防线：企业Linux安全运维理念和实战

图书标准信息

• 作者 李洋 著
• 出版社 清华大学出版社
• 出版时间 2013-08
• 版次 1
• ISBN 9787302318071
• 定价 79.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 620页
• 字数 1081千字
• 正文语种 简体中文

【内容简介】

　　《防线：企业Linux安全运维理念和实战》作者有多年的世界500强企业的信息安全管理工作经验，深谙500强企业信息安全建设、规划、实施和管理的细节、难点和重点问题。世界500强企业对于信息安全工作的重视程度，对于信息安全在建设、规划、实施和管理等方面都有其独到之处，可以为其他中小型和大型企业所借鉴和参照。基于这个目的，《防线：企业Linux安全运维理念和实战》以笔者在500强企业中使用企业级开源操作系统Linux在信息安全中的部署和使用方法为切入点，来介绍如何做好信息安全工作。
　　《防线：企业Linux安全运维理念和实战》共分为5篇，包含19章和两个附录。面向企业实际需求，对如何使用企业开源Linux操作系统来进行信息安全建设进行了全面、深入和系统的分析，并通过大量的威胁分析、解决思路、解决技术及实现实例来进行介绍。
　　《防线：企业Linux安全运维理念和实战》覆盖知识面广，立意较高，几乎覆盖了企业应用开源Linux系统进行信息安全建设的方方面面。

【作者简介】

　　李洋，现任某信息安全公司CTO，历任金融公司信息安全顾问、电信运营商和互联网企业信息安全研究员/项目经理。

【目录】

第一篇安全运维理论及背景准备
第1章知彼：企业信息安全现状剖析
1.1信息安全问题概览
1.1.1黑客入侵
1.1.2病毒发展趋势
1.1.3内部威胁
1.1.4自然灾害
1.2各经济大国安全问题概要
1.3企业面临的主要信息安全威胁
1.3.1扫描
1.3.2特洛伊木马
1.3.3拒绝服务攻击和分布式拒绝服务攻击
1.3.4病毒
1.3.5IP欺骗
1.3.6ARP欺骗
1.3.7网络钓鱼
1.3.8僵尸网络
1.3.9跨站脚本攻击
1.3.10缓冲区溢出攻击
1.3.11SQL注入攻击
1.3.13“社会工程学”攻击
1.3.14中间人攻击
1.3.15密码攻击
1.4认识黑客
1.5剖析黑客的攻击手段
1.5.1确定攻击目标
1.5.2踩点和信息搜集
1.5.3获得权限
1.5.4权限提升
1.5.5攻击实施
1.5.6留取后门程序
1.5.7掩盖入侵痕迹
第2章知己：企业信息安全技术概览
2.1物理层防护：物理隔离
2.2系统层防护：安全操作系统和数据库安全
2.2.1选用安全操作系统
2.2.2操作系统密码设定
2.2.3数据库安全技术
2.3网络层防护：防火墙
2.3.1防火墙简介
2.3.2防火墙的分类
2.3.3传统防火墙技术
2.3.4新一代防火墙的技术特点
2.3.5防火墙技术的发展趋势
2.3.6防火墙的配置方式
2.3.7防火墙的实际安全部署建议
2.4应用层防护：IDS/IPS
2.4.1入侵检测系统简介
2.4.2入侵检测技术的发展
2.4.3入侵检测技术的分类
2.4.4入侵检测系统的分类
2.4.5入侵防御系统（IPS）
2.4.6IPS的发展
2.4.7IPS的技术特征
2.4.8IPS的功能特点
2.4.9IPS的产品种类
2.5网关级防护：UTM
2.6Web应用综合防护：WAF
2.7数据防护：数据加密及备份
2.7.1加密技术的基本概念
2.7.2加密系统的分类
2.7.3常用的加密算法
2.7.4加密算法的主要应用场景
2.7.5数据备份及恢复技术
2.8远程访问安全保障：VPN
2.8.1VPN简介
2.8.2VPN的分类742.9身份认证技术
2.9.1静态密码
2.9.2智能卡（IC卡）
2.9.3短信密码
2.9.4动态口令牌
2.9.5USBKey
2.9.6生物识别技术
2.9.7双因素身份认证
2.10管理层：信息安全标准化组织及标准
2.10.1国际信息安全标准概览
2.10.2国内信息安全标准概览

