具体描述
本书详细介绍了Web安全技术和策略问题、防火墙技术与应用、Web安全服务等问题，并有实用工具与软件简介。 内容由浅入深，注重与实际相结合。本书适用于Web站点管理者、企业主管以及其他Web用户。
作者简介
目录信息
前言
第1章 Web基本概念
1.1 国际互联网络Internet
1.1.1Internet发展历史
1.1.2Internet提供的服务
1.2 网际互联和TCP/IP协议
1.2.1TCP/IP基本概念
1.2.2网桥、路由器和网关
1.2.3TCP/IP协议的层次结构和
功能概述.
1.3 WorldWideWeb简介
1.3.1Web的产生与发展
1.3.2Web的工作原理
1.4Java
1.4.1面向对象的Java语言
1.4.2JavaApplet和JavaScript
1.5CGI介绍
1.5.1CGI简介
1.5.2CGI的危险性
1.5.3CGI如何工作
1.5.4CGI数据的译码加密和解译
1.5.5理解脆弱性
第2章 保护Web站点安全
2.1Web站点安全的重要性
2.1.1 Web站点安全
2.1.2严峻的风险现实
2.2 Web站点风险
2.2.1Web站点风险类型
2.2.2Web风险因素
2.2.3Web站点风险分析
第3章 Web站点安全策略
3.1 Web站点安全策略概述
3.1.1制定安全策略的重要性
3.1.2安全等级
3.2 安全策略制定原则
3.2.1基本原则
3.2.2服务器记录原则
3.2.3保证信息传输的正确
3.2.4 Web服务器与客户机的
联接与传输
3.3Web站点安全配置
3.3.1配置Web服务器的安全特性
3.3.2 排除站点中的安全漏洞
3.3.3 监视控制Web站点出入情况
3.3.4 提供优质服务
第4章 Web站点的建立
4.1Web站点建立中的安全问题
4.1.1 硬件环境的选择
4.1.2操作系统的选择
4.1.3Web服务器软件的选择
4.2Web服务器产品述评
4.2.1基于WindowsNT的Web
服务器产品
4.2.2基于UNIX的Web服务器产品
4.2.3基于Novell的Web服务器产品
4.2.4基于Macintosh的Web
服务器产品
第5章 防火墙概述
5.1防火墙基本概念
5.1.1 防火墙
5.1.2防火墙的作用
5.1.3 包过滤
5.1.4 代理服务器
5.2防火墙类型
5.2.1最常见的防火墙类型
5.2.2网络级防火墙
5.2.3应用级防火墙
5.2.4 其他种类的防火墙
5.2.5动态防火墙
5.3防火墙配置
5.3.1Web服务器置于防火墙之内
5.3.2Web服务器置于防火墙之外
5.3.3Web服务器置于防火墙之上
第6章 防火墙系统的设计与实现
6.1设计防火墙系统的一般原则
6.1.1确定安全策略
6.1.2 防御来自外部和内部的入侵
6.1.3 防火墙选择原则
6.2防火墙结构评述
6.2.1无状态包过滤路由器结构
6.2.2有状态包过滤器
6.2.3应用网关
6.3 如何建立防火墙系统（实例）
6.3.1需求分析
6.3.2防火墙系统方案分析
6.4 系统的安全检查
6.4.1安全检查引导
6.4.2Web站点管理员须知
第7章 与黑客作斗争
7.1黑客概况
7.1.1黑客的信念
7.1.2黑客活动规律
7.2阻止黑客闯入
7.2.1防止IP欺骗（Spoofing）
7.2.2防止黑客利用Web上
的机器人闯入
7.2.3口令保护
7.3对付黑客人侵
7.3.1 发现黑客
7.3.2应急操作清单
7.3.3抓住入侵者
7.3.4 重检安全性
7.4 司法问题
第8章 协议安全
8.1 Web和HTTP协议
8.1.1 HTTP协议
8.1.2HTTP的安全问题
8.1.3NovellHTTP的安全漏洞
8.2安全协议
8.2.1Web安全标准
8.2.2安全超文本传输协议（S－TTP）
8.2.3SSL协议
8.2.4 F－SSH协议
8.3协议安全的其他问题
8.3.1Finger和Whois
8.3.2缓存：安全考虑
第9章 e－mail安全服务
9.1 e－mail安全
9.1.1e－mail安全问题
9.1.2e－mail工作原理
9.1.3 e－mail安全漏洞
9.1.4 匿名转发
9.2e－mail风险
9.2.1e－mail诈骗
9.2.2e－mail欺骗
9.2.3 e－mail轰炸
9.3保护e－mail信息
9.3.1e－mail加密
9.3.2 数据加密标准（DES）
9.3.3国际数据加密算法（IDEA）
9.3.4 信息摘要（MD）
9.3.5e－mail加密算法介绍
9.3.6 ASCII盔甲格式
9.3.7增强保密性的邮件（PEM）
9.3.8PrettyGoodPrivacy（PGP）
9.3.9RSA公共和私有密钥数据安全
9.3.10 X.509的安全和密码学
第10章 文件传输安全服务
10.1FTP安全
10.1.1FTP简介
10.1.2FPT安全措施
10.2匿名FTP安全
10.2.1匿名FTP安全漏洞
10.2.2检查匿名FTP配置
10.3建立FTP服务器
10.3.1建立FTP服务器的步骤
10.3.2FTP安全检查
第11章 网上新闻传输协议（NNTP）
11.1新闻组
