第1章缝隙的根基知识1

1.1缝隙概述1

1.1.1缝隙的界说1
1.1.2缝隙的成因2

1.2缝隙的特点与：：：2

1.2.1缝隙的特点2
1.2.2缝隙的：：：3

1.3缝隙的分类方式4

1.3.1缝隙的作用方式4

1.3.2缝隙的普遍性5

1.4常见的缝隙类型5

1.4.1操作系统缝隙5
1.4.2数据库缝隙6
1.4.3网络设备缝隙7
1.4.4Web缝隙7
1.4.5弱口令8

1.5缝隙的发展示状和趋向9

1.5.1缝隙安全事务9
1.5.2缝隙的发展示状10
1.5.3缝隙的发展趋向13

1.6缝隙外延利用14

1.6.1安全服务14

1.6.2补天缝隙响应平台14

第2章安全缝隙扫描系统16

2.1缝隙扫描概述16

2.1.1缝隙扫描的界说16
2.1.2缝隙扫描的道理16
2.1.3缝隙扫描器17

2.2缝隙扫描的关键技术18

2.3缝隙扫描的战术及流程20

2.3.1缝隙扫描的战术20

2.3.2缝隙扫描的流程23

2.4缝隙扫描系统职能27

2.4.1缝隙扫描系统的布景27
2.4.2缝隙扫描系统的利用场景29
2.4.3缝隙扫描系统的部署规划29

2.5安全基线概述30

2.5.1安全基线的概念30
2.5.2安全基线的检测31

第3章网络设备缝隙及其防备措施33

3.1网络设备常见缝隙33

3.1.1互换机缝隙34
3.1.2路由器缝隙36
3.1.3防火墙缝隙36

3.2网络设备缝隙扫描37

3.2.1扫描器的重要性37
3.2.2常见的缝隙扫描器类型37
3.2.3贸易扫描器的特点38
3.2.4常见的扫描技术39

3.3网络设备缝隙防护43

3.3.1硬件自身的防护措施43

3.3.2技术角度的防护措施46

3.3.3治理角度的防护措施47

第4章操作系统缝隙及其防备措施49

4.1操作系统的根基概念49

4.2操作系统的常见缝隙49

4.2.1Windows系统的常见缝隙49
4.2.2其他常见的操作系统缝隙51

4.3操作系统缝隙的发展趋向54

4.4操作系统安全扫描57
4.5操作系统的缝隙防护60

4.5.1Windows系统的缝隙防护60

4.5.2其他常见系统的缝隙防护62

第5章数据库系统缝隙及其防备措施66

5.1数据库常见缝隙66

5.1.1数据库缝隙类型66

5.1.2数据库缝隙的发展趋向68

5.2数据库缝隙扫描71

5.2.1数据库缝隙的成因71

5.2.2数据库缝隙扫描工作72
5.2.3数据库缝隙扫描的技术路线73
5.2.4数据库缝隙扫描的主题技术74

5.3数据库缝隙防护74

5.3.1数据库缝隙的处置74
5.3.2数据库安全防护系统75

第6章Web系统缝隙及其防备措施77

6.1HTTP基础知识77

6.1.1HTTP根基概念77
6.1.2HTTP响应78
6.1.3HTTP头信息78

6.2Web安全缝隙的发展概况80

6.3常见的Web安全缝隙80

6.4Web缝隙扫描82

6.4.1Web缝隙扫描方式82
6.4.2常见的Web缝隙扫描步骤83

6.5Web缝隙处置86
6.6Web缝隙的发展趋向88
6.7Web指纹鉴别技术89
6.8Web认证安全92

6.8.1限度接见92
6.8.2认证的种类93
6.8.3密码认证的设计93
6.8.4关闭账户94
6.8.5；；；っ苈94
6.8.6给用户显示谬误信息的技巧94
6.8.7认证时纪录日志的技巧95
6.8.8邮件认证95

6.8.9手机号认证95

6.9Web会话治理96

6.9.1天生Session的步骤97
6.9.2传输Session97
6.9.3HTTPS；；；97
6.9.4何时天生SessionID97
6.9.5CSRF对策98
6.9.6直接接见的防备与对策98

6.10Web安全加强技术99

第7章用户名及口令猜解101

7.1常见用户名和弱口令概述101

7.1.1常见用户名和弱口令的概念101
7.1.2弱口令的：：：102

7.2常见的弱口令类型102
7.3弱口令安全防护104

7.3.1口令字典104
7.3.2弱口令猜解105

第8章软件配置查抄109

8.1配置查抄109

8.1.1配置不当的：：：109
8.1.2配置核查至关重要110
8.1.3安全基线及配置核查的技术与步骤111

8.2安全配置尺度112

8.2.1中华人民共和国工业和信息化部的基线配置核查尺度112
8.2.2中国移动配置核查尺度114
8.2.3公安部的配置核查尺度116
8.2.4中国电信安全配置核查尺度116

第9章典型案例119

9.1互联网企业缝隙扫描解决规划119

9.1.1利用布景119
9.1.2企业需要120
9.1.3解决规划120
9.1.4用户价值121