Hardening Network Infratrure（中文版）

第1部分 立即行动!

　第1章 开门六件事

1.1 复查网络设计

1.2　安装防火墙

　 1.2.1　应用代理

　 1.2.2　有状态的数据包检测／过滤网关

　 l.2.3 混合防火墙

　 1.2.4　应该实现哪种防火墙

1.3　实现访问控制列表

1.4　关闭不必要的功能和服务

1.5　实施病毒防护

1.6　保护无线连接的安全

1.7　小结

第2部分　从全局出发——系统级的加强防护过程

　第2章　制定安全策略

2.1 安全策略的作用

2.2　安全策略的组成

　 2.2.1　从何处开始

　 2.2.2 良好安全策略的特征

2.3　安全策略建议

　 2.3.1 加密策略

　 2.3.2 模拟／ISDN策略

　 2.3.3 防病毒策略

　 2.3.4　审计、安全漏洞评估和风险评估策略

　 2.3.5　拨号策略

　 2.3.6　DMZ策略

　 2.3.7　外网策略

　 2.3.8　无线通信策略

　 2.3.9　VPN策略

　 2.3.10　防火墙安全策略

　 2.3.11 路由器和交换机安全策略

　 2.3.12　远程访问策略

　 2.3.13 口令策略

　 2.3.14　入侵检测／保护系统策略

　 2.3.15　内容过滤／Interenet策略

　 2.3.16　企业级监视策略

　 2.3.17　AuP策略

　 2.3.18　网络连接策略

　 2.3.19　网络文档策略

2.4　为什么安全策略会失效，如何避免失效

　 2.4.1 将安全当作前进的障碍

　 2.4.2　安全是后天学会的行为

　 2.4.3 　安全不乏意外事件和情况

　 2.4.4　安全策略始终没有尽头

　 2.4.5 防止失败

2.5 小结

　第3章　强化防火墙

　3.1　基于硬件和基于软件的防火墙

　 3.1.1　强化远程管理

　 3.1.2　实现身份验证和授权

　 3.1.3　强化操作系统

　 3.1.4　强化防火墙的服务和协议

　 3.1.5　利用冗余强化防火墙

　 3.1.6　强化路由协议

　 3.2　小结

……

　第4章　用IDS/IPS强化网络安全

　第5章　强化VPN和远程拨号访问

　第6章　强化路由器和交换机

　第7章　用内容过滤保护网络安全

　第8章　加强WLAN网络连接的安全

　第9章　实现AAA

　第10章　通过网络管理加强网络安全

　第11章　实施一个安全的边界

　第12章　实施一个安全的内部网络

第3部分　绝不能一劳永逸

　第13章　审计：执行安全复查

　第14章　管理环境变更

第4部分　如何成功地加强网络基础设施的防护

　第15章　树立认知并证明安全成本

　第16章　解决员工和培训问题

　第17章　事故响应