本书对Linux命令行进行详细的介绍，全书内容包括4个部分，第一部分由Shell的介绍开启命令行基础知识的学习之旅；第二部分讲述配置文件的编辑，如何通过命令行控制计算机；第三部分探讨常见的任务与必备工具；第四部分全面介绍Shell编程，读者可通过动手编写Shell脚本掌握Linux命令的应用，从而实现常见计算任务的自动化。通过阅读本书，读者将对Linux命令有更加深入的理解，并且可以将其应用到实际的工作中。 本书适合Linux初学人员、Linux系统管理人员及Linux爱好者阅读。

本书将带您从初探终端开始，学习使用bash（Linux Shell）编写完整的程序。 本书的内容涉及bash 4.x，例如重定向操作符和Shell扩展知识。更新的Shell脚本部分讨论了Shell脚本实践以及避免常见类型的潜在危险故障的方法。 您将学习以下内容： 创建和删除文件、目录和符号链接； 管理系统，包括联网、软件包安装和进程管理； 使用标准输入和标准输出、重定向和管道； 使用文本编辑器 Vi 编辑文件； 编写 Shell 脚本自动执行常见的任务； 使用 grep、cut、paste、patch 和 sed 等对文本文件进行处理。

威廉·肖特斯拥有15年以上的软件从业经验，他是Linux的忠实用户。他在软件开发方面经验丰富，涉及技术支持、质量保证和文档维护。他还是LinuxCommand.org的创建者，LinuxCommand.org是一个Linux教育和宣传网站，提供新闻、评论以及对使用Linux命令行的广泛支持。

第1章 网络安全与经济 1 1.1　网络安全是什么　2 1.1.1　人员　2 1.1.2　流程　2 1.1.3　技术　2 1.2　网络安全的范围　3 1.2.1　关键基础设施安全　3 1.2.2　网络安全　3 1.2.3　云安全　4 1.2.4　应用程序安全　4 1.2.5　用户安全　5 1.2.6　物联网安全　5 1.3　术语　5 1.4　黑客组织和网络间谍活动　6 1.4.1　黑客组织　6 1.4.2　网络间谍　7 1.5　网络安全的重要性　8 1.5.1　网络安全的重要性及其对
全球经济的影响　8 1.5.2　网络安全对全球经济的影响　9 1.5.3　银行和金融系统——在风险和
安全视角发生的变化　12 1.5.4　数据泄露意味着经济损失　13 1.6　网络攻击造成的名誉损害的
经济后果　14 1.7　数字经济及相关威胁　15 1.7.1　智能设备的威胁　15 1.7.2　勒索软件　15 1.7.3　针对关键基础设施的攻击　16 1.8　小结　16 第2章　网络的攻击者　17 2.1　网络犯罪介绍　17 2.2　攻击者　18 2.2.1　黑客行为主义者　19 2.2.2　网络恐怖分子　20 2.2.3　网络罪犯　21 2.3　小结　23 第3章　成本计算　24 3.1　网络攻击带来的成本　24 3.2　解析网络攻击所造成的损失　28 3.2.1　生产损失　28 3.2.2　经济损失　29 3.2.3　品牌和声誉损失　29 3.2.4　数据丢失　30 3.2.5　罚款和诉讼　30 3.2.6　恢复技术造成的损失　31 3.3　解析保护企业安全的费用支出　32 3.3.1　每个金融机构都应该
了解Carbanak　32 3.3.2　杀毒软件　32 3.3.3　终端检测和响应解决方案　33 3.3.4　防火墙　34 3.3.5　入侵防御系统　35 3.3.6　加密　35 3.4　意外收获　36 3.4.1　微软提供了什么　36 3.4.2　Windows 10 Defender
安全中心　37 3.4.3　Windows Defender　38 3.4.4　Windows Defender漏洞
利用防护　39 3.4.5　受控的文件夹访问　39 3.4.6　网络防护　40 3.4.7　减少攻击面　41 3.4.8　Windows Defender凭据防护　41 3.4.9　Windows Defender应用程序
防护　42 3.4.10　Windows事件转发　42 3.4.11　Windows Defender高级威胁
