本书是Sybex公司出版的CIW认证考试学习指南丛书之一。书中在重视实践套用的基础上，不仅涵盖了参加考试所需的知识，而且还全面介绍了如何完成一个系统安全的设计工作。本书介绍了安全概念、安全策略和用于Windows与UNIX系统的安全机制，以及各种安全实现方法，包括加密技术、防火墙种类、入侵检测和审核过程与日誌分析等。

简介

第1章什幺是安全

安全定义

“白帽子”与“黑帽子”黑客

资源保护

安全标準

实用安全组件

小结

考试要点

关键术语

複习题

複习题答案

第2章加密技术套用

建立信任关係

对称密钥加密技术

不对称密钥加密技术

哈希加密技术

实用加密程式

小结

考试要点

关键术语

複习题

複习题答案

第3章攻击的种类

特殊的攻击

小结

考试要点

关键术语

複习题

複习题答案

第4章通用安全原则

警惕所有的网路活动

必须要有一个安全策略

没有独立的系统或技术

儘可能使损坏最小化

部署全公司範围内的执行策略

提供培训

使用完整的安全策略

根据需求安放设备

确定业务问题

考虑物理安全性

建立有效的解决方案

小结

考试要点

关键术语

複习题

複习题答案

第5章防火墙的任务和类型

防火墙的任务

防火墙术语

防火墙默认配置

建立包过滤规则

使用ipchains和iptables

配置代理伺服器

小结

考试要点

关键术语

複习题

複习题答案

第6章防火墙拓扑和虚拟专用网

设计原则

壁垒主机的类型

常用的防火墙设计

ICMP和防火墙

远程访问和虚拟专用网（VPN）

公共密钥基础结构（PKI）

小结

考试要点

关键术语

複习题

複习题答案

第7章检测和迷惑黑客

前摄检测

迷惑黑客

惩罚黑客

建立攻击反应计画

小结

考试要点

关键术语

複习题

複习题答案

……