1.2.1 办公室行政人员也要懂网络安全
　　现在，越来越多的企事业单位建立起自己的局域网络，并将公司内部的信息在局域网中共享。虽然局域网有着速度快、稳定、方便灵活等特性，但是其缺乏安全保障的结构却使其成为病毒肆虐、资料外泄的首要薄弱环节。作为普通用户，我们可能经常会碰到类似情况：办公室空间拥挤、单位资源紧张…这种情况下，我们不得不面临公用网络上的数据安全问题。
　　在办公室，网络管理越来越困难，员工在上班的时候经常会进行一些与工作无关的网络行为，利用公司的电脑和网络进行即时语音聊天的人越来越多。现在，许多员工上班打开电脑的第一件事就是挂上自己的聊天软件，还有的员工干脆在上班的时候利用BT软件或者其他的一些下载工具下载电影，一些受黑客入侵的网站在被访问的时候也将木马或者病毒植入了浏览者的电脑。这样，公司的网络时时刻刻都处在崩溃的边缘，公司的商业机密更成了黑客们拿来挣钱的好东西。
　　当然了，对于普通办公人员来说，他们最为关心的网络信息安全与保密问题是如何保证涉及个人隐私或商业利益的数据在传输过程中受到保密性、完整性和真实性的保护。避免其他人（特别是竞争对手）利用窃听、冒充、篡改、抵赖等手段对其利益和隐私造成损害和侵犯，同时用户也希望其保存在某个网络信息系统中的数据，不会受其他非授权用户的访问和破坏。
　　对于办公室行政人员来说，直接阅读本书的前3章可以找到所需的答案。
　　1.2.2 刚入行的毕业生该怎样学习网络安全
　　对于刚毕业的大学生来说，网络安全的影响也是无处不在的。以南非世界杯决赛为例，荷兰、西班牙最后一役上演之时，黑客也把罪恶的黑手伸向了球迷朋友。决赛当日，以所谓提供“2010年南非世界杯决赛预测”、“世界杯博彩”服务的欺诈网址，包含了大量的恶性欺诈内容，用户在未开启专业安全工具的状态下盲目点击，将面临严重安全威胁。这就是典型的“钓鱼式攻击”。网络生活色彩斑斓，初入行的大学生也面临着诸多诱惑，在上网浏览相关网站、搜索资讯、观看视频、下载相关文件和通过相关社区、微博、博客进行互动时，一不小心，也许你就中招了。
　　初入行的大学生，或者平时对于电脑操作仅限于聊聊天、打打字、上上网的朋友，就得适当扩大自己的知识面了。例如，“蠕虫”、“防火墙”、“木马”、“黑客”、“QO尾巴”、“流氓软件”、“恶意程序”、“黑客视频”这些热门的关键词，尽管耳濡目染，但碰到这些问题的时候，要是能将这些热门词汇的来龙去脉说清楚，还真得下一番工夫了。
　　……

第1章 理解网络安全要素
1.1 开篇之语：网络安全和我们有什么关系
1.2 从黑客、网管、程序员到CTO：我们关心什么
1.2.1 办公室行政人员也要懂网络安全
1.2.2 刚入行的毕业生该怎样学习网络安全
1.2.3 优秀网络管理员应该具备哪些安全知识
1.2.4 我是一个想做出一番事业的黑客
1.2.5 优秀的程序员也要懂网络安全
1.2.6 成为CTO：让梦想的距离更近一些
1.3 理解网络安全的几个为什么
1.3.1 网络的结构是怎样的
1.3.2 交换机与路由器
1.3.3 像看故事一样去理解网络安全术语
1.3.4 隐藏在TCP／IP后面的网络协议
1.3.5 高手们喜欢的网络安全命令
1.3.6 黑客离我到底有多远
1.4 进阶资源推荐
1.4.1 国内网络安全组织
l.4.2 国外网络安全组织
1.4.3 国外网络安全工具资源
1.5 小结
第2章 构建个性化的进阶平台
2.1 理解服务器安全的要点
2.1.1 漏洞规范及操作系统安全等级划分
2.1.2 系统漏洞到底有哪些
2.1.3 文件格式与服务器安全
2.2 打造虚拟安全测试平台
2.2.1 为什么需要安全测试平台
2.2.2 经常会用到的虚拟硬件
2.2.3 轻松建立虚拟系统
2.2.4 网络安全中的虚拟设备和文件
2.2.5 配置个性化的网络测试环境
2.3 成功进阶必备的测试环境
2.3.1 一个“注入”引发的服务器安全思考
2.3.2 实用的ASP虚拟主机安全配置
2.3.3 流行的PHP虚拟主机安全配置
2.3.4 强势的JSP虚拟主机安全配置
2.3.5 联袂出击：严格网络编程确保虚拟主机安全
2.4 网络服务器安全的进阶秘籍
2.4.1 用户管理、权限和密码设置
2.4..2 寻找Windows系统自带的安全利器
2.4.3 环境变量与系统安全
2.4.4 操作系统日志和事件管理
2；4.5 部署局域网的漏洞防范
2.5 服务器安全攻防进阶实例
2.5.1 数据库与操作系统的安全攻击分析
2.5.2 FTP文件服务器破解演示
2.6 小结
第3章 享受安全的网络办公环境
3.1 典型钓鱼式攻击的原理及特点
3.1.1 网络钓鱼攻击原理
3.1.2 社会工程学：网络安全不仅仅是技术问题
