目录:  序.创作者队伍前言第一部分 法律和道德1 法律和道德问题1.1 核心问题1.2 计算机入侵法规：不允许“黑客入侵”1.3 逆向工程1.4 漏洞公布1.5 今后要做什么第二部分 检测工具2 网络扫描2.1 扫描器的工作方式2.2 超级用户权限2.3 三种网络扫描器2.4 主机发现2.5 端口扫描2.6 指定自定义端口2.7 指定扫描目标2.8 不同的扫描种类.2.9 调整扫描速度2.10 应用程序指纹识别2.11 操作系统检测2.12 保存nmap输出2.13 恢复nmap扫描2.14 检测规避2.15 结论3 漏洞扫描3.1 nessus3.2 nikto3.3 webinspect4 局域网搜索4.1 映射局域网4.2 交换网中使用ettercap和arpspoof4.3 处理静态arp表4.4 从局域网获取信息4.5 操作数据包数据5 无线搜索5.1 获得正确的驾驶攻击设备5.2 802.11网络基础5.3 802.11帧5.4 无线网络发现工具的工作方式5.5 netstumbler5.6 kismet一瞥5.7 使用kismet5.8 对kismet网络列表分类5.9 利用kismet使用网络组5.10 通过调查请求来利用kismet寻找网络5.11 利用gpsd支持kismet gps5.12 利用kismet仔细观测流量5.13 使用kismet捕获数据包和破解流量5.14 wireshark一瞥5.15 使用wireshark5.16 airdefense mobile5.17 airmagnet分析器5.18 其他驾驶攻击工具6 自定义数据包生成6.1 创建自定义数据包的原因6.2 hping6.3 scapy6.4 使用scapy构建数据包示例6.5 使用netfilter进行数据包处理6.6 参考资料第三部分 渗透工具7 metasploit7.1 metasploit界面7.2 更新metasploit7.3 选择漏洞7.4 选择有效载荷7.5 设定选项7.6 运行漏洞7.7 管理会话和工作7.8 meterpreter7.9 安全设备规避7.10 规避输出摘要7.11 使用编码器和nop的规避7.12 结论8 无线渗透8.1 wep以及wpa加密8.2 aircrack8.3 安装aircrack-ng8.4 运行aircrack-ng8.5 airpwn8.6 airpwn基本使用8.7 airpwn配置文件8.8 在wep加密的网络上使用airpwn8.9 使用airpwn运行脚本8.10 karma8.11 结论9 探测框架应用程序9.1 任务总览9.2 core impact概述9.3 使用core impact搜索网络9.4 core impact探测搜索引擎9.5 运行探测9.6 运行宏9.7 试探安装的代理9.8 使代理在重新引导后仍存在9.9 大范围探测9.10 为core impact编写模块9.11 canvas探测框架9.12 使用canvas进行探测移植9.13 在命令行中使用canvas9.14 深入挖掘canvas9.15 带有mosdef的高级探测9.16 为canvas编写探测9.17 备选探测工具10 自定义探测程序10.1 理解探测10.2 分析shell代码10.3 测试shell代码10.4 创建shell代码..10.5 伪装shell代码10.6 执行流劫持10.7 参考书目第四部分 控制工具11 后门程序11.1 选择后门程序11.2 vnc11.3 创建vnc后门程序且打包11.4 连接以及移除vnc后门程序11.5 back orifice 200011.6 配置bo2k服务器11.7 配置bo2k客户端11.8 向bo2k工作界面中添加新服务器11.9 使用bo2k后门11.10 bo2k的强大工具11.11 bo2k通信的加密手段11.12 隐藏bo2k协议11.13 移除bo2k11.14 unix后门程序12 rootkit12.1 windows rootkit：计算机黑客防卫者12.2 linux rootkit：adore-ng12.3 rootkit探测技术12.4 windows rootkit检测器12.5 linux rootkit检测器12.6 清理感染的系统12.7 rootkit的特性第五部分 防御工具13 前摄防御：防火墙13.1 防火墙初步13.2 网络地址转换13.3 使用ipfw/natd保护bsd系统安全13.4 使用netfilter /iptable保护gnu/linux系统13.5 带有windows防火墙/internet连接共享windows系统的安全措施13.6 校验范围14 主机加固14.1 控制服务14.2 关闭不需要的服务14.3 访问限制14.4 减小损害14.5 bastille linux14.6 selinux14.7 密码破译14.8 chroot14.9 操作系统的虚拟沙盒15 通信安全保护15.1 ssh-2协议15.2 ssh的配置15.3 ssh认证15.4 ssh的不足15.5 ssh故障处理15.6 使用ssh远程访问文件15.7 ssh高级用法15.8 在windows中使用ssh15.9 文件和电子邮件的签名和加密15.10 gpg15.11 创建gpg密钥15.12 使用gpg加密和签名15.13 pgp和gpg的兼容性15.14 使用s/mime加密和签名15.15 stunnel15.16 磁盘加密15.17 使用pgp磁盘进行windows文件系统加密15.18 使用luks进行linux文件系统加密15.19 结论16 电子邮件安全和反垃圾邮件16.1 norton反病毒软件16.2 clamav项目16.3 clamwin16.4 freshclam16.5 clamscan16.6 clamd和clamdscan16.7 clamav病毒特征16.8 procmail16.9 基本procmail规则16.10 高级procmail规则16.11 clamav和procmail16.12 无请求邮件16.13 使用bayesian过滤器过滤垃圾邮件16.14 spamassassin16.15 spamassassin规则16.16 spamassassin插件16.17 spamassass和procmail16.18 反钓鱼工具16.19 结论17 设备安全测试17.1 使用tcpreply重放数据17.2 traffic iq pro17.3 isic工具包17.4 protos第六部分 监视工具18 网络抓包18.1 tcpdump18.2 ethereal/wireshark18.3 pcap实用工具：tcpflow和netdude18.4 python/scapy脚本修补校验18.5 结论19 网络监控19.1 snort19.2 部署snort19.3 蜜罐监控19.4 综述20 主机监控20.1 使用文件完整性检查20.2 文件完整性哈希20.3 使用rpmverify进行diy20.4 对比文件完整性检查工具20.5 为samhain和tripwire准备环境20.6 使用samhain和tripwire初始化数据库20.7 使用samhain和tripwire防护基准存储20.8 使用samhain和tripwire运行文件系统检查20.9 使用samhain和tripwire管理文件更改和更新存储数据库20.10 使用samhain和tripwire识别恶意行为20.11 使用logwatch监视日志20.12 改进logwatch的过滤器20.13 使用prelude-ids在大型网络环境下的主机监控20.14 结论第七部分 发现工具21 forensic工具21.1 netstat21.2 forensic toolkit21.3 sysinternal22 应用程序干扰22.1 使用哪个干扰器22.2 完成不同任务的不同类型干扰器22.3 用spike写干扰器22.4 spike api22.5 文件干扰程序22.6 干扰web应用程序22.7 配置webproxy22.8 使用webnspect自动干扰22.9 下一代干扰器22.10 干扰还是不干扰23 二进制逆向工程23.1 interactive disassembler23.2 sysinternals23.3 ollydbg23.4 其他工具... ...

第1篇 基 础 篇.第1章 linux系统简介 21.1 linux系统的起源 21.2 linux版本 31.2.1 linux内核版本 31.2.2 linux发行套件版本 31.3 red hat enterprise linux 5.2简介 5第2章 linux系统安装 72.1 安装前的准备 72.1.1 硬件配置与兼容要求 72.1.2 选择安装方式 72.2 通过光盘安装linux 82.2.1 启动安装程序 82.2.2 进行语言和键盘设置 112.2.3 磁盘分区 132.2.4 引导装载程序 182.2.5 网络设置 192.2.6 时区配置 202.2.7 设置root用户口令 212.2.8 选择安装的软件包 22.2.2.9 准备安装 232.2.10 安装软件包 232.3 系统第一次启动 242.3.1 欢迎界面和许可协议 242.3.2 防火墙 242.3.3 配置selinux访问控制 252.3.4 配置kdump内核崩溃转存 252.3.5 设置日期和时间 262.3.6 设置软件更新 272.3.7 创建用户 272.3.8 设置声卡 282.3.9 附加光盘 292.3.10 登录系统 292.4 其他安装方式 302.4.1 制作安装引导光盘 302.4.2 硬盘安装方式 302.4.3 nfs安装方式 312.4.4 ftp安装方式 322.4.5 http安装方式 332.5 升级和删除linux 332.5.1 升级安装 342.5.2 删除linux系统 352.6 使用虚拟机安装linux 362.7 系统安装时的常见问题处理 412.7.1 无法使用图形安装方式 412.7.2 加载第三方的驱动程序 412.7.3 无法找到光驱 422.7.4 无法使用硬盘的所有剩余空间 422.7.5 分区后无法进入下一个安装界面 422.7.6 保存安装过程中的错误跟踪信息 43第3章 图形桌面系统管理 443.1 桌面系统简介 443.1.1 x-window系统简介 443.1.2 kde和gnome的简介 453.2 gnome的使用 463.2.1 gnome桌面 463.2.2 文件管理 483.2.3 gnome面板 513.2.4 菜单 533.2.5 输入法 543.2.6 屏幕分辨率 543.2.7 屏幕保护程序 543.2.8 添加删除软件 553.2.9 搜索文件 563.2.10 设置系统字体与主题 573.2.11 日期时间 573.2.12 使用软盘、光盘和移动硬盘 573.2.13 更改gnome语言环境 583.2.14 注销和关机 593.3 常用应用软件 603.3.1 firefox浏览器 603.3.2 gthumb图像浏览器 603.3.3 gedit文本编辑器 613.3.4 evince pdf文档查看器 623.3.5 远程访问 623.4 常见问题处理 663.4.1 无法挂载光盘和usb存储设备 663.4.2 无法注销系统 683.4.3 开机无法进入图形环境 68第4章 命令行界面 704.1 命令行简介 704.1.1 为什么要使用命令行 704.1.2 shell简介 714.2 命令行的使用 714.2.1 进入命令行 714.2.2 处理多个终端 724.2.3 终端配置文件 724.2.4 终端基本操作 734.3 常用的基本命令 774.3.1 man命令：查看帮助信息 774.3.2 date命令：显示时间 774.3.3 hostname命令：主机名 784.3.4 clear命令：清屏 784.3.5 exit命令：退出 794.3.6 history命令：历史命令 794.3.7 pwd命令：当前目录 794.3.8 cd命令：切换目录 794.3.9 ls命令：列出目录和文件 804.3.10 cat命令：显示文件内容 814.3.11 touch命令：创建文件 814.3.12 df命令：查看文件系统 814.3.13 alias和unalias命令：命令别名 824.3.14 echo命令：显示信息 834.3.15 export命令：输出变量 834.3.16 env命令：显示环境变量 834.3.17 ps命令：查看进程 844.3.18 whoami和who命令：查看用户 844.3.19 