Enterprise Security: The Manager's Defense Guide

Table of Contents

Preface.

I. THE FORGING OF A NEW ECONOMY.

1. What is E-Business?
2. What Is E-Security?
3. The Malicious Opponents of E-Business.

II. PROTECTING INFORMATION ASSETS IN AN OPEN SOCIETY.

4. A New Theater of Battle.
5. Reempowering Information Technology in the New Arms Race.

III. WAGING WAR FOR CONTROL OF CYBERSPACE.

6. Attacks by Syntax: Hacker and Cracker Tools.
7. Attacks by Automated Command Sequences.
8. Countermeasures and Attack Prevention.
9. Denial-of-Service Attacks.
10. Creating a Functional Model for E-Security.
11. Building a Security Architecture.

IV. ACTIVE DEFENSE MECHANISMS AND RISK MANAGEMENT.

12. Vulnerability Management.
13. Risk Management.
Appendix A: SANs/fbi Top 20 Internet Security Vulnerabilities.
Appendix B: Sample CERT/Coordination Center Incident Response Form.
Appendix C: Windows 2000 Security/Hardening Plan.
Appendix D: Denial-of-Service Attacks.
Glossary.
Bibliography.

目錄

前言。

I. 鍛造新經濟。

1. 什麼是電子商務？
2. 什麼是電子安全？
3. 電子商務的惡意對手。

II. 在開放社會中保護資訊資產。

4. 新的戰場。
5. 在新的軍備競賽中重新賦予資訊技術力量。

III. 爭奪控制網絡空間。

6. 語法攻擊：駭客和破解工具。
7. 自動化指令序列攻擊。
8. 對策和攻擊預防。
9. 服務拒絕攻擊。
10. 建立電子安全的功能模型。
11. 建立安全架構。

IV. 主動防禦機制和風險管理。

12. 弱點管理。
13. 風險管理。
附錄A：SANs/fbi 網際網路安全弱點前20名。
附錄B：樣本 CERT/Coordination Center 事件回應表單。
附錄C：Windows 2000 安全/硬化計劃。
附錄D：服務拒絕攻擊。
詞彙表。
參考文獻。