本书为“21世纪信息安全大系”中的一本。全书主要向你介绍了如何利用免费的工具来保护网络安全，讨论了Nmap，Wireshark，Snort和Nessus等工具的使用方法，同时辅以大量的实例，深入阐述入侵检测系统、漏洞扫描、防火墙使用等内容。

本书作者根据自己丰富的安全领域的经验，详细介绍了如何利用免费的工具来保护网络安全，讨论了Nmap，Wireshark，Snort和Nessus等工具的使用方法，同时辅以大量的实例，深入阐述入侵检测系统、漏洞扫描、防火墙使用、事件日志等内容。适用于任何对网络安全感兴趣的读者参考。

第一作者

技术编辑

第1章 免费安全产品的商业案例

 引言

 使用免费安全产品的成本

培训成本

硬件成本

咨询成本

无形成本

 使用免费安全产品节省的费用

购买费用

维护费用

定制费用

 免费产品与商业产品的比较

免费产品的优势

免费产品的劣势

测评单个产品

 “卖”一个免费产品

通过做来“卖”

提出一个提案

 小结

 快速解决方案

 常见问题

第2章 保护边界

 引言

 防火墙的类型

 防火墙的体系结构

屏蔽子网

单边的

真正的非军事区域

 实施防火墙

硬件防火墙和软件防火墙

配置netfilter

配置Windows防火墙

 提供安全的远程访问

VPN访问的提供

远程桌面的提供

远程壳的提供

 小结

 快速解决方案

 常见问题

第3章 保护网络资源

 引言

 执行基本强化

定义策略

访问控制

认证

授权

审计

 强化Windows系统

一般的强化步骤

使用Microsoft的组策略对象

 强化Linux系统

一般强化步骤

使用Bastme强化脚本

使用SELinux

 强化基础设备

 修补系统

修补Windows系统

修补Linux系统

 个人防火墙

Windows防火墙

Netfilter防火墙

配置TCP封装

 提供反病毒和反问谍软件保护

反病毒软件

反间谍软件

 加密敏感数据

EFS(加密文件系统)

 小结

 快速解决方案

 常见问题

第4章 配置入侵监测系统

 引言

 入侵监测系统

 配置入侵监测系统

硬件要求

放置NIDS

在WindOWS系统上配置Snort

安装Snort

配置Snort选项

使用Snort GUI前端

在Linux系统上配置Snort

配置Snort选项

Snort的GUI前端应用

 其他Snort插件

应用Oinkmastei

其他研究

 效果演示

 小结

 快速解决方案

 常见问题

第5章 管理事件日志

 引言

 产生Windows事件日志

用组策略生成Windows事件日志

生成自定义的Windows事件日志项

收集Windows事件日志

分析Windows事件日志

 创建Syslog事件日志

Wirldows syslog

Linux syslog

在Windows和Linux系统上分析syslog日志

 保护事件日志

确保保管链的安全

确保日志完整

 应用知识

 小结

 快速解决方案

 常见问题

第6章 系统测试与审计

 引言

 详细开列资产

定位和识别系统

定位无线系统

文档

 脆弱性扫描

Nessus

X-Scan

Microsoft基线安全分析仪

开源软件安全测试方法指南(OSSTMM)

 小结

 快速解决方案

 常见问题

第7章 网络报告和故障排查

 引言

 带宽利用率和其他度量的报告

 分析数据的收集

 理解SNMP

配置多路由流量图示器

配置MZL和Novatech trafficstatistic

配置PRTG通信量图示仪

配置Ntop

开启Windows主机上的SNMP

开启Linux主机上的SNMP

 网络问题的排查

GUI嗅探器的使用

命令行嗅探器的使用

 其他故障排除工具

Netcat

tracetcp

Netstat

 小结

 快速解决方案

 常见问题

第8章 安全是一个持续的过程

 引言

 补丁管理

网络基础设施

操作系统补丁

应用程序补丁

 变更管理

变更引起中断

不充分的文档化会使问题恶化

变更管理策略

 杀毒软件

 反间谍软件

 入侵监测系统

 漏洞扫描

漏洞管理周期

角色和责任

 渗透测试

获得高级管理者的支持

阐明要买的东西

 策略审议

 物理安全

 CERT小组(计算机突发事件响应小组)

 小结

 快速解决方案

 常见问题