第二篇企业Linux安全运维规划及选型
第3章规划：企业信息安全
工作思路
3.1信息安全的本质
3.2信息安全概念经纬线：从层次到属性
3.3业界信息安全专家定义的信息安全：信息安全四要素
3.4企业信息安全的实施内容和依据（框架）
3.4.1基本原则
3.4.2传统的企业信息安全架构
3.4.3新的企业信息安全框架及其实施内涵
3.5规划企业Linux安全的实施内容
第4章选型：企业Linux软硬件选型及安装部署
4.1Linux应用套件选择
4.1.1Linux的历史
4.1.2与Linux相关的基本概念
4.1.3Linux的主要特点
4.1.4Linux的应用领域
4.1.5常见的Linux发行套件
4.1.6企业的选择：FedoravsRedHatEnterpriseLinux
4.2Linux内核版本选择
4.3Linux服务器选型
4.3.1CPU（处理器）
4.3.2RAM（内存）
4.3.3处理器架构
4.3.4服务器类型选型
4.4Linux安装及部署
4.4.1注意事项
4.4.2其他需求
4.5大规模自动部署安装Linux
4.5.1PXE技术
4.5.2搭建Yum源1174.5.3安装相关服务

第三篇企业Linux安全运维实战
第5章高屋建瓴：“四步”完成企业Linux系统安全防护
5.1分析：企业Linux系统安全威胁
5.2理念：企业级Linux系统安全立体式防范体系
5.3企业Linux文件系统安全防护
5.3.1企业Linux文件系统的重要文件及目录
5.3.2文件/目录访问权限
5.3.3字母文件权限设定法
5.3.4数字文件权限设定法
5.3.5特殊访问模式及粘贴位的设定法
5.3.6使用文件系统一致性检查工具：Tripwire
5.3.7根用户安全管理
5.4企业Linux进程安全防护
5.4.1确定Linux下的重要进程
5.4.2进程安全命令行管理方法
5.4.3使用进程文件系统管理进程
5.4.4管理中常用的PROC文件系统调用接口
5.5企业Linux用户安全管理
5.5.1管理用户及组文件安全
5.5.2用户密码管理
5.6企业Linux日志安全管理
5.6.1Linux下的日志分类
5.6.2使用基本命令进行日志管理
5.6.3使用syslog设备
5.7应用LIDS进行Linux系统入侵检测
5.7.1LIDS简介
5.7.2安装LIDS
5.7.3配置和使用LIDS
第6章锦上添花：企业Linux操作系统ACL应用及安全加固
6.1安全加固必要性分析
6.2加固第一步：使用ACL进行灵活访问控制
6.2.1传统的用户-用户组-其他用户（U-G-O）访问控制机制回顾
6.2.2扩展的访问控制列表（ACL）方式
6.3加固第二步：使用SELinux强制访问控制
6.3.1安全模型
6.3.2SELinux：Linux安全增强机制原理
6.3.3SELinux中的上下文（context）
6.3.4SELinux中的目标策略（TargetedPolicy）
6.3.5SELinux配置文件和策略目录介绍
6.3.6使用SELinux的准备
6.3.7SELinux中布尔（boolean）变量的使用
第7章紧密布控：企业Web服务器安全防护
7.1Web安全威胁分析及解决思路
7.2Web服务器选型
7.2.1HTTP基本原理
7.2.2为何选择Apache服务器
7.2.3安装Apache
7.3安全配置Apache服务器
7.4Web服务访问控制
7.4.1访问控制常用配置指令
7.4.2使用.htaccess文件进行访问控制
7.5使用认证和授权保护Apache
7.5.1认证和授权指令
7.5.2管理认证口令文件和认证组文件
7.5.3认证和授权使用实例
7.6使用Apache中的安全模块
7.6.1Apache服务器中安全相关模块
7.6.2开启安全模块
7.7使用SSL保证Web通信安全
7.7.1SSL简介
7.7.2Apache中运用SSL的基本原理
7.7.3使用开源的OpenSSL保护Apache通信安全
7.8Apache日志管理和统计分析
7.8.1日志管理概述2567.8.2与日志相关的配置指令
7.8.3日志记录等级和分类
7.8.4使用Webalizer对Apache进行日志统计和分析
7.9其他有效的安全措施
7.9.1使用专用的用户运行Apache服务器
7.9.2配置隐藏Apache服务器的版本号
7.9.3设置虚拟目录和目录权限
7.9.4使Web服务运行在“监牢”中
7.10Web系统安全架构防护要点
7.10.1Web系统风险分析
7.10.2方案的原则和思路
7.10.3网络拓扑及要点剖析
第8章谨小慎微：企业基础网络服务防护
8.1企业基础网络服务安全风险分析
8.1.1企业域名服务安全风险分析
8.1.2企业电子邮件服务安全风险分析
8.2企业域名服务安全防护
8.2.1正确配置DNS相关文件
8.2.2使用Dlint工具进行DNS配置文件检查
8.2.3使用命令检验DNS功能
8.2.4配置辅助域名服务器进行冗余备份
8.2.5配置高速缓存服务器缓解DNS访问压力
8.2.6配置DNS负载均衡
8.2.7限制名字服务器递归查询功能
8.2.8限制区传送（zonetransfer）
8.2.9限制查询（query）
8.2.10分离DNS（splitDNS）
8.2.11隐藏BIND的版本信息
8.2.12使用非root权限运行BIND
