Web安全、隱私和商務(wù)（第二版）

 第一部分  Web技術(shù)
 第一章  了解Web安全
 Web安全問題
 風(fēng)險(xiǎn)分析和最佳實(shí)踐
 第二章  萬維網(wǎng)的體系結(jié)構(gòu)
 歷史和術(shù)語
 網(wǎng)絡(luò)上數(shù)據(jù)包的傳輸
 Internet的擁有者
 第三章  密碼學(xué)基礎(chǔ)
 密碼術(shù)
 對稱密鑰算法
 公共密鑰算法
 報(bào)文摘要函數(shù)
 第四章  密碼術(shù)和Web
 密碼術(shù)和Web安全
 使用密碼術(shù)系統(tǒng)和協(xié)議
 密碼術(shù)的作用
 密碼術(shù)的法律局限性
 第五章   了解SSL和TLS
 SSL簡介
 SSL：用戶視點(diǎn)
 第六章  數(shù)字認(rèn)證I：密碼學(xué). 生物統(tǒng)計(jì)學(xué)和數(shù)字簽名
 物理認(rèn)證
 使用公共密鑰技術(shù)進(jìn)行標(biāo)識
 公共密鑰的范例
 第七章  數(shù)字認(rèn)證II：數(shù)字證書. 認(rèn)證中心和PKI
 使用PGP的數(shù)字證書
 認(rèn)證中心：第三方認(rèn)證
 PKI
 開放策略的問題
 第二部分  用戶的隱私和安全
 第八章  關(guān)于隱私的Web戰(zhàn)爭
 理解隱私
 用戶提供的信息
 日志文件
 理解cookie
 網(wǎng)絡(luò)竊聽器
 結(jié)語
 第九章  保護(hù)隱私的方法
 選擇好的服務(wù)提供商
 選擇好的密碼
 上網(wǎng)后清除與隱私相關(guān)的文件
 避免垃圾郵件
 身份盜竊
 第十章  保密技術(shù)
 阻塞廣告和摧毀cookie
 匿名瀏覽
 安全電子郵件
 第十一章  備份和反盜竊
 使用備份文件來保護(hù)數(shù)據(jù)
 防止盜竊
 第十二章  可移動(dòng)代碼I：插件. ActiveX和
 Visual Basic
 瀏覽器異常
 幫助者應(yīng)用程序和插件
 微軟的ActiveX
 下載代碼的危險(xiǎn)
 結(jié)語
 第十三章  可移動(dòng)代碼II：Java. JavaScript.
 Flash和Shockwave
 Java
 JavaScript
 Flash和Shockwave
 結(jié)語
 第三部分  Web服務(wù)器安全性
 第十四章  服務(wù)器的物理安全性
 為容易忘卻的威脅制訂計(jì)劃
 保護(hù)計(jì)算機(jī)硬件
 保護(hù)用戶的數(shù)據(jù)
 職員
 故事：一次失敗的現(xiàn)場檢查
 第十五章  服務(wù)器主機(jī)安全性
 目前的主機(jī)安全性問題
 保護(hù)主機(jī)
 通過減少服務(wù)來減少危險(xiǎn)
 安全操作
 遠(yuǎn)程訪問和內(nèi)容升級安全
 防火墻和網(wǎng)絡(luò)
 結(jié)語
 第十六章  保護(hù)網(wǎng)絡(luò)應(yīng)用程序
 擴(kuò)展性的風(fēng)險(xiǎn)
 編碼規(guī)則
 安全的使用字段. 隱藏字段和cookie
 編程語言規(guī)范
 安全使用PHP
 編寫需要額外特權(quán)才能運(yùn)行的腳本
 連接數(shù)據(jù)庫
 結(jié)語
 第十七章  配置SSL服務(wù)器認(rèn)證
 規(guī)劃SSL服務(wù)器
 在FreeBSD環(huán)境下建立SSL服務(wù)器
 在MicrosonIIS上安裝SSL證書
 從商業(yè)認(rèn)證機(jī)構(gòu)處獲得證書
 疑難解答
 第十八章  Web服務(wù)安全
 冗余保護(hù)
 DNS保護(hù)
 域注冊保護(hù)
 第十九章  計(jì)算機(jī)犯罪
 系統(tǒng)遭受入侵后的應(yīng)對措施
 計(jì)算機(jī)犯罪的危險(xiǎn)
 與計(jì)算機(jī)犯罪相關(guān)的主題
 第四部分  內(nèi)容提供商的安全保護(hù)
 第二十章  Web內(nèi)容訪問控制
 訪問控制策略
 使用Apache進(jìn)行訪問控制
 使用Microson IIS進(jìn)行訪問控制
 第二十一章  客戶端數(shù)字認(rèn)證
 客戶端認(rèn)證
 VeriSign Digital ID Center簡介
 第二十二章  代碼簽名和Microson的認(rèn)證碼
 代碼簽名的意義
 Microson的認(rèn)證碼技術(shù)
 獲得軟件發(fā)布證書
 代碼簽名的其他方法
 第二十三章  色情. 過濾軟件與審查制度
 色情過濾
 PICS
 RSACi
 結(jié)語
 第二十四章  隱私策略, 隱私立法與P3P
 保護(hù)隱私的政策與隱私策略
 兒童在線隱私保護(hù)法案
 P3P
 結(jié)語
 第二十五章  數(shù)字支付
 Charga-Plates. Diners Club與信用卡
 基于Internet的支付系統(tǒng)
 對信用卡支付系統(tǒng)的評估
 第二十六章  知識產(chǎn)權(quán)和可控告內(nèi)容
 版權(quán)
 專利
 商標(biāo)
 可控告內(nèi)容
 第五部分  附錄
 附錄一  從Vineyard. NET得到的啟示
 附錄二  SSL／TLS協(xié)議
 附錄三  P3P：隱私參數(shù)設(shè)置平臺
 附錄四  PICS規(guī)范
 附錄五  參考資料
 詞匯表