su命令：切换用户 844.3.20 grep命令：过滤信息 854.3.21 wc命令：统计 864.3.22 more命令：分页显示 864.3.23 管道 864.4 vi编辑器 874.4.1 3种运行模式 874.4.2 vi的使用 884.4.3 vi的常用命令 884.5 命令行环境常见问题处理 914.5.1 开机默认进入命令行环境 914.5.2 远程访问命令行环境 92第2篇 系统管理篇第5章 linux系统启动过程 965.1 linux系统启动过程简介 965.2 bios加电自检 975.3 引导加载程序 975.3.1 引导加载程序的启动 985.3.2 grub配置 985.4 内核映像 1005.5 init进程 1015.5.1 init进程简介 1015.5.2 init进程的引导过程 1025.5.3 配置自动运行服务 1055.6 重启和关闭系统 1085.6.1 shutdown命令：关闭或重启系统 1085.6.2 halt命令：关闭系统 1095.6.3 reboot命令：重启系统 1105.6.4 init命令：改变运行级别 1105.6.5 通过图形界面关闭系统 1115.7 系统启动时常见的问题处理 1115.7.1 进入linux救援模式 1115.7.2 grub被windows覆盖 1135.7.3 重新分区后grub引导失败 114第6章 用户和用户组管理 1166.1 用户管理概述 1166.1.1 用户账号 1166.1.2 用户账号文件：passwd和shadow 1186.1.3 用户组 1196.1.4 用户组文件：group和gshadow 1216.2 普通用户管理 1226.2.1 添加用户 1236.2.2 更改用户口令 1246.2.3 修改用户信息 1266.2.4 删除用户 1266.2.5 禁用用户 1276.2.6 配置用户shell环境 1276.3 用户组管理 1306.3.1 添加用户组 1306.3.2 修改用户组 1306.3.3 删除用户组 1316.4 用户和用户组的图形化管理 1326.4.1 查看用户 1326.4.2 添加用户 1336.4.3 修改用户 1336.4.4 删除用户 1336.4.5 查看用户组 1346.4.6 添加用户组 1346.4.7 修改用户组 1356.4.8 删除用户组 1356.5 用户管理的常见问题和常用命令 1356.5.1 忘记root用户口令 1356.5.2 误删用户账号 1366.5.3 常用用户管理命令 1386.6 常用管理脚本 1396.6.1 批量添加用户 1396.6.2 完整删除用户账号 140第7章 磁盘分区管理 1437.1 磁盘分区简介 1437.1.1 linux分区简介 1437.1.2 磁盘设备管理 1447.2 使用fdisk进行分区管理 1457.2.1 fdisk简介 1457.2.2 fdisk交互模式 1467.2.3 分区管理 1477.3 使用parted进行分区管理 1507.3.1 parted简介 1517.3.2 parted交互模式 1517.3.3 分区管理 1527.4 lvm——逻辑卷管理 1557.4.1 lvm简介 1557.4.2 物理卷管理 1567.4.3 卷组管理 1577.4.4 逻辑卷管理 1597.5 磁盘分区管理的常见问题 1607.5.1 添加新磁盘 1607.5.2 删除分区后系统无法启动 1637.5.3 误删swap分区 163第8章 文件系统管理 1658.1 文件系统简介 1658.1.1 linux文件系统简介 1658.1.2 linux支持的文件系统类型 1668.1.3 linux的默认安装目录 1678.2 文件系统的管理 1688.2.1 创建文件系统 1688.2.2 查看已挂载文件系统 1708.2.3 使用fstab文件自动挂载文件系统 1718.3 文件和目录管理 1728.3.1 查看文件和目录属性 1728.3.2 文件类型 1738.3.3 链接文件 1758.3.4 查看文件内容 1768.3.5 删除文件和目录 1778.3.6 更改当前目录 1778.3.7 文件名通配符 1788.3.8 查看目录空间大小 1798.3.9 复制文件和目录 1808.3.10 移动文件和目录 1808.4 文件和目录权限管理 1818.4.1 linux文件和目录权限简介 1818.4.2 更改文件和目录的所有者 1828.4.3 更改文件和目录的权限 1838.4.4 设置文件和目录的默认权限 1848.5 文件系统管理的常见问题和常用命令 1858.5.1 无法卸载文件系统 1858.5.2 修复受损文件系统 1858.5.3 修复文件系统超级块 1878.5.4 使用windows分区 1888.6 常用管理脚本 1888.6.1 自动挂载所有windows分区的脚本 1898.6.2 转换目录和文件名大小写的脚本 190第9章 软件包管理 1929.1 使用rpm软件包 1929.1.1 rpm简介 1929.1.2 rpm命令的使用方法 1939.1.3 安装rpm软件包 1949.1.4 查看rpm软件包 1959.1.5 升级软件包 1979.1.6 删除软件包 1979.2 打包程序tar 1989.2.1 tar简介 1989.2.2 打包文件 1999.2.3 查看归档文件的内容 1999.2.4 还原归档文件 2009.2.5 往归档文件中追加新文件 2009.2.6 压缩归档文件 2019.3 压缩和解压 2019.3.1 使用gzip和gunzip进行压缩 2029.3.2 使用zip和unzip进行压缩 2039.3.3 使用bzip2和bunzip2进行压缩 2059.3.4 使用compress和uncompress进行压缩 2069.4 其他软件安装方式 2069.4.1 源代码安装 2079.4.2 源代码安装实例 2089.4.3 .bin文件安装 2099.5 常见问题处理 2119.5.1 如何安装.src.rpm软件包 2119.5.2 查看程序是由哪个rpm包安装 211第10章 进程管理 21310.1 进程简介 21310.2 linux进程管理 21410.2.1 查看进程 21410.2.2 启动进程 21610.2.3 终止进程 21810.2.4 更改进程优先级 21910.2.5 进程挂起与恢复 22010.3 定时任务 22010.3.1 crontab设置定时任务 22110.3.2 at命令：设置定时任务 22210.4 进程管理的常见问题处理 22310.4.1 如何杀掉所有进程 22310.4.2 定时任务不生效 223第11章 网络管理 22511.1 tcp/ip网络 22511.1.1 tcp/ip网络历史 22511.1.2 osi网络模型 22611.1.3 tcp/ip网络模型 22711.2 以太网配置 22811.2.1 添加以太网连接 22911.2.2 更改以太网设备 23011.2.3 更改dns和主机记录 23111.3 网络配置文件 23211.3.1 网络设备配置文件 23211.3.2 使用resolve.conf文件配置dns服务器 23211.3.3 使用network文件配置主机名 23311.3.4 使用hosts文件配置主机名和ip地址的映射关系 23311.4 接入互联网 23311.4.1 xdsl拨号上网 23311.4.2 调整解调器拨号上网 23411.4.3 isdn拨号上网 23611.4.4 无线连接 23711.5 常用网络命令 23911.5.1 使用ifconfig命令管理网络接口 24011.5.2 使用hostname命令查看主机名 24211.5.3 使用route命令管理路由 24211.5.4 使用ping命令检测主机是否激活 24411.5.5 使用netstat命令查看网络信息 24511.5.6 使用nslookup命令进行解析 24711.5.7 使用traceroute命令跟踪路由 24811.5.8 使用telnet命令管理远程主机 24911.6 常见问题处理 24911.6.1 在网卡上绑定多个ip地址 24911.6.2 linux网络故障处理步骤 25211.7 常用管理脚本 25311.7.1 统计客户端的网络连接数 25411.7.2 自动发送邮件的脚本 255第12章 系统监控 25612.1 系统性能监控 25612.1.1 性能分析准则 25612.1.2 内存监控 25812.1.3 cpu监控 25912.1.4 磁盘监控 26112.1.5 网络监控 26312.1.6 综合监控工具——top 26412.2 syslog日志 26712.2.1 syslog简介 26712.2.2 syslog配置 26812.2.3 配置实例 27012.2.4 清空日志文件内容 27012.2.5 图形化日志工具——系统日志查看器 27012.3 其他日志 27112.3.1 dmesg日志：记录内核日志信息 27112.3.2 用户登录日志 27212.3.3 用户操作记录 27312.3.4 应用日志 27412.4 系统监控常见问题处理 27412.4.1 内存泄漏 27412.4.2 定期清理日志文件 275第13章 shell编程 27613.1 shell编程简介 27613.1.1 什么是shell脚本 27613.1.2 编写shell脚本 27713.2 条件测试 27713.2.1 数值测试 27713.2.2 字符串测试 27813.2.3 文件状态测试 27913.2.4 条件测试的逻辑操作符 27913.3 控制结构 28013.3.1 if-then-else分支结构 28013.3.2 case分支结构 28113.3.3 for循环结构 28213.3.4 expr命令计数器 28413.3.5 while循环结构 28413.3.6 until循环结构 28513.4 脚本参数与交互 28613.4.1 向脚本传递参数 28613.4.2 用户交互 28713.4.3 特殊变量 28913.5 shell编程中的常见问题 28913.5.1 如何屏蔽命令的输出结果 29013.5.2 如何把一条命令分成多行编写 290第14章 linux系统安全 29114.1 用户账号和密码安全 29114.1.1 删除或禁用不必要的用户 29114.1.2 使用强壮的用户密码 29214.1.3 设置合适的密码策略 29214.1.4 破解shadow口令文件 29314.1.5 禁用静止用户 29414.1.6 保证只有一个root用户 29514.1.7 文件路径中的“.” 29614.1.8 主机信任关系：host.equiv和.rhosts文件 29714.2 网络安全 29714.2.1 ping探测 29714.2.2 服务端口 29814.2.3 拒绝攻击 30214.2.4 使用安全的网络服务 30314.2.5 增强xinetd的安全 30414.3 文件系统安全 30514.3.1 全球可读文件 30514.3.2 全球可写文件 30614.3.3 特殊的文件权限：setuid和setgid 30614.3.4 没有所有者的文件 30814.3.5 设备文件 30814.3.6 磁盘分区 30814.3.7 设置grub密码 30914.3.8 限制su切换 31014.3.9 使用合适的mount选项 31014.4 备份与恢复 31114.4.1 使用tar进行备份 31114.4.2 专用的备份恢复工具：dump和restore 31214.4.3 底层设备操作命令：dd 31514.4.4 备份的物理安全 31614.5 日志记录 31614.5.1 查看当前登录用户 31614.5.2 查看用户历史登录日志 31714.5.3 secure日志中的安全信息 31814.5.4 messages日志中的安全信息 31814.5.5 cron日志中的安全信息 31914.5.6 history日志中的安全信息 31914.5.7 日志文件的保存 32014.6 漏洞扫描——nessus 32114.6.1 如何获得nessus安装包 32114.6.2 安装nessus服务器 32114.6.3 启动和关闭nessus 32214.6.4 安装nessus客户端 32314.6.5 扫描安全漏洞 32414.6.6 自定义扫描策略 32714.6.7 nessus命令行客户端 33014.7 开源软件openssh 33214.7.1 ssh和openssh简介 33214.7.2 安装openssh 33214.7.3 启动和关闭openssh 33414.7.4 openssh配置文件 33614.7.5 openssh服务器配置 33614.7.6 openssh客户端配置 33914.7.7 使用ssh远程登录 34014.7.8 使用sftp进行文件传输 34414.7.9 使用scp进行远程文件复制 34514.7.10 在windows客户端使用ssh 34714.8 linux系统安全常见问题 34914.8.1 linux是否有病毒 34914.8.2 系统文件损坏后的解决办法 350第3篇 网络服务管理篇第15章 ftp服务器配置和管理 35215.1 ftp简介 35215.1.1 ftp服务 35215.1.2 常用的ftp服务器软件 35315.2 vsftpd服务器的安装 35315.2.1 如何获得vsftpd安装包 35415.2.2 安装vsftpd 35415.2.3 启动和关闭vsftpd.. 