UNIX与Internet安全实践指南（第3版）

　　前言
　　第一部分  计算机安全基础
　　第一章  概述：一些基础问题
　　什么是计算机安全
　　什么是操作系统
　　什么是部署环境
　　总结
　　第二章  UniX的历史及家族
　　UniX的历史
　　安全以及UniX
　　本书的作用
　　总结
　　第三章  策略和准则
　　安全需求计划
　　风险评估
　　费用一效益分析以及最佳实践
　　策略
　　合规性审计
　　选择外包
　　“掩盖”会引起安全问题
　　总结
　　第二部分  安全地构建模块
　　第四章  用户、密码和认证
　　使用用户名和密码登录
　　密码的维护
　　UniX密码系统的实现
　　网络账号和认证系统
　　可插拔认证模块(PAM）
　　总结
　　第五章  用户、组以及超级用户．
　　用户和组
　　超级用户  (r00t）
　　su命令：切换用户
　　限制超级用户
　　总结
　　第六章  文件系统和安全
　　理解文件系统。
　　文件的属性和权限
　　chmod：改变文件权限
　　umask
　　SUID与sGID
　　设备文件
　　修改文件的所有者或组
　　总结
　　第七章  密码学
　　理解密码学
　　对称密钥算法
　　公钥算法
　　消息摘要函数
　　总结
　　第八章  服务器的物理安全．
　　一种被遗忘的危险
　　计算机硬件保护
　　防止窃贼
　　保护数据
　　故事：失败站点的例子
　　总结
　　第九章  人员安全
　　背景检查
　　工作中
　　离职
　　其他人员
　　总结
　　……

　　Simson Garfinkel是一个新闻记者、企业家以及计算机安全的国际权威。Garfinkel是Sandstorm公司的首席技术官，该公司总部在波士顿，主要开发尖端计算机安全工具。Garfinkel还是《Technology Review Magazine》的专栏作家，并且还为不止50个刊物撰写文章，包括《Computerworld》（计算机世界）、《Forbes》（福布斯）以及《The New YorkTimes》（纽约时报）。他还是下列书的作者之一：《Database Nation》；《Web Security，Privacy，and Commerce》；《PGP》；《Pretty Good Privacy》以及其他7本书。Garfinkel于1988年在哥伦比亚大学获得新闻专业的硕士学位，并且获得了MIT的3个学士学位。他目前正在M17的计算机科学实验室攻读博士学位。