3.1.3 典型的网络欺骗手段
3.2 网络办公中的典型攻击案例
3.2.1 利用垃圾邮件骗取PayPal用户账号
3.2.2 社会工程学与网络欺骗
3.2.3 骗取虚拟财产或信用卡等重要信息
3.3 网络安全办公的进阶秘籍
3.3.1 保证网络交易及虚拟财产的安全
3.3.2 隐藏在网络广告背后的间谍软件
3.3.3 读懂日常办公中的网络安全日志
3.3.4 手工修改常见的恶意代码
3.4 小结
第4章 拒绝恶意代码与神秘的黑客
4.1 让计算机病毒不再可怕
4.1.1 揭开恶意代码与计算机病毒的神秘面纱
4.1.2 不再谈毒色变：剖析计算机病毒的原理
4.1.3 解决之道：清除常见病毒的思路
4.1.4 全局病毒防范与网络安全管理
4.1.5 手机病毒的发展与防范
4.2 木马攻击与反木马攻击全程演练
4.2.1 危险木马的潜伏方法与分类
4.2.2 隐藏在“挖掘机”后的社会工程学秘密
4.2.3 吹灰之力：批量破解用户名和密码
4.2.4 上传木马文件的实战演练
4.2.5 批量清除挂马内容
4.2.6 木马觅踪：揭开“网络盒子中的秘密
4.3 寻找黑客突破的N种武器
4.3.1 突破与反突破：一个典型的限制实例
4.3.2 常规武器：突破网络限制的一般方法
4.3.3 秘密武器：灵活运用Socksonline进行突破
4.3.4 双剑合璧：巧用Socks2HTTP和SocksCap32突破限制
4.4 实用的反恶意代码工具
4.4.1 抽丝剥茧：循序渐进巧解“IFEG映像劫持
4.4.2 巧用Wsyscheck清理未知恶意程序
4.4.3 巧借VMware逆向分析入侵过程
4.5 小结
第5章 趣解加密与解密
5.1 开启加密与解密之门
5.1.1 加密解密技术的趣闻轶事
5.1.2 简单有趣的加密方法欣赏
5.1.3 洞悉奥妙：一个最普通的加密系统分析
5.1.4 一个有关加密技术的浪漫故事
5.2 PGP.探索加密技术的指南针
5.2.1 PGP加密的实现原理和特点
5.2.2 PGP安装及密钥的生成
5.2.3 安全初体验：使用PGP给电子邮件加密和解密
5.2.4 精彩案例：利用PGP给文件加密和解密
5.3 趣解加密系统和加密算法
5.3.1 加密算法的分类
5.3.2 古典密码基础知识
5.3.3 精彩案例：利用“霏霏认证进行算法演示
5.4 对称密码算法基础知识
5.4.1 对称密码简介
5.4.2 DES算法描述
5.4..3 利用VC实现的DES算法分析
5.4.4 精彩案例：通过加密软件TEFS实现算法
5.5 非对称算法基础知识
5.5.1 非对称算法简介
5.5.2.RSA算法描述
5.5.3 精彩案例：一个RSA算法实现的演示
5.6 Hash算法基础知识
5.6.1 Hash算法简介
5.6.2 MD5算法的基础知识
5.6.3 MD5算法实现过程描述
5.6.4 精彩案例：MD5算法的实例及应用：
5.7 进阶实战：XML文档加密解密一点通
5.7.1 XML应用基础知识
5.7.2 XML文档加密及其实现
5.7.3 一个XML加密与解密软件的实现
5.8 安全实验：常用软件的加密与解密
5.8.1 Word和Excel加密和解密
5.8.2 Access数据库加密和解密
5.8.3 WinZip、WinRAR加密和解密
5.8.4 加密和解密用“★”号隐藏的密码
5.8.5 巧用JavaScript进行加密保护
5.8.6 Java程序开发中的加密和解密
5.9 小结
第6章 奇妙的数字证书与PKI应用
6.1 揭开数字证书的神秘面纱
6.1.1 为什么要使用数字证书
6.1.2 国内外CA认证中心介绍
6.1.3 网络身份证：数字证书的获得、安装及查看
6.1.4 电子签名技术及其实现原理
6.2 用数字证书为电子邮件保驾护航
6.2.1 在Outlook Express中设置数字证书
6.2.2 发送签名、加密的电子邮件
6.3 EJBCA：打造独立的“网络公安局
6.3.1 EJBCA系统的安装
6.3.2 PKI技术的产品实现——数字证书
6.3.3 数字证书的管理流程
6.3.4 EJBCA数字证书的申请及应用
6.3.5 利用数字证书提高服务器安全
6.4 进阶应用：无处不在的数字证书
6.4.1 通过Esign实现电子签名
6.4.2 电子签名软件和图片生成器的巧妙结合
6.4.3 利用数字证书进行软件代码签名
6.4.4 利用数字证书实现安全的SSL访问
6.5 小结
第7章 配置安全的网管Linux平台
第8章 掌握实用的Linux安全工具
第9章 举一反三学语言：以.NET为例
第10章 Java网络安全应用进阶
第11章 企业网络安全进阶