35515.2.4 检测vsftpd服务 35715.2.5 vsftpd自动运行 35815.3 vsftpd服务器配置 36015.3.1 vsftpd.conf配置文件 36015.3.2 匿名ftp的基本配置 36315.3.3 匿名ftp的其他设置 36515.3.4 配置本地用户登录 36715.3.5 配置虚拟用户登录 36715.3.6 控制用户登录 36915.3.7 设置欢迎信息 36915.3.8 ftp日志 37115.3.9 其他设置 37315.4 ftp客户端 37615.4.1 ftp命令：通用的ftp客户端程序 37615.4.2 ftp客户端图形化工具 38115.5 ftp服务器配置常见问题 38115.5.1 取消匿名ftp的口令输入 38115.5.2 本地用户无法登录ftp服务器 382第16章 web服务器配置与管理 38316.1 web服务器简介 38316.1.1 web服务的历史和工作原理 38316.1.2 apache简介 38416.1.3 apache的模块 38416.2 apache服务器的安装 38616.2.1 如何获取apache软件 38616.2.2 安装apache服务器 38716.2.3 启动和关闭apache 38916.2.4 检测apache服务 38916.2.5 让apache自动运行 39016.3 apache服务器的基本配置和维护 39216.3.1 查看apache的相关信息 39216.3.2 httpd.conf配置文件介绍 39316.3.3 配置文件的修改 39616.3.4 符号链接和虚拟目录 39716.3.5 页面重定向 39916.3.6 apache日志文件 40116.4 日志分析 40316.4.1 安装webalizer日志分析程序 40316.4.2 配置webalizer 40316.4.3 使用webalizer分析日志 40416.5 apache安全配置 40616.5.1 访问控制 40616.5.2 用户认证 40816.5.3 分布式配置文件：.htaccess 41016.6 虚拟主机 41116.6.1 虚拟主机服务简介 41116.6.2 基于ip的虚拟主机服务 41116.6.3 基于主机名的虚拟主机服务 41316.7 apache服务器配置的常见问题 41516.7.1 防止网站图片盗链 41516.7.2 忽略某些访问日志的记录 41616.7.3 apache无法启动 416第17章 动态web服务器配置与管理 41717.1 动态网页技术简介 41717.1.1 动态网页技术的工作原理和简介 41717.1.2 实现动态网页的常见技术 41817.1.3 tomcat简介 41817.2 tomcat服务器的安装 41917.2.1 如何获取jdk 41917.2.2 安装jdk 41917.2.3 如何获取tomcat 42017.2.4 安装tomcat 42117.2.5 启动和关闭tomcat 42117.2.6 检测tomcat服务 42217.2.7 让tomcat自动运行 42317.3 整合apache和tomcat 42417.3.1 为什么要进行整合 42417.3.2 安装mod_jk模块 42517.3.3 apache和tomcat的后续配置 42617.4 apache和其他动态web的整合 42917.4.1 整合cgi 42917.4.2 整合基于perl的cgi 43117.4.3 整合php 43417.5 动态web服务器配置的常见问题 43517.5.1 无法载入php模块 43617.5.2 如何压缩php模块的容量 436第18章 dns服务器配置和管理 43718.1 dns简介 43718.1.1 dns域名结构 43718.1.2 dns工作原理 43818.2 dns服务器的安装 44018.2.1 如何获得bind安装包 44018.2.2 安装bind 44018.2.3 启动和关闭bind 44118.2.4 开机自动运行 44218.3 bind服务器配置 44418.3.1 named.conf配置文件 44518.3.2 根区域文件named.root 45018.3.3 正向解析区域文件 45218.3.4 反向解析区域文件 45418.4 配置实例 45418.4.1 网络拓扑 45418.4.2 配置named.conf 45518.4.3 配置区域文件 45718.4.4 测试结果 45918.5 dns常见问题及常用命令 46018.5.1 因ttl值缺失导致的错误 46018.5.2 dig命令：显示dns解析结果以及配置信息 46118.5.3 ping命令：解析域名 46118.5.4 host命令：正向反向解析 46218.5.5 named-checkconf命令：检查named.conf文件内容 46218.5.6 named-checkzone命令：检查区域文件内容 462第19章 邮件服务器配置和管理 46319.1 电子邮件简介 46319.1.1 电子邮件传输过程 46319.1.2 邮件相关协议 46519.1.3 linux下常用的邮件服务器程序 46519.2 安装邮件服务器 46619.2.1 安装sasl 46619.2.2 安装postfix 46819.2.3 启动和关闭邮件服务 47119.2.4 配置saslauthd服务的自动运行 47219.2.5 配置postfix服务的自动运行 47519.3 postfix配置 47719.4 pop和imap的实现 47919.4.1 安装dovecot 47919.4.2 配置dovecot 48019.4.3 启动和关闭dovecot 48119.4.4 配置dovecot服务的自动运行 48219.5 电子邮件客户端配置 484第20章 dhcp服务器配置和管理 48720.1 dhcp简介 48720.2 dhcp服务器的安装 48920.2.1 如何获得dhcp安装包 48920.2.2 安装dhcp 48920.2.3 启动和关闭dhcp 49020.2.4 dhcp服务开机自动运行 49220.3 dhcp服务器配置 49520.3.1 dhcpd.conf配置文件 49520.3.2 dhcpd.conf文件的参数 49620.3.3 dhcpd.conf文件的选项 49720.3.4 使用dhcpd.leases文件查看已分配的ip地址 49820.4 配置实例 49920.4.1 网络拓扑 49920.4.2 配置步骤 50020.5 dhcp客户端配置 50120.5.1 linux客户端配置 50120.5.2 windows客户端配置 502第21章 代理服务器配置和管理 50421.1 代理服务器简介 50421.2 代理服务器的安装 50521.2.1 如何获得squid安装包 50621.2.2 安装squid 50621.2.3 启动和关闭squid 50821.2.4 squid服务开机自动运行 51021.3 squid的配置 51321.3.1 squid.conf配置文件 51321.3.2 与配置文件相关的命令 51721.3.3 设置squid使用中文错误提示信息 51821.3.4 配置透明代理 51921.4 squid安全 52121.4.1 访问控制列表 52121.4.2 使用http_access选项控制http请求 52221.4.3 身份认证 52421.5 squid日志管理 52721.6 使用web方式管理squid 52921.7 客户端配置 53121.7.1 linux客户端的配置 53121.7.2 windows客户端配置 53221.8 squid的常见问题处理 53421.8.1 创建cache目录时出现权限不足的错误 53421.8.2 启动squid时提示地址已被占用的错误 53421.8.3 启动squid时提示dns名称解析测试失败的错误 535第22章 vpn服务器配置和管理 53622.1 vpn简介 53622.2 安装vpn服务器 53722.2.1 如何获得安装包 53722.2.2 安装dkms 53722.2.3 安装ppp 53822.2.4 安装pptpd 53922.2.5 启动和关闭pptpd 54022.2.6 pptpd开机自动运行 54022.3 pptpd的配置 54322.4 pptpd日志管理 54522.5 配置vpn客户端 54622.5.1 配置linux vpn客户端 54622.5.2 配置windows客户端 547第23章 nfs服务器配置和管理 55023.1 nfs简介 55023.2 nfs服务器安装 55123.2.1 安装nfs 55123.2.2 启动nfs 55223.2.3 nfs服务检测 55323.2.4 nfs服务开机自动启动 55423.3 nfs服务器端配置 55523.3.1 exports配置文件 55523.3.2 nfs权限控制 55723.3.3 exports命令：输出共享目录 55923.4 nfs客户端配置 56123.4.1 客户端安装 56123.4.2 查看共享目录列表 56223.4.3 创建挂载点并挂载共享目录 56323.4.4 卸载nfs文件系统 56523.4.5 开机自动挂载nfs共享目录 56523.5 nfs配置实例 56623.5.1 用户需求 56623.5.2 exports文件配置 56623.5.3 在服务器端创建目录 56723.5.4 输出共享目录 56823.5.5 人力部门客户端的配置 56823.6 使用autofs按需挂载共享目录 56923.6.1 安装autofs 56923.6.2 启动autofs服务 56923.6.3 配置autofs服务开机自动启动 56923.6.4 修改autofs配置文件 57023.6.5 配置实例 57123.7 nfs图形化配置 57123.7.1 配置工具的安装 57223.7.2 nfs服务器配置方案工具的使用 57223.8 nfs常见问题处理 57323.8.1 无法卸载nfs共享目录并提示device is busy 57423.8.2 挂载共享目录失败 57423.8.3 nfs请求挂起 575第24章 samba服务器配置和管理 57624.1 samba简介 57624.2 samba服务器的安装 57724.2.1 如何获得samba安装包 57724.2.2 安装samba 57824.2.3 启动和关闭samba 57924.2.4 开机自动运行samba 58024.3 samba服务器的基本配置 58424.3.1 smb.conf配置文件 58424.3.2 全局设置选项 58424.3.3 共享选项 58724.3.4 配置文件的生效与验证 58824.3.5 samba用户管理 58924.3.6 用户映射 59124.4 samba安全设置 59124.4.1 安全级别 59124.4.2 用户访问控制 59324.5 日志设置 59524.6 配置实例 59624.6.1 应用案例 59624.6.2 配置步骤 59724.7 linux客户端配置 59924.7.1 类似于ftp的客户端程序smbclient 59924.7.2 mount挂载共享目录 60024.7.3 挂载windows共享目录 60124.7.4 使用图形界面访问共享资源 60324.8 windows客户端配置 60324.9 samba常见问题处理 60524.9.1 共享目录无法写入 60524.9.2 