11.1.1 什么是新闻组
11.1.2 新闻组的工作原理
11.2新闻网关
11.2.1NEWS－WWW网关
11.2.2Usenet－WebArchiver
11.3新闻阅读器（Newsreader）
的介绍与选择
11.3.1m、trn、nn、tin新闻阅读器
11.3.2TrumpetforWindo ws
新闻阅读器
11.4 新闻组的安全问题
第12章Web会议安全
12.1Web会议发展趋势
12.2Web会议软件
12.3安全检查
附录A Web服务器产品
附录B 防火墙产品摘编
附录C 内部弱点的扫描工具
附录D 监察和入侵检查工具
· · · · · · (收起)
读后感
用户评价
老实说，我买这本书的初衷是想快速了解一下市面上的主流防火墙产品和技术，希望它能给我提供一些选型和部署的指导。然而，读下来之后，我发现这本书的内容更多地集中在网络安全的基础理论和通用性的防护方法上，对于具体的防火墙产品的横向对比和深入评测，篇幅并不算多。虽然书中对防火墙的工作原理、不同类型防火墙（如网络防火墙、应用防火墙）的特性以及它们在整个安全架构中的作用都进行了详尽的阐述，并且给出了很多关于防火墙策略配置的原则和建议，这些内容确实非常有价值，能够帮助我理解防火墙“为什么”以及“怎么做”得更有效。但对于我这种更倾向于“看什么”和“买什么”的读者来说，这本书在提供具体产品信息和实际操作指南方面，略显不足。当然，这并不意味着它没有价值，只是我的个人期望和书的内容存在一定的偏差。对于希望从零开始建立安全知识体系的读者，这本书会是一个很好的起点。
这本书真的完全出乎我的意料！我原本以为会是一本枯燥的技术手册，没想到阅读起来比我看小说还要引人入胜。作者的笔触非常生动，没有使用那些晦涩难懂的专业术语，而是用一种非常接地气的方式，将复杂的概念解释得明明白白。我尤其喜欢他举的那些实际案例，读起来就像在听一个经验丰富的安全专家在讲故事，让我深切体会到网络安全的重要性，以及一个疏忽可能带来的灾难性后果。书中对一些常见的网络攻击手法进行了深入剖析，比如SQL注入、XSS攻击等等，讲得非常细致，让我这个非科班出身的读者也能轻松理解其原理。更棒的是，作者并没有停留在理论层面，而是提供了非常实用的防御策略和技巧。他详细介绍了如何配置和优化防火墙，如何进行漏洞扫描和渗透测试，以及如何构建一个多层次的安全防护体系。读完这本书，我感觉自己对网络安全有了一个全新的认识，不再是云里雾里，而是有了清晰的思路和方向。这本书的排版也很舒服，字体大小适中，章节划分清晰，让人阅读起来毫无压力。绝对是一本值得反复研读的宝藏！
这本书就像一本厚实的百科全书，内容包罗万象，涵盖了网络安全和防火墙技术的方方面面。作者的知识储备之深厚，令人惊叹，他能够将如此广泛的领域进行梳理，并且条理清晰地呈现在读者面前。从最基础的网络协议，到复杂的加密算法，再到各种攻击和防御手段，这本书几乎无所不包。我特别喜欢书中对各种安全威胁的分类和分析，他会深入剖析每一种威胁的根源、攻击方式以及可能造成的损害，并针对性地提出相应的防御措施。这种系统性的讲解方式，让我能够建立起一个完整的安全知识框架。然而，也正是因为内容的广度，某些部分可能会让一些读者感到信息量过大，消化起来需要花费不少时间和精力。而且，由于技术更新换代的速度太快，书中某些具体的技术细节或工具介绍，可能已经略显陈旧。但总体而言，这本书依然是一本值得认真学习的参考书，它能够帮助读者建立起一个全面而扎实的安全基础。
我是一名对网络安全非常感兴趣的初学者，在寻找入门书籍时，我偶然发现了这本书。阅读过程中，我最大的感受是作者非常善于将抽象的概念具体化，并赋予它们生动的生命力。例如，在讲解防火墙如何阻挡恶意流量时，他用了一个非常形象的比喻，就像一个守卫在城门前仔细检查每一位进入城池的人。这种通俗易懂的讲解方式，让我这个之前对网络安全一窍不通的人，也能轻松地理解书中的内容。书中还穿插了许多有趣的案例分析，让我仿佛置身于真实的攻防场景之中，大大提升了我的学习兴趣。虽然这本书并没有深入到非常高深的理论层面，也没有介绍过于前沿的技术，但我认为对于像我这样的初学者来说，这恰恰是它最大的优点。它提供了一个非常友好的切入点，让我能够快速建立起对网络安全和防火墙技术的基本认知，并激发我进一步深入学习的动力。这本书无疑是我探索网络安全世界的一块敲门砖。
我不得不说，这本书在某些方面做得相当不错，但也有一些地方让我觉得还有提升的空间。它的优点在于，作者似乎对网络安全领域有着深厚的积累，并且试图将这些知识系统地传递给读者。在讲解某些技术细节时，确实能够感受到作者的专业性，一些相对深入的原理被拆解开来，配以图示，便于理解。我特别欣赏的是，书中对一些历史上的经典安全事件进行了回顾，这让我能更好地理解安全技术的发展脉络和不同时期面临的挑战。然而，我发现书中在实践操作的指导上，有时候显得不够直观。虽然提到了很多工具和配置方法，但对于初学者来说，可能需要花费额外的时间去查阅大量的官方文档或在线教程才能真正上手。此外，在某些章节，内容的深度和广度似乎有所失衡，有些地方讲得很细，但有些更具前瞻性的技术趋势，比如云原生安全、DevSecOps等，则涉及不多，感觉有些意犹未尽。不过总体而言，对于想要建立扎实安全基础的读者，这本书仍然是一份有价值的参考。