8.2.13删除DNS上不必要的其他服务
8.2.14合理配置DNS的查询方式
8.2.15使用dnstop监控DNS流量
8.3企业电子邮件服务安全防护
8.3.1安全使用SendmailServer
8.3.2安全使用Postfix电子邮件服务器
8.3.3企业垃圾邮件防护
第9章未雨绸缪：企业级数据防护
9.1企业数据防护技术分析
9.2数据加密技术原理
9.2.1对称加密、解密
9.2.2非对称加密、解密
9.2.3公钥结构的保密通信原理
9.2.4公钥结构的鉴别通信原理
9.2.5公钥结构的鉴别+保密通信原理
9.3应用一：使用GnuPG进行应用数据加密
9.3.1安装GnuPG
9.3.2GnuPG的基本命令
9.3.3GnuPG的详细使用方法
9.3.4GnuPG使用实例
9.3.5GnuPG使用中的注意事项
9.4应用二：使用SSH加密数据传输通道
9.4.1安装最新版本的OpenSSH
9.4.2配置OpenSSH
9.4.3SSH的密钥管理
9.4.4使用scp命令远程拷贝文件
9.4.5使用SSH设置“加密通道”
9.5应用三：使用OpenSSL进行应用层加密
9.6数据防泄露技术原理及其应用
第10章通道保障：企业移动通信数据防护
10.1VPN使用需求分析
10.1.1VPN简介
10.1.2VPN安全技术分析
10.2Linux提供的VPN类型
10.2.1IPSecVPN
10.2.2PPPOverSSH
10.2.3CIPE：CryptoIPEncapsulation
10.2.4SSLVPN
10.2.5PPPTD
10.3使用OpenVPN构建SSLVPN
10.3.1OpenVPN简介
10.3.2安装OpenVPN
10.3.3制作证书
10.3.4配置服务端
10.3.5配置客户端
10.3.6一个具体的配置实例
10.4使用IPSecVPN
10.4.1安装ipsec-tools
10.4.2配置IPSecVPN340第11章运筹帷幄：企业Linux服务器远程安全管理
11.1远程控制及管理的基本原理
11.1.1远程监控与管理原理
11.1.2远程监控与管理的主要应用范围
11.1.3远程监控及管理的基本内容
11.2使用Xmanager3.0实现Linux远程登录管理
11.2.1配置Xmanager服务器端
11.2.2配置Xmanager客户端
11.3使用VNC实现Linux远程管理
11.3.1VNC简介
11.3.2启动VNC服务器
11.3.3使用VNCViewer实现Linux远程管理
11.3.4使用SSH+VNC实现安全的Linux远程桌面管理
第12章举重若轻：企业网络流量安全管理
12.1网络流量管理简介
12.1.1流量识别
12.1.2流量统计分析
12.1.3流量限制
12.1.4其他方面
12.2需要管理的常见网络流量35812.3网络流量捕捉：图形化工具Wireshark
12.3.1Wireshark简介
12.3.2层次化的数据包协议分析方法
12.3.3基于插件技术的协议分析器
12.3.4安装Wireshark
12.3.5使用Wireshark
12.4网络流量捕捉：命令行工具tcpdump
12.4.1tcpdump简介
12.4.2安装tcpdump
12.4.3使用tcpdump
12.5网络流量分析――NTOP
12.5.1NTOP介绍
12.5.2安装NTOP
12.5.3使用NTOP
12.6网络流量限制――TC技术
12.6.1TC（TrafficControl）技术原理
12.6.2使用LinuxTC进行流量控制实例
12.7网络流量管理的策略
12.7.1网络流量管理的目标
12.7.2网络流量管理的具体策略
第13章兵来将挡，水来土掩：企业级防火墙部署及应用
13.1防火墙技术简介
13.2Netfilter/Iptables防火墙框架技术原理
13.2.1Linux中的主要防火墙机制演进
13.2.2Netfilter/Iptables架构简介
13.2.3Netfilter/Iptables模块化工作架构
13.2.4安装和启动Netfilter/Iptables系统
13.2.5使用Iptables编写防火墙规则
13.3使用Iptables编写规则的简单应用
13.4使用Iptables完成NAT功能
13.4.1NAT简介
13.4.2NAT的原理
13.4.3NAT的具体使用
13.5防火墙与DMZ的配合使用
13.5.1DMZ原理
13.5.2构建DMZ
13.6防火墙的实际安全部署建议
13.6.1方案一：错误的防火墙部署方式
13.6.2方案二：使用DMZ
13.6.3方案三：使用DMZ+二路防火墙
13.6.4方案四：通透式防火墙
第14章铜墙铁壁：企业立体式入侵检测及防御
14.1入侵检测技术简介
14.2网络入侵检测及防御：Snort
14.2.1安装Snort
14.2.2配置Snort
14.3编写Snort规则
14.3.1规则动作
14.3.2协议
14.3.3IP地址
14.3.4端口号
14.3.5方向操作符（directionoperator）
14.3.6activate/dynamic规则
14.3.7Snort规则简单应用举例
14.3.8Snort规则高级应用举例
14.4主机入侵检测及防御：LIDS
14.5分布式入侵检测：SnortCenter
14.5.1分布式入侵检测系统的构成
14.5.2系统安装及部署