windows不能在网上邻居中浏览到samba服务器 605第25章 nat服务器配置和管理 60625.1 nat简介 60625.1.1 nat概述 60625.1.2 nat工作原理 60625.2 nat地址转换方式 60825.2.1 nat地址相关概念 60825.2.2 静态地址转换nat 60825.2.3 动态地址转换nat 60925.2.4 网络地址端口转换nat 61025.3 nat配置 61125.4 配置实例 61225.4.1 应用案例 61325.4.2 nat服务器配置步骤 61325.4.3 编写nat管理脚本 61625.5 nat客户端配置 61725.5.1 linux客户端配置 61825.5.2 windows客户端配置 618第26章 mysql数据库服务器配置和管理 62026.1 数据库简介 62026.1.1 数据库技术简介 62026.1.2 mysql简介 62126.1.3 其他常见的数据库产品 62226.2 mysql数据库服务器的安装 62226.2.1 如何获得mysql安装包 62226.2.2 安装mysql 62326.2.3 启动和关闭mysql 62626.2.4 开机自动运行mysql服务 62826.3 mysql的基本配置 63226.3.1 mysql客户端程序 63226.3.2 mysql配置文件 63326.3.3 更改管理员口令 63526.3.4 mysql服务器管理程序mysqladmin 63526.4 数据库管理 63726.4.1 查看数据库 63726.4.2 选择数据库 63726.4.3 创建数据库 63826.4.4 删除数据库 63826.5 数据表结构管理 63926.5.1 数据表结构 63926.5.2 字段类型 64026.5.3 创建数据表 64126.5.4 更改表结构 64426.5.5 复制数据表 64626.5.6 删除数据表 64626.6 数据管理 64726.6.1 查询数据 64726.6.2 插入数据 64826.6.3 更新数据 65026.6.4 删除数据 65126.7 索引管理 65126.7.1 创建索引 65126.7.2 删除索引 65226.8 用户和权限管理 65226.8.1 mysql权限控制原理 65226.8.2 用户管理 65526.8.3 用户授权 65626.8.4 回收权限 65826.9 mysql备份恢复 65826.9.1 使用mysqldump备份和恢复 65826.9.2 使用mysqlhotcopy备份和恢复 66026.9.3 使用sql语句备份和恢复 66126.9.4 启用二进制日志 66226.9.5 直接备份数据文件 66326.10 mysql图形化管理工具 66326.10.1 获得phpmyadmin安装包 66326.10.2 安装phpmyadmin 66426.10.3 配置phpmyadmin 66426.10.4 登录phpmyadmin 66526.10.5 数据库管理 66626.10.6 数据表管理 66726.10.7 表记录管理 66826.10.8 用户权限管理 67026.11 mysql常见问题处理 67226.11.1 phpmyadmin出现“配置文件现在需要绝密的短语密码”警告 67226.11.2 查询时出现out of memory错误 67226.11.3 忘记root用户口令的解决方法 672第27章 webmin：linux上的gui 管理工具 67427.1 webmin简介 67427.2 webmin的安装及使用 67527.2.1 如何获得webmin安装包 67527.2.2 安装webmin 67627.2.3 启动和关闭webmin 67627.2.4 登录webmin 67827.2.5 更改webmin的语言和主题 67927.3 webmin各功能模块介绍 68027.3.1 webmin类型模块 68027.3.2 系统类型模块 68027.3.3 服务器类型模块 68127.3.4 网络类型模块 68227.3.5 硬件类型模块 68327.3.6 集群类型模块 68427.3.7 其他类型模块 68527.4 webmin类型模块 68527.4.1 webmin用户管理 68527.4.2 配置webmin地址和端口 68827.4.3 升级webmin 68827.5 系统类型模块 68927.5.1 cron 任务调度 68927.5.2 用户与组 69027.5.3 更改口令 69127.5.4 磁盘和网络文件系统 69227.5.5 文件系统备份 69327.6 服务器类型模块 69427.6.1 apache 服务器 69427.6.2 dhcp服务器 69627.6.3 postfix配置 69627.6.4 samba windows 文件共享 69727.6.5 squid代理服务器 69727.7 网络类型模块 69827.7.1 网络接口 69827.7.2 路由和网关 69927.7.3 nfs输出 69927.8 硬件类型模块 70027.8.1 grub开机加载程序 70027.8.2 本地磁盘分区 70127.8.3 系统时间 70227.9 其他类型模块 703第28章 oracle服务器配置和管理 70428.1 oracle 11g简介 70428.2 oracle数据库服务器的安装 70528.2.1 如何获得oracle安装包 70528.2.2 软、硬件要求 70628.2.3 安装前的配置 70828.2.4 安装oracle 11g 71028.2.5 配置网络监听程序 71528.3 数据库管理 71928.3.1 创建数据库 72028.3.2 更改数据库 73228.3.3 删除数据库 73428.4 oracle服务管理 73528.4.1 手工启动和关闭oracle服务 73628.4.2 开机自动启动oracle数据库服务 73828.4.3 检测oracle数据库状态 74028.5 oracle图形化管理工具——oem 74128.5.1 安装和使用oem 74128.5.2 数据库性能 74428.5.3 用户与权限管理 74528.5.4 数据表管理 74728.6 oracle常见问题处理 75128.6.1 如何获得数据库创建过程中的详细信息 75128.6.2 访问oem出现“安全连接失败，使用了无效的安全证书”错误 75228.6.3 忘记sys用户口令 752第29章 oracle rac服务器配置和管理 75329.1 oracle rac简介 75329.2 oracle clusterware安装 75429.2.1 如何获得clusterware安装包 75429.2.2 安装clusterware的硬件环境要求 75529.2.3 安装clusterware的软件环境要求 75529.2.4 网络配置 75629.2.5 配置内核参数 75729.2.6 创建oracle用户和用户组 75729.2.7 配置ssh协议 75829.2.8 配置用户环境 76029.2.9 配置存储 76029.2.10 安装clusterware 76229.2.11 crs服务的检测与启动关闭 76929.3 安装数据库软件 77129.3.1 安装必须的软件包 77129.3.2 安装oracle 11g 77229.4 创建rac数据库 77529.5 rac数据库的管理 78229.5.1 rac数据库进程说明 78329.5.2 启动和关闭rac数据库 78329.5.3 oracle网络监听程序配置 78429.5.4 故障切换 78629.6 oracle rac常见问题 78729.6.1 执行root.sh脚本出现载入共享库错误 78829.6.2 执行root.sh脚本出现初始化ocrconfig失败的错误 78829.6.3 执行root.sh脚本出现crs-0215错误 789附录：linux指令速查索引... 790 ...

内容介绍：《Adobe After Effects CS4高手之路》由Adobe中国资深专家李涛先生倾力编写，是一本讲解After Effects影视动画技术的案例书。全书共分为10章，第1章阐述了After Effects的基本概念、用途及合成的基本流程；第2章和3章介绍了Mask的基础操作 ；第4章介绍了三维合成功能 ；第5章和第6章讲解了调色技巧和抠像功能 ；第7章至第10章，通过诸多实例讲解了光线特效、艺术化特效、三维仿真特效以及其他影视后期合成常用的处理手法。《Adobe After Effects CS4高手之路》内容丰富，结构清晰，技术参考性强，讲解由浅入深且循序渐进，涵盖面广又不失细节描述的清晰细致。 第1章 走入合成的世界 11.1 什么是合成 21.2 After Effects CS4可以做什么 31.3 制作一个实例影片 51.3.1 分镜头：大海 61.3.2 分镜头：LOGO定格 341.3.3 串接所有分镜头 411.4 本章总结 50第2章 遮蔽的力量 512.1 遮蔽 522.2 制作一个实例 532.2.1 制作圆的动画 542.2.2 制作矩形的动画 642.2.3 制作星星的动画 652.2.4 加入漂亮宝贝 662.2.5 加入波浪和字幕 682.3 和Mask有关的特效 712.3.1 3D Stroke & Shine 712.3.2 Mask键 842.3.3 通道转化Mask 852.4 本章小结 86第3章 矢量图形 873.1 矢量绘图 883.2 创建一个矢量场景 883.2.1 创建背景 893.2.2 创建人物甲 963.2.3 创建人偶动画 993.2.4 为人物乙制作动画 1053.3 本章小结 107第4章 三维合成 1094.1 三维空间 1104.2 三维空间中的合成 1114.2.1 搭建三维场景 1114.2.2 为三维场景中的元素设置动画 1194.2.3 设置灯光、材质和摄像机动画 1254.2.4 调整动画速度 1324.3 和Photoshop CS4的三维功能互动 1344.4 本章小结 135第5章 调色的技巧 1375.1 色彩知识 1385.2 Color Correction 1395.2.1 调色时的色彩位深度 1395.2.2 调色技巧练习 1435.2.3 局部调色练习 1485.3 Color Finesse 1515.3.1 设定调节范围 1515.3.2 以HSL方式进行调色 1535.3.3 以RGB方式进行调色 1565.3.4 以其他方式进行调色 1585.3.5 使用示波器 1655.4 本章小结 168第6章 抠像技巧 1696.1 抠像基础 1706.1.1 什么是抠像 1706.1.2 抠像应该注意的问题 1716.2 Color Range Key 1716.3 Keylight 1756.4 Color Difference Key 1846.5 本章小结 189第7章 综合特效1 1917.1 实例1 1927.2 实例2 1957.3 实例3 1987.4 实例4 2037.5 实例5 2107.6 实例6 2187.6.1 第一组分镜头 2187.6.2 第二组分镜头 2237.6.3 第三组分镜头 2237.7 本章小结 228第8章 综合特效2 2298.1 实例1 2308.1.1 油画 2308.1.2 水彩画 2358.1.3 铅笔画 2368.1.4 卡通 2398.1.5 水墨画 2428.2 实例2 2468.3 实例3 2598.3.1 分镜头1 2598.3.2 分镜头2 2648.3.3 分镜头3 2678.3.4 分镜头4 2768.3.5 分镜头5 2808.3.6 在Premiere CS4中剪辑 2908.4 本章小结 294第9章 综合特效3 2959.1 实例1 2969.2 实例2 3029.3 实例3 3089.4 实例4 3179.4.1 制作爆炸火焰 3179.4.2 制作满屏火苗 3189.4.3 制作标题字幕 3219.4.4 最终效果 3229.5 实例5 3249.5.1 制作跳动的字符 3249.5.2 制作人脸变形 3259.5.3 制作立体LOGO 3299.6 本章小结 338第10章 综合特效4 33910.1 实例1 34010.2 实例2 35310.3 实例3 36210.4 实例4 36810.5 实例5 37410.5.1 处理RPF文件 37510.5.2 镜头聚焦 37810.6 Brainstorm功能 38110.7 本章小结 382…… ...