防护　43 3.4.12　保护特权身份　45 3.5　小结　46 第4章　威胁态势　48 4.1　对最终用户的威胁　48 4.1.1　信用卡欺诈　49 4.1.2　信用卡假冒申请欺诈　49 4.1.3　无卡欺诈　49 4.1.4　盗号欺诈　50 4.1.5　信用卡测试　51 4.1.6　金融木马　51 4.1.7　网络钓鱼　53 4.1.8　假托　53 4.1.9　垃圾搜寻　54 4.1.10　移动欺诈　54 4.2　对金融机构的威胁　55 4.2.1　ATM攻击　55 4.2.2　POS攻击　55 4.2.3　拒绝服务　56 4.2.4　勒索软件　56 4.2.5　敲诈　56 4.3　小结　56 第5章　利用网络钓鱼、垃圾邮件以及 金融诈骗窃取数据和资金　57 5.1　网络钓鱼　57 5.1.1　网络钓鱼的演进过程　59 5.1.2　鱼叉式网络钓鱼　64 5.1.3　商业电子邮件犯罪或鲸钓攻击　67 5.1.4　网络钓鱼电子邮件的特征　69 5.2　垃圾邮件　70 5.2.1　垃圾邮件发送者如何获取目标
电子邮件地址　71 5.2.2　垃圾邮件发送者如何赚钱　71 5.2.3　垃圾邮件的特征　74 5.3　小结　75 第6章　恶意软件　77 6.1　恶意软件的类别　78 6.1.1　计算机病毒　79 6.1.2　计算机蠕虫　80 6.1.3　特洛伊木马　82 6.1.4　Rootkit　83 6.1.5　间谍软件　84 6.1.6　广告软件　85 6.2　恶意软件的趋势　85 6.3　恶意软件感染向量　86 6.3.1　远程注入　86 6.3.2　电子邮件　86 6.3.3　通过Web自动执行感染　87 6.3.4　通过Web手动执行感染　87 6.3.5　通过其他恶意软件安装　87 6.3.6　网络传播　87 6.3.7　便携式媒体　87 6.3.8　编码在现有的软件中　88 6.4　小结　88 第7章　漏洞和漏洞利用程序　89 7.1　漏洞检测　89 7.2　漏洞利用技术　91 7.2.1　缓冲区溢出　92 7.2.2　整数溢出　92 7.2.3　内存破坏　93 7.2.4　格式化字符串攻击　93 7.2.5　竞态条件　93 7.2.6　跨站脚本攻击　93 7.2.7　跨站请求伪造　94 7.2.8　SQL注入攻击　94 7.3　漏洞利用机制　95 7.4　小结　95 第8章　攻击网上银行系统　96 8.1　网上银行为金融服务带来收益　97 8.2　网上银行流程　98 8.3　攻击技术　98 8.4　小结　99 第9章　脆弱的网络和服务—— 入侵入口　100 9.1　脆弱的网络协议和网络入侵　100 9.1.1　简单邮件传输协议　101 9.1.2　安全套接层　101 9.1.3　域名系统　102 9.2　攻击Web服务器和基于Web的
系统　102 9.2.1　SQL注入　103 9.2.2　缓冲区溢出　103 9.2.3　谷歌高级搜索　103 9.2.4　暴力破解　103 9.2.5　绕过Web防护　105 9.3　攻击无线网络　107 9.3.1　攻击无线网络　107 9.3.2　攻击蓝牙　109 9.4　易受攻击的网络设备　109 9.5　小结　110 第10章　应对服务中断　111 10.1　网络安全事件　111 10.2　基础　112 10.2.1　数据　112 10.2.2　监测　112 10.2.3　攻击面分析　113 10.2.4　供应商管理　113 10.3　事件响应和管理　113 10.3.1　阶段1——准备　114 10.3.2　阶段2——检测和分析　114 10.3.3　阶段3——抑制　115 10.3.4　阶段4——根除和恢复　115 10.3.5　阶段5——事后处理　115 10.4　小结　115 第11章　人为因素——失败的治理　116 11.1　业务与安全　117 11.2　失败的安全管理　117 11.2.1　缺乏对网络安全措施的采纳　117 11.2.2　缺乏组织和规划　118 11.2.3　领导能力不足　118 11.3　无意的在线行为　118 11.4　内部威胁　