目录
第一部分    问题定义
第1章    介绍        3
1.1　变化        3
1.2　适应变化        5
1.3　安全分析        8
1.4　用词的一点说明        11
第2章    对安全的思考        13
2.1　安全的思维方式        13
2.2　明确你的目标        14
2.3　安全作为一个系统问题        18
2.4　像对手一样思考        21
第3章    威胁模型        27
3.1　谁是你的敌人？        27
3.2　攻击的分类        30
3.3　高级可持续性威胁（APT）        31
3.4　什么处在威胁之中？        35
3.5　期限问题        36
第二部分    技术
第4章    防病毒软件        39
4.1　特征        39
4.2　防病毒软件的养护和培育        44
4.3　随时都需要防病毒吗？        46
4.4    分析        49
第5章    防火墙和入侵检测系统        53
5.1    防火墙不做的事        53
5.2    防火墙的原理        54
5.3    入侵检测系统        60
5.4    入侵防御系统        61
5.5    泄露检测        62
5.6    分析        66
第6章    加密和VPN        69
6.1    加密——特效药        69
6.2    密钥分发        72
6.3    传输层加密        73
6.4    客体加密        75
6.5    VPNs        79
6.6    协议、算法和密钥长度建议        82
6.7    分析        89
第7章    密码和认证        93
7.1　认证的原则        93
7.2　密码        93
7.3    存储密码：用户        99
7.4    密码被盗        103
7.5    忘记密码        105
7.6    生物特征        107
7.7    一次性密码        111
7.8    加密认证        115
7.9    令牌和手机        116
7.10    单点登录和联合认证        119
7.11    存储密码：服务器        121
7.12    分析        124
第8章    PKI：公钥基础设施        129
8.1　什么是一个证书？        129
8.2　PKI：你相信谁？        130
8.3　PKI与pki        134
8.4　证书的过期和撤销        139
8.5　分析        144
第9章    无线访问        147
9.1　无线不安全的迷思        147
9.2    保持连接        153
9.3    断开连接        155
9.4    智能电话、平板、玩具以及移动电话接入        156
9.5    分析        157
第10章    云和虚拟化        161
10.1　分布式和隔离        161
10.2　虚拟机        162
10.3　沙箱        164
10.4　云        167
10.5　云提供商的安全架构        168
10.6　云计算        169
10.7　云存储        170
10.8　分析        172
第三部分    安全操作
第11章    创建安全系统        179
11.1　正确的编码        180
11.2　设计问题        183
11.3　外部链接        186
11.4　可信方        189
11.5　原始系统        192
11.6　结构化防御        194
11.7　安全评估        196
第12章    选择软件        201
12.1　质量问题        201
12.2　明智地选择软件        204
第13章    及时更新软件        209
13.1　漏洞和补丁        209
13.2　补丁的问题        211
13.3　如何打补丁        213
第14章    人的因素        215
14.1　雇员、培训和教育        215
14.2　用户        218
14.3　社会工程        220
14.4　可用性        222
14.5　人的因素        228
第15章    系统管理        231
15.1　系统管理员：你最重要的安全资源        231
15.2　走正确的路        233
15.3　系统管理工具和架构        235
15.4　将系统管理外包        238
15.5　黑暗面是权力        239
第16章    安全过程        241
16.1　计划        241
16.2　安全策略        242
16.3　记录和报告        245
16.4　事件响应        248
第四部分    关于未来
第17章    案例分析        253
17.1　小型的医疗实践        253
17.2　电子商务网站        255
17.3　加密的弱点        257
17.4　物联网        259
第18章    恰当的做法        267
18.1　过时        267
18.2　新设备        268
18.3　新的挑战        269
18.4　新的防御        270
18.5　考虑隐私        271
18.6　整体考虑        271
参考文献        273
版本信息        325

沙发是不是该送一本

板凳能否打动的了?

顶一贴

打动太主观,  水分太多了。还是随机数靠谱点。反正都是骗子从来没中过

这本书并非一本安全类的介绍书籍，其面向的读者是系统管理员、IT管理员、首席安全官和系统架构师。                                                

试一下  ，看看能否被送上一本 

我想学点什么来改变现状，实在不想随波逐流的这样混一生，希望给个机会。

这种活动从来没得过。不过书还是要支持一下的

打动楼主~~~楼主你过来，我上来就是一拳，看你动不动

哈哈，又送书。拉低中奖

看来我文采这么差的人是很难打动楼主了

好吧，我也来凑凑热闹

楼主不用送给我

过来凑个数！！！

来随机送书吧，实在想不到打动楼主的办法了  翻译要给力！！！

PLEASE  GIVE  ME  THE  BOOK.THANKS

楼主，我需要一本这样的书来学习，谢谢

从来就没遇到过，也不知道如何才能打动楼主。

求送~

每次拿这个来营销,我都怀疑送不送

babalove 每次拿这个来营销,我都怀疑送不送

之前的活动都有送哦

来一发.

没太看明白，好像是体系防护？我来打动一下--