文档提供的所有资源均是网上搜集或私下交流学习之用，版权归原作者及原软件公司所有。所有资源请在下载后24小时内删除。如果您觉得满意，请购买正版！本文档仅仅提供一个观摩学习的环境，将不对任何资源负法律责任！严厉谴责和鄙夷一切利用本文档资源进行牟利的盗版行为！任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！随同Microsoft Windows Server产品家族一并提供给用户的 Internet 信息服务 (IIS) 可在 Intranet、Internet 或 Extranet 上提供可靠、可伸缩和易管理的集成化Web 服务器功能。IIS 是一个可为动态网络应用创建强大通讯平台的工具。本系列Webcast就将IIS 6.0提供一个全方位的完整的介绍，使绝大部分ITPro能够了解IIS运作机制，从而帮助他们更好的理解和应用IIS来支撑企业内部各种应用。 入门级IIS6.0入门及进阶系列之一：IIS 6.0预览 随同Microsoft Windows Server产品家族一并提供给用户的 Internet 信息服务 (IIS) 可在 Intranet、Internet 或 Extranet 上提供可靠、可伸缩和易管理的集成化Web 服务器功能。IIS 是一个可为动态网络应用创建强大通讯平台的工具。各种规模大小的组织机构都可以使用 IIS 在 Internet 或Intranet 上托管和管理Web页面及FTP站点，或者使用网络新闻传输协议（Network News Transport Protocol，NNTP）和简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）传送新闻或邮件。本次课程将带您进入IIS 的世界，由我们的讲师和专业技术人员帮助您探索IIS的各种功能和特性。 IIS6.0入门及进阶系列之二：管理IIS6.0 随同Microsoft Windows Server产品家族一并提供给用户的 Internet 信息服务 (IIS) 可在 Intranet、Internet 或 Extranet 上提供可靠、可伸缩和易管理的集成化Web 服务器功能。IIS 是一个可为动态网络应用创建强大通讯平台的工具。各种规模大小的组织机构都可以使用 IIS 在 Internet 或Intranet 上托管和管理Web页面及FTP站点，或者使用网络新闻传输协议（Network News Transport Protocol，NNTP）和简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）传送新闻或邮件。本次课程将帮助企业管理员了解并掌握管理IIS的一些基本要素，以及如何完成IIS的常规管理任务。 IIS6.0入门及进阶系列之三：IIS6.0安全增强 对于企业以及其它各种组织机构来说，计算机安全已经成为日益重要的问题。伴随着计算机上所存储数据的价值和重要性日益增长，一旦关键性的数据或者系统遭受到破坏、盗窃或者其它各种威胁，所蒙受的损失也会越来越巨大。Microsoft公司致力于满足客户日益增长的信息系统安全需求。Microsoft公司为提高产品安全性所做的不懈努力，在Internet Information Services（IIS）6.0上Microsoft公司提供了重多得安全改进。使得 IIS 6.0 成为有史以来功能最强大Web服务器服务，它可以帮助客户实现具有高度可靠性、可管理性、可伸缩性以及安全性的Web应用基础结构。 高级理论IIS6.0入门及进阶系列之四：IIS 6.0新架构 (1) IIS 6.0已经经过了广泛的重新设计，以提高Web服务器的可靠性和可用性。新的容错进程架构和其它功能特性可以帮助用户减少不必要的停机时间，并提高应用程序的可用性。新设计的架构包含了容错进程架构、健康状况监视、自动进程回收、快速的故障保护等功能，这些新功能可以帮助企业显着的提升Web应用的可靠性和可用性。本次课程将由我们的资深讲师，带领您深入探索在IIS 6和W3SVC的新架构，从系统底层进行介绍，帮助您了解重构后的IIS 6.0如何显着提升企业Web应用的可靠性。 IIS6.0入门及进阶系列之五：IIS 6.0新架构 (2) IIS 6.0已经经过了广泛的重新设计，以提高Web服务器的可靠性和可用性。新的容错进程架构和其它功能特性可以帮助用户减少不必要的停机时间，并提高应用程序的可用性。新设计的架构包含了容错进程架构、健康状况监视、自动进程回收、快速的故障保护等功能，这些新功能可以帮助企业显着的提升Web应用的可靠性和可用性。本次课程将由我们的资深讲师，带领您深入探索在IIS 6和W3SVC的新架构，从系统底层进行介绍，帮助您了解ISAPI和CGI的区别，以及他们在IIS 6.0中的运作方式有何差异，并指导您如何选择最合适您企业的Web 应用模型。 IIS6.0入门及进阶系列之六：应用程序层协议揭秘—— HTTP 和 FTP 您了解HTTP协议细节么？您清除网页是怎么传递回客户端的么？您听说过HTTP Get和Post指令么？您是否担心企业内部的网络嗅觉器呢？您是否为无法发布企业内的FTP服务器而苦恼呢？如果您碰到了这些问题，请您关注我们的课程，我们将在本次课程将和您深入探讨HTTP协议和FTP协议的内部细节，以便在您遇到错误的时候可以利用这些知识查找问题所在并排除问题。 IIS6.0入门及进阶系列之七：应用程序层协议揭秘—— SMTP/POP3 和 NNTP 您是否对E-Mail系统邮件投递的原理好奇？您是否正在为读懂晦涩SMTP RFC规范而头疼？您是否正在为企业的邮件系统无法正常收发邮件而痛苦？如果您碰到了这些问题，请您关注我们的课程，我们将在本次课程将和您深入探讨SMTP协议和POP3协议的内部细节，以便在您遇到错误的时候可以利用这些知识查找问题所在并排除问题。 IIS6.0入门及进阶系列之八：理解IIS 6.0中的身份验证 企业信息安全是永恒不便的焦点，当企业中越来越的应用由传统的CS模型改变至BS模型的时候，BS如何保证企业应用良好的安全性也越来越成为企业决策人员关注的焦点。当企业在基于IIS实施Web应用时的时候，IIS的身份验证成为保障企业Web 应用安全的第一道门槛。因此如何有效地利用IIS 6.0提供的各种身份验证方法，为企业内部应用的安全保障进行规划是其他安全保障的基础。我们在这次课程中讲和大家详细讲解IIS 6.0中各种身份验证方法的实施方法和优势，并涉及部分底层实现细节，以便帮助您在企业应用出现身份验证错误时进行排错。 高级实战IIS6.0入门及进阶系列之九：Windows Server 2003 SP1对IIS6.0的更新 Windows server 2003 Service Pack 1 为IIS6.0带来了很多明显的改进和更新，在本次课程中我们将逐一的为您介绍这些改进，主要包括：Tracing, Secure Sockets Layer host headers, http.sys logging, HTTP API改进和Windows Server 2003安全配置向导。 IIS6.0入门及进阶系列之十：使用脚本管理IIS6.0 IIS 6.0 为管理员提供了在保持服务器运行的情况下更改服务器配置的重要能力。例如，管理员可以添加新站点、创建虚拟目录，或更改应用程序池和工作进程的配置 －－ 所有这一切都能在 IIS 6.0 继续处理请求的情况下进行 —— 而且不需要重新编译或重新启动。您可以手动或以编程方式编辑配置数据库。要手动更改服务器配置，可使用任何文本编辑工具（例如，Microsoft 的“写字板”）打开基于 XML 的配置数据库，然后更改该文件中的配置信息。要以编程方式更改服务器配置，您可以使用包含 Windows 管理规范（Windows Management Instrumentation，WMI）或 Active Directory® 服务接口 (ADSI) 结构的脚本。 本次课程主要向您介绍如何通过简单的ADSI/WMI脚本，实现IIS管理和配置的功能。 IIS6.0入门及进阶系列之十一：IIS性能调优 测量web服务器的性能是一项让人感到畏缩的任务。它不像一些简单的任务，如测量CPU的速率或者是测量程序占用CPU的比例，web服务器的性能优化中包括调整许多变量来达到目标。许多的测量策略中都包含了一个看似简单的浏览实际上是在向服务器发送大量的请求，我们称之为客户端的程序，来测量响应时间。客户端和服务器端是在同一台机器上吗？服务器在测试的时候还运行着其它的什么程序吗？客户端和服务器端的通讯是通过局域网，100baseT，10baseT还是使用调制解调器？客户端是否一直重复请求相同的页面，还是随机地访问不同的页面？（这些影响到了服务缓存的性能）客户端发送请求的有规律的还是突发的？你是在最终的配置环境下运行服务的还是在调试的配置环境下运行服务的？客户端请求中包含图片还是只有HTML页面？是否有请求是通过ISAPI/CGI程序？所有这些都将是我们要关心的。我们将通过此次课程，给大家一个进行Web应用性能调优的基本理论和指导原则，并向大家介绍一些性能调优的工具。是大家能够对于IIS 6.0性能调优有初步的认识。 IIS6.0入门及进阶系列之十二：IIS排错—方法和工具 当您的IIS出现问题的时候怎么办？用户不能访问Web应用怎么办？不要着急，请参加我们这次网络广播，在此次课程中，微软的资深产品工程师将与您分享如何利用微软的现有工具，对IIS故障进行定为并排错。 IIS6.0入门及进阶系列之十三：IIS排错实战——解决HTTP 500错误 您是否在自己的Web Server上看到过着名的500错误？您是否正在被IIS的500错误（服务器端错误）困扰？您是否苦于为500错误寻求解决方案？如果您正在被这些问题困扰，请参加我们这次网络广播，在此次课程中，微软的资深产品工程师将与您分享如何利用微软的现有工具，对IIS 500错误进行定为并排错。 ...