120 11.5　金融服务技术变革　121 11.6　失败的安全政策执行　123 11.7　小结　124 第12章　安全边界和资产保护　125 12.1　网络模型　126 12.1.1　单信任网络模型　126 12.1.2　双重信任网络模型　126 12.1.3　零信任网络模型　127 12.2　终端安全　129 12.2.1　终端安全威胁　129 12.2.2　现代终端安全　132 12.3　小结　134 第13章　威胁及漏洞管理　135 13.1　漏洞管理策略　136 13.1.1　资产清单　136 13.1.2　信息管理　136 13.1.3　风险评估　136 13.1.4　漏洞分析　137 13.1.5　威胁分析　137 13.1.6　风险接受　137 13.1.7　漏洞评估　138 13.1.8　报告与补救　138 13.2　漏洞的定义　138 13.2.1　从漏洞到威胁　139 13.2.2　倍增的威胁　139 13.2.3　倍增的风险　140 13.3　安全问题的本质原因　141 13.4　漏洞管理工具　141 13.5　实施漏洞管理　147 13.6　漏洞管理最佳实践　148 13.7　自我评估　150 13.8　理解风险管理　153 13.9　纵深防御方法　154 13.10　小结　156 第14章　审计、风险管理以及 事件处理　157 14.1　IT审计　158 14.1.1　对确保企业安全的系统、
策略和流程进行评估　158 14.1.2　确定公司资产面临的风险　158 14.1.3　确保企业符合相关法规　159 14.1.4　识别IT基础设施和管理中的
低效之处　159 14.2　风险管理　160 14.2.1　风险识别　160 14.2.2　风险分析　161 14.2.3　风险评估　161 14.2.4　风险缓解　161 14.2.5　风险监控　161 14.3　事件处理　162 14.3.1　准备　162 14.3.2　检测　162 14.3.3　抑制　163 14.3.4　恢复与分析　163 14.4　小结　163 第15章　用于保护数据和服务的加密与 密码学技术　164 15.1　加密　164 15.2　现代加密方式　166 15.2.1　对称加密　166 15.2.2　非对称加密　167 15.3　用密码学保护数据和服务　168 15.3.1　存储中的数据　169 15.3.2　传输中的数据　170 15.4　加密算法示例　171 15.4.1　高级加密标准（AES）　171 15.4.2　3DES　171 15.4.3　RSA　172 15.4.4　Blowfish　172 15.5　加密面临的挑战　172 15.6　小结　173 第16章　区块链的兴起　174 16.1　区块链技术简介　174 16.1.1　区块链中的共识机制　175 16.1.2　区块链技术的应用　176 16.2　加密货币　178 16.2.1　加密货币钱包　179 16.2.2　加密货币面临的挑战　180 16.3　区块链技术的挑战和未来　181 16.4　小结　181 第17章　人工智能与网络安全　183 17.1　威胁的演变　185 17.2　人工智能　185 17.2.1　狭义人工智能　185 17.2.2　真正的人工智能　186 17.2.3　推动人工智能发展的技术　187 17.3　基于人工智能的网络安全　187 17.4　小结　189 第18章　量子与未来　191 18.1　量子技术的发展　192 18.2　量子技术竞赛　193 18.2.1　量子通信　193 18.2.2　量子计算　194 18.2.3　量子模拟　194 18.2.4　量子感测　194 18.2.5　量子软件　194 18.3　量子技术的突破　195 18.4　量子技术的影响　196 18.4.1　通信　196 18.4.2　矿业　196 18.4.3　金融　196 18.4.4　防御　197 18.4.5　健康　197 18.4.6　能源　197 18.4.7　大数据　197 18.4.8　人工智能　197 18.5　小结　198