊威脅  19
1.1.8  意外事件與災(zāi)難威脅  21
1.2  Web服務(wù)與電子郵件的不安全因素  22
1.2.1  Web服務(wù)的不安全因素  22
1.2.2  電子郵件的不安全因素  24
1.3  企業(yè)網(wǎng)絡(luò)的安全體系  29
1.3.1  信息系統(tǒng)安全的層次模型  29
1.3.2  全方位的安全體系  31
1.4  普遍接受的系統(tǒng)安全原則  34
第2章  企業(yè)信息系統(tǒng)風(fēng)險管理  37
2.1  風(fēng)險管理概述  38
2.1.1  風(fēng)險的概念  38
2.1.2  風(fēng)險管理的生命周期  39
2.2  風(fēng)險評估  40
2.2.1  第一步——系統(tǒng)特征分析  40
2.2.2  第二步——威脅識別  43
2.2.3  第三步——弱點(diǎn)識別  44
2.2.4  第四步——控制分析  47
2.2.5  第五步——可能性確定  47
2.2.6  第六步——影響分析  48
2.2.7  第七步——風(fēng)險確定  50
2.2.8  第八步——控制建議  51
2.2.9  第九步——結(jié)果文檔  52
2.3  風(fēng)險減緩  52
2.3.1  風(fēng)險減緩措施  52
2.3.2  風(fēng)險減緩策略  53
2.3.3  風(fēng)險減緩的實(shí)施  53
2.3.4  安全控制  55
2.3.5  成本/收益分析  56
2.3.6  殘余風(fēng)險  57
第3章  信息系統(tǒng)安全控制  59
3.1  安全控制概述  60
3.2  物理控制  63
3.2.1  物理安全  63
3.2.2  物理防范措施  64
3.3  邏輯訪問控制  65
3.3.1  認(rèn)證  65
3.3.2  邏輯訪問控制分類  66
3.4  人事控制  68
3.4.1  人事管理原則  68
3.4.2  人事管理措施  69
3.5  賬號與口令控制  72
3.5.1  口令攻擊與安全的口令  72
3.5.2  不安全的口令  73
3.5.3  對賬號與口令的管理  74
3.6  操作系統(tǒng)安全控制  75
第4章  業(yè)防火墻  79
4.1  防火墻的概念  80
4.1.1  什么是防火墻  80
4.1.2  防火墻的功能  81
4.1.3  使用防火墻的好處  83
4.1.4  防火墻的局限性  84
4.2  典型的防火墻  86
4.2.1  包過濾防火墻  86
4.2.2  代理服務(wù)防火墻  88
4.2.3  狀態(tài)檢測防火墻  91
4.3  防火墻體系結(jié)構(gòu)  92
4.3.1  雙宿主機(jī)防火墻  92
4.3.2  屏蔽主機(jī)防火墻  93
4.3.3  屏蔽子網(wǎng)防火墻  93
4.4  防火墻的具體應(yīng)用  95
4.4.1  防火墻的購買決策  95
4.4.2  防火墻的政策  101
4.4.3  防火墻規(guī)則配置  102
4.4.4  防火墻環(huán)境下的服務(wù)器部署  104
4.4.5  代理服務(wù)的典型應(yīng)用  107
第5章  惡意代碼  113
5.1  惡意代碼概述  114
5.1.1  惡意代碼的種類  114
5.1.2  惡意代碼的產(chǎn)生、傳播與防治  116
5.2  病毒  118
5.2.1  病毒的特征  118
5.2.2  病毒的防治  121
5.2.3  病毒實(shí)例——CIH  123
5.3  蠕蟲  127
5.3.1  網(wǎng)絡(luò)蠕蟲分析  127
5.3.2  蠕蟲實(shí)例——尼姆達(dá)  129
5.4  惡意網(wǎng)頁  133
5.4.1  網(wǎng)頁惡意代碼分析  133
5.4.2  惡意網(wǎng)頁實(shí)例  137
5.4.3  網(wǎng)頁惡意代碼的預(yù)防  139
5.5  特洛伊木馬  141
5.5.1  什么是特洛伊木馬  141
5.5.2  木馬的隱蔽性  141
5.5.3  木馬實(shí)例——冰河  145
第6章  企業(yè)電子郵件安全  147
6.1  背景與標(biāo)準(zhǔn)  148
6.1.1  背景  148
6.1.2  多用途Internet郵件擴(kuò)展MIME  149
6.1.3  郵件傳輸標(biāo)準(zhǔn)  153
6.1.4  簡單郵件傳輸協(xié)議  153
6.1.5  私用郵件傳輸  157
6.1.6  客戶端訪問標(biāo)準(zhǔn)  158
6.1.7  郵局協(xié)議POP3  158
6.1.8  IMAP4協(xié)議  162