语言：英语类别：教程Winstructor 出品的 Internet 信息服务（IIS ）6.0 视频教程，深度涉及新版 IIS 的各个方面。相比以往，IIS 6 速度更快，更具扩展性与可靠性，透过本教程，学员将能得到一些实用的技巧与提示，以便更有效的使用 IIS 6 网络服务器。教程大致内容如下：- IIS 6 介绍与安装- 元数据库- FTP 站点的 IIS 6 配置- 网站 IIS 6 配置- PHP 与 Perl 在 IIS 6 上的安装- 应用集合- 认证- 网络新闻传输协议- 记录- 网络服务器的安全性Internet Information Services 6 (IIS 6)The newest Version of IIS covered in depth. IIS 6 is Faster, more Scalable and more Reliable than ever before. We show you the tips and tricks so you can get the most out of your IIS 6 Web Servers.This Product Contains These Videos: Introduction and Installing IIS 6Duration: 5:06In this video we introduce you to Internet Information Services 6 and touch on the improvements Microsoft have made to IIS 6. We then cover how to install IIS 6.0 on your Windows 2003 Server. This video serves as a primer for the rest of the IIS 6.0 Series of Videos.MetabaseDuration: 20:29In this Video we discuss the importance of the IIS 6 Metabase. We show you how to configure IIS 6 to allow it to be modified whilst its still running. Then we move on and show you how to backup and restore the Metabase. Finally, we touch on some best practice security principles to ensure the Metabase isn't compromised.Configuring FTP Sites on IIS 6Duration: 33:21In this Video we Install and Configure FTP Sites on IIS 6. IIS 6 supports 3 different modes of Operation: Non-Isolated Mode, Isolated Mode and Active Directory Isolated Mode. We show you how to configure all three.Configuring Websites on IIS 6Duration: 41:43In this Video we Install and Configure Websites on IIS 6. We also discuss Host Headers, default pages, content expiration and much more!Installing PHP and Perl on IIS 6Duration: 10:47In this Video we show you how to Install and Configure PHP and Perl to run on your IIS 6.0 Server. PHP and Perl are both widely used and powerful scripting languages that are extremely popular in both the Windows and Linux/Unix worlds. Application PoolsDuration: 14:08In this Video we explain what Application Pools are and show you how to configure Application Pools to form boundaries around your IIS Applications.AuthenticationDuration: 16:33In this Video we introduce the different methods of Authentication in IIS 6. This includes Anonymous, Basic, Digest, Advanced Digest, Windows Integrated and .NET Passport Authentication.Network News Transfer ProtocolDuration: 23:33In this Video we Install and Configure the Network News Transfer Protocol so you can host Newsgroups on IIS 6!LoggingDuration: 12:15In this video we show you how to use IIS 6 Logging to find out who is using your Server and what they are doing on it.Web Server SecurityDuration: 18:50In this video we show you how to configure your IIS 6 Web Server so its much more secure! ...

第1章 网络故障诊断方法和工具1.1 通用的问题解决模式1.2 故障解决方法论1.3 常用检测工具介绍1.3.1 测线器1.3.2 NetTool网络万用表1.3.3 Sniffer工具第2章 局域网客户端常见故障分析与解决2.1 网卡冲突2.2 某网段计算机无法上网2.3 客户端不能上因特网2.4 局域网全部无法上因特网2.5 客户机无法上网2.6 调制解调器无法拨号上网2.7 检测不到调制解调器2.8 连接因特网速度慢2.9 “错误678”，“错误691”或“错误650”2.10 错误6802.11 MODEM正在被其他程序使用2.12 拨号没有响应2.13 会话中断2.14 计算机没有接收到响应2.15 MODEM is not responding2.16 NO CARRIER2.17 无拨号音2.18 连接中断2.19 出现“ERROR”提示2.20 TCP协议错误2.21 The line is busy2.22 连接超时2.23 Another program is dialing the selected connection2.24 浏览站点出现乱码2.25 浏览网页速度慢2.26 上网时断时续2.27 无法拨号2.28 有拨号音没有拨号动作2.29 拨号过程中不断要求重试2.30 无法处理兼容网络协议2.31 “网上邻居”看不见2.32 “网上邻居”一览无遗2.33 “网上邻居”找不到服务器2.34 “网上邻居”不可访问2.35 “网上邻居”只能看到自己2.36 “网上邻居”中看不到任何计算机2.37 无法读取“网上邻居”中的数据2.38 从“网上邻居”看不到本机2.39 “网上邻居”只能看到计算机名称2.40 安装网卡后，计算机速度变慢2.41 网卡安装后提示找不到设备2.42 无法设置“共享文件和打印”2.43 无法共享文件2.44 无法登录网络2.45 笔记本和台式机无法直连2.46 找不到域和服务器2.47 客户端互相访问速度慢2.48 代理上网软件不工作2.49 代理上网软件导致客户机不正常2.50 代理上网软件造成的错误自动拨号2.51 拨号上网速度慢2.52 计算机更换硬盘后出现上网故障2.53 ADSL速度变慢2.54 734错误，对方服务器终止2.55 拨号过程中在检测用户名和密码时断线2.56 IE浏览器自动接发邮件2.57 局域网网速变慢的系列故障2.58 “本地连接”系列故障第3章 常见交换机问题诊断和纠正(以Cisco交换机为例)3.1 交换机的硬件故障3.1.1 电源故障3.1.2 电路板故障3.1.3 端口故障3.1.4 模块故障3.1.5 背板故障3.1.6 线缆故障3.2 交换机的软件故障3.2.1 系统错误3.2.2 配置不当3.2.3 密码丢失3.2.4 外部因素3.3 交换机故障的一般排障步骤3.4 故障处理实例分析3.4.1 故障处理实例一3.4.2 故障处理实例二3.4.3 故障处理实例三3.4.4 故障处理实例四3.4.5 故障处理实例五3.4.6 故障处理实例六3.4.7 故障处理实例七3.4.8 故障处理实例八3.4.9 故障处理实例九3.4.10 故障处理实例十3.4.11 故障处理实例十一3.4.12 故障处理实例十二3.5 交换技术现状和交换机分析3.5.1 三层交换技术3.5.2 三层交换机种类及市场产品选型3.5.3 局域网交换机技术及应用分析第4章 常见路由器及其他相关网络设备问题诊断和纠正(以Cisco路由器为例)4.1 预备知识4.1.1 路由器简介4.1.2 交换与路由简介4.1.3 路由器常见命令4.2 路由器故障的一般排障步骤4.3 路由器常见故障分类4.3.1 硬故障4.3.2 软故障4.3.3 排除协议故障4.4 故障实例分析4.4.1 使用宽带路由器后上网速度变慢4.4.2 接上宽带路由器不能拨号4.4.3 使用宽带路由器方式共享上网频繁掉线4.4.4 无法登录至宽带路由器设置页面4.5 路由器故障快速处理技巧4.5.1 Ping的技法4.5.2 Ipconfig/Winipcfg的技法4.5.3 Netstat的技法第5章 如何做好网络管理员5.1 企业网管的几点经验5.1.1 网管系统建设思路要清晰、目的要明确5.1.2 网络管理要具备五大基本功能5.1.3 借助网管软件发挥管理效能5.1.4 中小企业触网先要打破“瓶颈”5.1.5 企业网站慎重选择虚拟主机供应商5.1.6 在多种系统下确保数据安全5.1.7 “备份”成为网络安全之急5.1.8 企业网管平台的七大职责5.2 网管员成长的“七大戒律”5.2.1 戒律一：备份工作不力5.2.2 戒律二：不喜欢做文秘工作5.2.3 戒律三：新技术的追随者5.2.4 戒律四：想问题太过理想主义5.2.5 戒律五：准备工作不充分5.2.6 戒律六：不拘小节5.2.7 戒律七：太过节省5.3 成功网管员必备的“硬件”素质附录1 计算机端口介绍附录2 路由和交换进程以及常见协议介绍参考文献 内容简介：本书主要对网络中典型和常见故障进行了分析，包括局域网客户端、交换机、路由器等的故障诊断与排除，更从实用的角度，结合作者的实践经验，给出了简单，操作性强的解决方案，可以帮助读者养成良好的解决问题的习惯。本书还简单介绍了常用的检测工具，如测线器和网络万用表等。本书既可以作为网管员排除故障的指南，也可以作为相关专业的学生、想进入网络管理领域的入门者和初级网管员晋级的参考书。 内容截图： ...