第四篇企业Linux安全监控
第15章管中窥豹：企业Linux系统及性能监控
15.1常用的性能监测工具
15.1.1uptime
15.1.2dmesg
15.1.3top
15.1.4iostat
15.1.5vmstat
15.1.6sar
15.1.7KDESystemGuard
15.1.8free
15.1.9Traffic-vis
15.1.10pmap
15.1.11strace
15.1.12ulimit
15.1.13mpstat
15.2CPU监控详解
15.2.1上下文切换
15.2.2运行队列
15.2.3CPU利用率
15.2.4使用vmstat工具进行监控
15.2.5使用mpstat工具进行多处理器监控
15.2.6CPU监控总结
15.3内存监控详解
15.3.1VirtualMemory介绍
15.3.2VirtualMemoryPages
15.3.3KernelMemoryPaging
15.3.4kswapd
15.3.5使用vmstat进行内存监控
15.3.6内存监控总结
15.4I/O监控详解
15.4.1I/O监控介绍
15.4.2读和写数据――内存页
15.4.3MajorandMinorPageFaults（主要页错误和次要页错误）
15.4.4TheFileBufferCache（文件缓存区）
15.4.5TypeofMemoryPages
15.4.6WritingDataPagesBacktoDisk
15.4.7监控I/O
15.4.8CalculatingIO’sPerSecond（IOPS的计算）
15.4.9RandomvsSequentialI/O（随机/顺序I/O）
15.4.10判断虚拟内存对I/O的影响
15.4.11I/O监控总结
第16章见微知著：企业级Linux网络监控
16.1Cacti网络监控工具简介
16.2安装和配置Cacti
16.2.1安装辅助工具
16.2.2安装Cacti
16.3使用Cacti
16.3.1Cacti界面介绍
16.3.2创建监测点
16.3.3查看监测点
16.3.4为已有Host添加新的监控图
16.3.5合并多个数据源到一张图上
16.3.6使用Cacti插件
第17章他山之石：发现企业网络漏洞
17.1发现企业网络漏洞的大致思路
17.1.1基本思路
17.1.2采用网络安全扫描
17.2端口扫描
17.2.1端口扫描技术的基本原理
17.2.2端口扫描技术的主要种类
17.2.3快速安装Nmap
17.2.4使用Nmap确定开放端口
17.3漏洞扫描
17.3.1漏洞扫描基本原理
17.3.2选择：网络漏洞扫描与主机漏洞扫描
17.3.3高效使用网络漏洞扫描
17.3.4快速安装Nessus50317.3.5使用Nessus扫描

第五篇企业Linux安全运维命令、工具
第18章终极挑战：企业Linux内核构建
18.1企业级Linux内核简介
18.2下载、安装和预备内核源代码
18.2.1先决条件
18.2.2下载源代码
18.2.3安装源代码
18.2.4预备源代码
18.3源代码配置和编译Linux内核
18.3.1标记内核
18.3.2.config：配置内核
18.3.3定制内核
18.3.4清理源代码树
18.3.5复制配置文件
18.3.6编译内核映像文件和可加载模块
18.3.7使用可加载内核模块
18.4安装内核、模块和相关文件
18.5Linux系统故障处理
18.5.1修复文件系统
18.5.2重新安装MBR
18.5.3当系统无法引导时
18.5.4挽救已安装的系统
第19章神兵利器：企业Linux数据备份及安全工具
19.1安全备份工具52219.1.1Amanda
19.1.2BackupPC
19.1.3Bacula
19.1.4Xtar
19.1.5Taper
19.1.6Arkeia
19.1.7webCDcreator
19.1.8GhostforLinux
19.1.9NeroLINUX
19.1.10mkCDrec
19.2Sudo：系统管理工具
19.3NetCat：网络安全界的瑞士军刀
19.4LSOF：隐蔽文件发现工具
19.5Traceroute：路由追踪工具
19.6XProbe：操作系统识别工具
19.7SATAN：系统弱点发现工具

附录A企业级Linux命令速查指南
A.1文件系统管理命令
A.2系统管理命令
A.3系统设置命令
A.4磁盘管理及维护命令
A.5网络命令
附录B网络工具资源汇总