黑客防范手册

　　译者序
　　致谢
　　第1章 导论：国际象棋游戏
　　第一部分 基础材料
　　第2章 案例研究
　　2.1 Dalmedica
　　2.2 困境
　　2.3 调查
　　第3章 了解对手
　　3.1 术语
　　3.2 历史
　　3.3 道德规范和完全公开
　　3.4 内部对手
　　小结
　　第4章 攻击剖析
　　4.1 概览
　　4.2 探测
　　4.3 社会工程和场所探测
　　4.4 因特网探测
　　4.5 IP和网络探测
　　4.6 DNS探测
　　4.7 映射目标
　　4.8 网络映射
　　4.9 端口扫描
　　4.10 漏洞扫描
　　4.11 漏洞的研究和探测
　　4.12 系统/网络穿透
　　4.13 拒绝服务攻击
　　4.14 巩固
　　4.15 安全
　　参考文献
　　第5章 防御武器库
　　第6章 程序设计
　　第7章 IP和第2层协议
　　第8章 协议
　　第二部分 系统和网络渗透
　　第9章 域名服务器
　　第10章 目录服务
　　第11章 简单邮件传输协议
　　第12章 超文本传输协议
　　第13章 数据库入侵和安全
　　第14章 恶意软件和病毒
　　第15章 网络硬件
　　第三部分 攻击防范
　　第16章 了解攻击的巩固策略
　　第17章 取证调查中的问题
　　第18章 结论

　　    Susan Young过去七年一直在安全领域工作，其中四年致力于安全咨询工作，帮助客户设计和实现安全的网络，进行安全技术培训，并对客户的系统进行安全评估和穿透性测试，或者进行网络防御。她目前是国际网络服务公司（INS）波士顿区安全培训部的高级安全咨询师。
　　    吴世忠：博士、研究员，中国信息安全产品没评认证中心主任。现为全国信息安全标准化技术委员会副主任，中国信息产业商会信息安全产业分会理事长，《信息安全与通信保密》杂志主编。已公开出版文章百余篇，著有《信息系统的互连与互通》、《C3I系统的安全与保密》、《关贸总协定：中国准备好了吗？》、《首都信息化标准指南·信息安全与保密标准化体系》等专著五产和《应用密码学》、《密码编码和密码分析原理和方法》、《网络世界信息安全的真相》、《密码学的理论和实践》等。

　　    虽然市面上已有不少介绍系统和网络安全的书籍，但本书从不同的视角来阐述安全问题，使本书在安全图书领域独具特色。本书使用分析的观点来看待黑客行为和安全，将攻击和防御类比为国际象棋游戏中的对弈，攻与守之间存在着对立统一性。本书适合有一定安全经验的系统管理员、网络管理员和安全管理员阅读，通过揭示黑客行为的技术内幕，让管理员们做到知己知彼，准确地将黑客行为“映射”到未来的防御系统中。