**作者
技術編輯
第1章 免費安全產品的商業案例
引言
使用免費安全產品的成本
培訓成本
硬件成本
咨詢成本
無形成本
使用免費安全產品節省的費用
購買費用
維護費用
定制費用
免費產品與商業產品的比較
免費產品的優勢
免費產品的劣勢
測評單個產品
“賣”一個免費產品
通過做來“賣”
提出一個提案
小結
快速解決方案
常見問題
第2章 保護邊界
引言
防火墻的類型
防火墻的體系結構
屏蔽子網
單邊的
真正的非軍事區域
實施防火墻
硬件防火墻和軟件防火墻
配置netfilter
配置Windows防火墻
提供安全的遠程訪問
VPN訪問的提供
遠程桌面的提供
遠程殼的提供
小結
快速解決方案
常見問題
第3章 保護網絡資源
引言
執行基本強化
定義策略
訪問控制
認證
授權
審計
強化Windows系統
一般的強化步驟
使用Microsoft的組策略對象
強化Linux系統
一般強化步驟
使用Bastme強化腳本
使用SELinux
強化基礎設備
修補系統
修補Windows系統
修補Linux系統
個人防火墻
Windows防火墻
Netfilter防火墻
配置TCP封裝
提供反病毒和反問諜軟件保護
反病毒軟件
反間諜軟件
加密敏感數據
EFS（加密文件系統）
小結
快速解決方案
常見問題
第4章 配置入侵監測系統
引言
入侵監測系統
配置入侵監測系統
硬件要求
放置NIDS
在WindOWS系統上配置Snort
安裝Snort
配置Snort選項
使用Snort GUI前端
在Linux系統上配置Snort
配置Snort選項
Snort的GUI前端應用
其他Snort插件
應用Oinkmastei
其他研究
效果演示
小結
快速解決方案
常見問題
第5章 管理事件日志
引言
產生Windows事件日志
用組策略生成Windows事件日志
生成自定義的Windows事件日志項
收集Windows事件日志
分析Windows事件日志
創建Syslog事件日志
Wirldows syslog
Linux syslog
在Windows和Linux系統上分析syslog日志
保護事件日志
確保保管鏈的安全
確保日志完整
應用知識
小結
快速解決方案
常見問題
第6章 系統測試與審計
引言
詳細開列資產
定位和識別系統
定位無線系統
文檔
脆弱性掃描
Nessus
X-Scan
Microsoft基線安全分析儀
開源軟件安全測試方法指南（OSSTMM）
小結
快速解決方案
常見問題
第7章 網絡報告和故障排查
引言
帶寬利用率和其他度量的報告
分析數據的收集
理解SNMP
配置多路由流量圖示器
配置MZL和Novatech trafficstatistic
配置PRTG通信量圖示儀
配置Ntop
開啟Windows主機上的SNMP
開啟Linux主機上的SNMP
網絡問題的排查
GUI嗅探器的使用
命令行嗅探器的使用
其他故障排除工具
Netcat
tracetcp
Netstat
小結
快速解決方案
常見問題
第8章 安全是一個持續的過程
引言
補丁管理
網絡基礎設施
操作系統補丁
應用程序補丁
變更管理
變更引起中斷
不充分的文檔化會使問題惡化
變更管理策略
殺毒軟件
反間諜軟件
入侵監測系統
漏洞掃描
漏洞管理周期
角色和責任
滲透測試
獲得高級管理者的支持
闡明要買的東西
策略審議
物理安全
CERT小組（計算機突發事件響應小組）
小結
快速解決方案
常見問題