目录:  第1章 绪论1.1 嵌入式系统的发展历史1.2 嵌入式实时操作系统的特点1.3 基于嵌入式实时操作系统的程序设计技术第2章 开发环境2.1 嵌入式实时操作系统的选择2.2 CPU芯片的选择2.3 嵌入式实时操作系统的移植2.4 开发调试环境的建立2.5 工程模板的使用第3章 任务划分3.1 任务的特性3.2 任务划分的目标3.3 任务划分的方法3.4 任务的可调度性分析第4章 任务设计4.1 任务函数的结构4.2 任务优先级安排4.3 任务的数据结构设计4.4 任务设计中的问题4.5 任务的代码设计过程第5章 中断服务程序设计5.1 中断优先级安排5.2 不受操作系统管理的中断服务程序5.3 受操作系统管理的中断服务程序第6章 行为同步6.1 用于行为同步的通信手段6.2 行为同步第7章 资源同步7.1 关中断7.2 关调度7.3 使用互斥信号量7.4 使用计数信号量第8章 数据通信8.1 全局变量8.2 内存数据块8.3 消息邮箱8.4 消息队列第9章 时间管理9.1 控制任务的执行周期9.2 控制任务的运行节奏9.3 状态查询9.4 终止周期性任务第10章 采样任务设计10.1 使用延时函数控制采样周期10.2 使用定时中断控制采样周期10.3 使用节拍钩子函数进行采样10.4 使用快速定时中断进行采样10.5 被动采样第11章 串行通信任务设计11.1 通信协议设计11.2 风险评估11.3 帧缓冲区11.4 数据发送11.5 数据接收第12章 键盘任务设计12.1 可靠地获取键盘操作信息12.2 基于菜单操作的监控流程12.3 与显示任务的通信第13章 显示任务设计13.1 GUI简介13.2 画面设计13.3 与其他任务的接口13.4 短消息设计13.5 显示任务设计第14章 嵌入式操作系统的剪裁14.1 服务功能的剪裁14.2 数据结构的剪裁第15章 设计实例15.1 实例简介15.2 硬件系统15.3 任务分析15.4 程序设计详解参考文献 内容介绍：《基于嵌入式实时操作系统的程序设计技术(第2版)》介绍了在“嵌入式实时操作系统”环境下的程序设计技术，共分15章。内容有绪论、建立开发环境、有关任务的基本知识、任务设计、中断服务程序设计、行为同步、资源同步、数据通信、时间管理、采样任务设计、串行通信任务设计、键盘任务设计、显示任务设计、嵌入式操作系统的裁剪和设计示例。书中介绍的内容以源码开放的嵌入式实时操作系统“UC／OS-II为软件运行环境，以SmartCortex M3-1700通用教学／竞赛／工控开发平台为硬件环境。其内容深入浅出。为便于读者加深理解，书中还带有很多程序设计实例和实验。《基于嵌入式实时操作系统的程序设计技术(第2版)》可作为大学电子类本科生和研究生的学习参考书，也可以作为从事嵌入式应用系统研制开发的电子技术人员的参考书。电子书www.minxue.net内容截图： ...

第1章 概述11.1 数据结构的基本概念11.1.1 数据和信息11.1.2 数据元素11.1.3 数据对象21.1.4 数据结构21.2 逻辑结构21.2.1 线性结构21.2.2 树形结构31.2.3 图状或网状结构31.2.4 纯集合结构41.3 存储结构41.3.1 顺序存储41.3.2 链状存储41.3.3 索引存储51.3.4 散列存储61.4 算法71.4.1 算法的描述71.4.2 算法的特征81.4.3 算法的评价101.4.4 算法效率的衡量方法 111.4.5 算法的存储空间需求121.5 嵌入式系统软件中数据结构的特点13第2章 线性表142.1 线性表的定义142.1.1 线性表的逻辑结构定义142.1.2 线性表的运算152.2 顺序表152.2.1 顺序表的定义162.2.2 顺序表上的基本运算162.3 链表222.3.1 单链表222.3.2 循环链表352.3.3 双链表362.4 线性表的应用实例39第3章 队列443.1 队列的定义443.1.1 队列的逻辑结构定义443.1.2 队列的基本运算443.2 循环队列453.2.1 顺序队列453.2.2 循环队列的概念473.2.3 循环队列的运算483.3 链队列513.3.1 链队列的定义513.3.2 链队列的基本运算523.4 队列的应用实例57第4章 堆栈604.1 堆栈的定义604.1.1 堆栈的逻辑结构定义604.1.2 堆栈的基本运算604.2 堆栈的使用614.2.1 顺序栈614.2.2 链栈654.3 堆栈的应用实例69第5章 串735.1 串的定义735.1.1 串的基本概念735.1.2 串的存储结构745.2 串的主要操作765.3 串的应用实例85第6章 数组866.1 数组的定义866.1.1 N维数组的定义866.1.2 数组的存储方式876.1.3 数组元素的寻址886.2 稀疏矩阵的压缩存储896.2.1 三元组顺序表906.2.2 十字链表936.3 稀疏矩阵运算的上机体验966.4 数组的应用实例100第7章 树与二叉树1047.1 树的定义1047.1.1 树的逻辑结构定义1047.1.2 树的逻辑表示1057.1.3 树的基本术语1067.2 二叉树的定义1067.2.1 二叉树的逻辑结构定义1067.2.2 二叉树的性质1087.3 二叉树的遍历1087.3.1 二叉树的存储结构1087.3.2 二叉链表的生成与输出1107.3.3 遍历二叉树1127.3.4 上机体验1197.4 树的应用实例120第8章 图1248.1 图的定义1248.1.1 图的逻辑结构定义1248.1.2 图的基本术语1248.2 图的储存1268.2.1 邻接矩阵存储1268.2.2 邻接表存储1288.3 图的遍历1298.3.1 深度优先搜索遍历1298.3.2 广度优先搜索遍历1318.3.3 上机体验1328.4 图的最小生成树1348.4.1 生成树与最小生成树1348.4.2 普里姆算法1348.4.3 克鲁斯卡尔算法1388.4.4 上机体验1408.5 最短路径1418.5.1 路径的概念1418.5.2 从一个顶点到其余各顶点的最短路径1428.5.3 每对顶点之间的最短路径1458.5.4 上机体验1488.6 图的应用实例149第9章 排序1509.1 插入排序1509.1.1 排序原理1509.1.2 程序设计1519.1.3 算法分析1539.2 选择排序1539.2.1 排序原理1539.2.2 程序设计1549.2.3 算法分析1559.3 冒泡排序1569.3.1 排序原理1569.3.2 程序设计1579.3.3 算法分析1589.4 排序操作上机体验1599.5 排序方法的选择1629.6 排序的应用实例163第10章 查找16710.1 顺序查找16710.2 折半查找16710.3 索引查找16910.4 查找操作上机体验17110.5 查找的应用实例174参考文献176 内容介绍：《嵌入式系统软件设计中的数据结构》从嵌入式系统的实际硬件环境出发，用通俗易懂的语言代替枯燥难懂的理论解释，结合嵌入式系统的应用实例，使读者在比较轻松的条件下将"数据结构"的基本知识学到手。根据嵌入式系统软件设计需要的“数据结构”知识编写而成。书中基本内容有：常用线性数据结构在嵌入式系统中的实现和相关算法；树和图在嵌入式系统中的实现和相关算法；排序和查找算法等。电子书www.minxue.net内容截图： ...

目录:  前 言致 谢简 介第1章 mfc的概念性总括面向对象编程的一些背景面向对象编程术语通常的对象对象与c++为什么使用oop应用程序框架与mfcmfc要点之旅结语第2章 基本的windows支持mfc与c／sdk基本的mfc应用程序组件现在，找到winmain()一些其他隐藏的信息mfc对gdi的支持结语第3章 mfc中的消息处理.ccmdtarget和消息映射表窗口消息mfc消息映射内幕mfc如何使用消息映射表进入消息循环：pretranslatemessage()结语第4章 mfc实用类简单值类型mfc的集合类cfile家族：mfc对文件的访问cexcephon：提供更好的错误处理结语第5章 cobject使用cobject的代价cobject的特性宏的介绍运行时类的信息mfc中的持续性cobject对诊断的支持cobject的诊断支持内幕组合在一起投入使用是否值得结语第6章 mfc对话框和控件类cdialog：模态mfc对话框和非模态mfc对话框mfc公用对话框ole对话框属性页(也称带标签的对话框)mfc控件类结语第7章 mfc的文档／视图结构为什么要用文档／视图其他原因旧的方法体系结构文档／视图结构内幕文档舰图内幕再览结语第8章 高级文档舰图结构内幕cmirrorfilecview打印cview对打印预览支持的内幕cview的派生类：cscrollviewcview的另一个派生类：cctrlview结语第9章 mfc的增强型用户界面类csplitterwnd：mfc分割窗口mfc的ccontrolbar体系结构cminiframewndmfc的mru文件链表实现结语第10章 mfc的dll与线程理解状态mfc的dllmfc线程结语下一章第11章 用mfc实现commfc和olecom何为com类com接口guid剖析iunknown接口com对象服务器拥有多个接口的com类mfccom类使用mfc创建comathmfccom和接口映射宏使用mfc的comath类完成服务器的设计mfc对类厂的支持结语第12章 统一数据传输和mfc历史回顾重要的结构idataobject接口ole剪贴板mfc的idataobjeot类延迟供应深入了解mfc的idataobject类ole拖放结语第13章 使用mfc实现ole文档ole文档101mfc对ole文档的支持使用mfc实现ole文档服务器容器朋艮务器的协调工作使条目无效保存容器的文档装载ole文档结语第14章 mfc与自动化自动化的历史自动化的功能使用mfc实现自动化应用程序自动化的工作机制com接口与自动化实现自动化的另外一种方法：使用类型信息mfc与自动化结语：使用"mfc方式"的结果第15章ole控件vbx及其缺陷ole控件写一个ole控件在工程里使用ole控件它是如何工作的mfc和ole控件的容器ole控件的生存周期ole连接ole控件的事件mfc如何处理事件技巧：在一个视图中加入一个事件接收器ole控件的属性页结语附录a mfc源代码导读mfc编码技术探索mfc的工具mfc源代码指南愉快的旅途附录b 本书的示例代码术语表 内容介绍：“本书绝对不是对现有文档的重新组织，也不是一本教你如何去做的书，而是一本告诉你MFC是如何运作的书。” 　　 ——Dean McCrory,MFC开发组负责人 　　 这是一本填补“使用向导”类的VisualC++书籍、产品文档以及MFC源代码之间空隙的MFC书籍。本书是了解MFC内幕的向导，提供了关于那些没有文档记录的MFC类、实用函数和数据成员的独一无二并且透彻的信息，介绍了有用的编码技巧，并对MFC各个类之间的协作方式进行了重要的分析。 电子书www.minxue.net内容截图： ...