6.1.9  私有郵箱訪問機(jī)制  167
6.2  相關(guān)的加密標(biāo)準(zhǔn)  167
6.2.1  什么是加密與數(shù)字簽名  167
6.2.2  PGP與S/MIME  170
6.2.3  選擇PGP和S/MIME  172
6.3  郵件服務(wù)器安全與內(nèi)容安全  172
6.3.1  郵件服務(wù)器的加固  173
6.3.2  內(nèi)容安全  174
6.3.3  未經(jīng)允許而發(fā)送的大量電子郵件  180
6.3.4  認(rèn)證郵件中繼  184
6.3.5  安全訪問  184
6.3.6  通過Web訪問  185
6.4  郵件客戶端的安全  185
6.4.1  安全地安裝及配置郵件客戶端  185
6.4.2  安全地編寫郵件  187
6.4.3  插件  188
6.4.4  基于Web的郵件系統(tǒng)  188
6.4.5  拒絕垃圾郵件  188
第7章  企業(yè)Web安全  191
7.1  Web服務(wù)器安全  192
7.1.1  安裝Web服務(wù)  192
7.1.2  配置訪問控制  192
7.1.3  使用文件完整性檢查  197
7.1.4  IIS安全  198
7.2  Web內(nèi)容安全  200
7.2.1  在公共Web站點(diǎn)上發(fā)布信息  200
7.2.2  關(guān)于收集個人信息的規(guī)則  202
7.2.3  安全活動內(nèi)容和內(nèi)容生成技術(shù)  203
7.2.4  WWW的信息監(jiān)控  209
7.3  用戶認(rèn)證與加密  212
7.3.1  確定認(rèn)證與加密需求  212
7.3.2  基于地址的認(rèn)證  213
7.3.3  基礎(chǔ)認(rèn)證  213
7.3.4  摘要認(rèn)證  213
7.3.5  SSL/TLS  214
7.4  Web服務(wù)的管理  216
7.4.1  日志  216
7.4.2  備份  220
7.4.3  恢復(fù)  223
7.4.4  測試  224
7.4.5  遠(yuǎn)程管理  225
第8章  應(yīng)急響應(yīng)與災(zāi)難恢復(fù)  227
8.1  應(yīng)急規(guī)劃  228
8.1.1  什么是應(yīng)急規(guī)劃  228
8.1.2  應(yīng)急規(guī)劃流程  229
8.2  應(yīng)急處理  231
8.2.1  安全事件  231
8.2.2  安全事件的評估  233
8.2.3  安全事件的通告  234
8.2.4  安全事件的處理  235
8.2.5  調(diào)查與法律  236
8.2.6  文檔記錄  237
8.2.7  消除脆弱性  237
8.2.8  策略與規(guī)程的升級  238
8.3  攻擊追蹤  239
8.3.1  攻擊  239
8.3.2  實(shí)例——拒絕服務(wù)攻擊  239
8.3.3  攻擊追蹤  243
8.4  災(zāi)難恢復(fù)  249
8.4.1  災(zāi)難恢復(fù)  249
8.4.2  容災(zāi)備份  250
第9章  網(wǎng)絡(luò)安全新技術(shù)  257
9.1  VPN技術(shù)  258
9.1.1  VPN的功能  258
9.1.2  IP安全協(xié)議(IPSec)  262
9.1.3  企業(yè)VPN  270
9.2  PKI技術(shù)  271
9.2.1  數(shù)字證書  271
9.2.2  PKI的構(gòu)成  273
9.2.3  PKI體系結(jié)構(gòu)  275
9.2.4  PKI的操作  278
9.3  入侵檢測技術(shù)  281
9.3.1  為什么需要入侵檢測系統(tǒng)  281
9.3.2  入侵檢測系統(tǒng)的主要類型  282
9.3.3  入侵檢測的主要方法  284
9.3.4  入侵檢測系統(tǒng)和防火墻的配合使用  285
9.3.5  企業(yè)入侵檢測系統(tǒng)的指標(biāo)  286
第10章  企業(yè)網(wǎng)絡(luò)安全解決方案  289
10.1  企業(yè)安全解決方案設(shè)計(jì)原則  290
10.2  小型企業(yè)安全解決方案  290
10.2.1  某小型企業(yè)網(wǎng)絡(luò)概況  291
10.2.2  網(wǎng)絡(luò)安全詳細(xì)解決方案  293
10.3  大中型企業(yè)安全解決方案  297
10.3.1  某企業(yè)網(wǎng)絡(luò)概況  297
10.3.2  企業(yè)安全詳細(xì)解決方案  299
參考文獻(xiàn)  307