第一部分 认识防火墙第1章 防火墙简介 31.1 什么是防火墙 31.2 防火墙能做什么 41.2.1 防火墙管理和网络流量控制 41.2.2 防火墙认证接入 61.2.3 防火墙作为媒介 61.2.4 防火墙资源保护 71.2.5 防火墙事件记录和报告 71.3 什么是威胁 81.3.1 有组织以及无组织的攻击 81.3.2 病毒、蠕虫和特洛伊木马 91.3.3 恶意文本和恶意程序 101.3.4 拒绝服务 101.3.5 肉鸡系统 111.3.6 危及个人信息安全和间谍程序 111.3.7 社会工程(特征攻击) 121.3.8 新的潜在攻击者 121.3.9 不可靠/易感染的应用 121.4 动机是什么 131.5 安全策略 141.5.1 安全策略举例 141.5.2 防火墙与信任关系 151.6 决定是否需要防火墙 151.7 总结 17第2章 防火墙基础 192.1 防火墙分类 192.1.1 个人防火墙 202.1.2 网络防火墙 202.2 防火墙产品 212.2.1 软件类防火墙 212.2.2 应用类防火墙 222.2.3 综合类防火墙 232.3 防火墙技术 232.3.1 个人防火墙 242.3.2 报文过滤 242.3.3 NAT防火墙 252.3.4 电路级别防火墙 262.3.5 代理防火墙 272.3.6 状态防火墙 282.3.7 透明防火墙 292.3.8 虚拟防火墙 292.4 开源和非开源防火墙 292.5 总结 30第3章 防火墙中的TCP/IP 333.1 协议、服务和应用 333.1.1 OSI模型 343.1.2 国防部(DoD)模型 383.1.3 防火墙如何使用协议、应用和服务 393.2 因特网协议(IP) 393.2.1 IP报文结构 403.2.2 IP报文头部 403.2.3 劣等IP报头 433.3 传输控制协议(TCP) 433.3.1 TCP数据段结构 443.3.2 TCP数据段头部 443.3.3 劣等TCP 463.4 用户数据报协议(UDP) 463.4.1 UDP消息结构 473.4.2 UDP数据报头部 473.4.3 劣等UDP 473.5 因特网消息控制协议(ICMP) 483.5.1 ICMP消息结构 483.5.2 劣等ICMP 493.6 IP网络中的地址 503.6.1 物理地址 503.6.2 逻辑地址 513.6.3 IP寻址 513.6.4 子网 533.6.5 IPv6 533.7 网络地址转换(NAT) 543.7.1 NAT实施 553.7.2 NAT和IPSec：问题和解决方法 553.8 广播和多播 563.9 IP服务 563.10 IP路由 573.10.1 路由类型 583.10.2 IP路由进程如何工作 583.10.3 不同种类的路由协议 593.10.4 常用的路由协议 603.11 IP应用 613.11.1 典型的IP应用 613.11.2 不太典型的IP应用 623.11.3 用来实施安全的协议 623.12 总结 63第二部分 防火墙如何工作第4章 个人防火墙：Windows防火墙和趋势科技PC-cillin软件 674.1 Windows防火墙和Windows XP 674.1.1 Windows防火墙是如何工作的 684.1.2 配置Windows防火墙 684.1.3 Windows防火墙特性 724.1.4 Windows防火墙清单 734.2 趋势科技PC-cillin防火墙特性 744.2.1 PC-cillin要求 744.2.2 趋势科技防火墙是如何工作的 744.2.3 配置趋势科技防火墙 754.2.4 趋势科技防火墙特性 794.2.5 趋势科技防火墙清单 794.3 总结 80第5章 宽带路由器和防火墙 835.1 宽带路由器和防火墙是如何工作的 835.2 Linksys宽带路由器/防火墙 845.2.1 安全和过滤特性 855.2.2 路由特性 855.2.3 操作和管理特性 865.2.4 综合特性 865.3 Linksys要求 865.4 Linksys路由器/防火墙是如何工作的 875.4.1 从外部源过滤流量 875.4.2 从内部源过滤流量 885.5 配置Linksys 895.5.1 基本配置 905.5.2 安全配置 915.5.3 游戏应用配置 935.5.4 管理配置 945.6 Linksys清单 955.7 总结 96第6章 思科PIX防火墙和ASA安全应用 996.1 PIX/ASA特性 996.2 在PIX和ASA之间选择 1006.3 Cisco PIX和ASA模型 1016.3.1 SOHO解决方案 1016.3.2 中到大型办公室解决方案 1026.3.3 大型办公室和服务提供商解决方案 1026.4 PIX/ASA是如何工作的 1026.4.1 防火墙安全策略 1036.4.2 防火墙实施模式 1056.4.3 状态化检查 1056.5 配置Cisco PIX/ASA 1086.5.1 在防火墙接口上分配IP地址 1086.5.2 配置防火墙名称、域名和密码 1106.5.3 配置防火墙路由设置 1116.5.4 配置防火墙来管理远程接入 1116.5.5 对出站实施NAT 1146.5.6 配置ACLs 1166.5.7 在防火墙上配置日志 1196.6 PIX/ASA清单 1226.7 总结 124第7章 基于Linux的防火墙 1277.1 NetFilter特性 1287.2 NetFilter要求 1287.3 NetFilter是如何工作的 1287.4 配置NetFilter 1317.4.1 IPTables命令行工具 1327.4.2 Firewall Builder 1337.4.3 Firestarter 1347.4.4 Webmin 1367.5 NetFilter清单 1387.6 总结 138第8章 应用代理防火墙 1418.1 应用层过滤 1418.1.1 应用过滤是如何工作的 1418.1.2 应用过滤和深度报文检查的区别 1428.2 代理服务器的功能 1428.3 应用代理防火墙的局限性 1438.4 微软ISA Server 2004防火墙 1448.4.1 微软ISA Server 2004特性 1458.4.2 微软ISA Server 2004要求和预先准备 1508.4.3 微软ISA Server 2004是如何工作的 1518.4.4 微软ISA Server 2004清单 1638.5 总结 163第9章 防火墙在网络上的位置 1659.1 不同类型办公室的要求 1659.1.1 中心场点办公室 1659.1.2 远程办公室 1669.2 单一防火墙结构 1669.2.1 单个DMZ的因特网防火墙 1669.2.2 多个DMZ的因特网防火墙 1679.2.3 因特网扫描防火墙(无DMZ) 1689.3 双重防火墙架构 1689.4 防火墙系统 1699.4.1 单一防火墙系统 1709.4.2 双重防火墙系统 1719.5 个人/桌面电脑防火墙放在网络的什么地方合适 1729.6 应用防火墙放在网络的什么地方合适 1729.7 防火墙和VLAN 1739.8 通过防火墙分段内部资源 1759.8.1 保护敏感的内部资源 1759.8.2 在WAN和远程接入的请求中保护资源 1759.8.3 保护个人的内部资源 1769.8.4 什么时候实施防火墙才现实 1779.9 高效防火墙设计 1779.10 总结 178第三部分 管理和维护防火墙第10章 防火墙安全策略 18110.1 编写书面安全策略 18110.1.1 策略、标准、指南和程序的区别 18210.1.2 安全策略格式 18310.1.3 通用安全策略 18410.1.4 防火墙安全策略 18710.2 防火墙策略/规则 18810.2.1 入站过滤 18910.2.2 出站过滤 19310.2.3 管理接入规则 19410.3 总结 197第11章 管理防火墙 19911.1 缺省密码 19911.2 平台维护 20011.3 防火墙管理接口 20011.3.1 通过CLI管理防火墙 20111.3.2 通过GUI管理防火墙 20111.3.3 接口优先 20411.4 接入管理 20411.4.1 嵌入式管理 20411.4.2 分离式管理 20511.4.3 Telnet和SSH 20511.4.4 HTTP和HTTPS 20511.5 普通的防火墙管理任务 20611.5.1 初始化配置 20611.5.2 修改配置 20911.5.3 升级防火墙软件 21411.6 总结 215第12章 防火墙能告诉我们什么 21712.1 防火墙和日志 21712.1.1 同步日志协议 21712.1.2 私有日志方法 22212.1.3 为什么日志重要 22212.2 防火墙日志查看和分析 22412.2.1 在防火墙日志中查找什么 22412.2.2 Cisco安全PIX防火墙同步日志事件纲要 22712.3 防火墙取证 23112.3.1 是或不是IP地址的值 23212.3.2 端口号破译 23312.3.3 使防火墙安全 23312.4 总结 233第13章 防火墙排错 23713.1 升级故障排查清单 23713.1.1 第一步：检查问题报告 23813.1.2 第二步：测试连通性 23813.1.3 第三步：物理上对防火墙的检查 24013.1.4 第四步：检查近期修改 24013.1.5 第五步：检查防火墙错误日志 24113.1.6 第六步：校验防火墙配置 24213.1.7 第七步：校验防火墙规则 24213.1.8 第八步：核实任何独立的、非防火墙系统没有问题 24213.1.9 第九步：监控网络流量 24313.2 基本防火墙排错 24313.2.1 排查穿越防火墙连通性问题 24313.2.2 排查和防火墙的连通性问题 24713.3 高级防火墙排错 24813.4 故障排查范例 24813.5 总结 251第14章 防火墙高级特性 25314.1 内容过滤 25314.1.1 实施URL过滤 25314.1.2 维护URL过滤 25514.1.3 如果……怎么办 25514.2 执行应用过滤 25614.3 入侵检测和防护 25914.4 虚拟专用网 26014.4.1 IPsec VPN 26114.4.2 SSL VPN 26314.5 总结 264第四部分 附录附录A 防火墙和安全工具 267A.1 常用排错工具 267A.1.1 确定可达性 267A.1.2 已知物理地址确定 268A.1.3 Windows特有的工具 269A.1.4 Linux和UNIX特有的工具 270A.1.5 报文分析工具 270A.2 日志和日志分析工具 274A.3 安全测试工具 275A.3.1 端口扫描工具 275A.3.2 弱点扫描工具 278附录B 防火墙与安全资源 281B.1 关于防火墙的详细资料 281B.2 一般安全资料 282B.3 补充阅读 282 内容简介：在病毒和蠕虫等网络威胁泛滥的今天，防火墙已经成为保护网络和计算机的代名词。只有全面理解防火墙的作用、防火墙的部署、防火墙的不同类型等才能完善安全防范手段。本书介绍了防火墙的基本概念；研究了多种主流防火墙类型的特性以及它们之间的异同，帮助读者进行选择；针对每种类型的防火墙提出了基本的实施配置方案，指导管理员快速地将防火墙安装在网络中；最后，在读者对防火墙产品有了一定的了解和辨别能力以后，本书还介绍了一些高级防火墙特性，以使防火墙能够满足更多、更复杂的环境。　　书中提供了大量实施案例，指导网络管理员和家庭计算机用户有的放矢地选择恰当的防火墙产品，并通过相应的配置使其发挥最大功效。　　本书适合网络管理员、防火墙及其相关技术的初学者和其他对防火墙技术感兴趣的人士阅读。内容截图： ...