序
第一部 Web 技術
第一章 Web 安全概觀
Web 安全問題
風險分析與最佳範例
第二章 全球資訊網的架構
歷史與術語
封包的 Web 之旅
誰擁有網際網路？
第三章 密碼學基礎
認識密碼學
對稱金鑰演算法
公鑰演算法
訊息摘要函數
第四章 密碼學與 Web
密碼學與網路安全
今日的密碼系統和協定
密碼學的限制
密碼學的法律限制
第五章 瞭解 SSL 與 TLS
什麼是 SSL？
SSL：使用者觀點
第六章 數位識別(一)：密碼、生物測定學和數位簽名
實體識別
使用公鑰進行識別
真實世界裡的公鑰範例
使用 SSH 進行公鑰認證
第七章 數位識別(二)：
數位憑證、憑證管理機構和公鑰基礎建設
瞭解 PGP 數位憑證
憑證管理機構：第三者註冊機構
公鑰基礎建設
開放原則議題
第二部 使用者的穩私權與安全防護
第八章 網路隱私權大戰
瞭解隱私權
使用者提供之資訊
日誌檔
認識 cookie
網蟲
結語
第九章 隱私保護技巧
選擇優良的服務供應商
挑選一個好密碼
身分盜用
第十章 隱私保護技術
阻擋廣告和移除 cookie
安全的電子郵件
第十一章 備份與防竊
利用備份保護資料
防範竊賊
第十二章 機動程式碼(一)：外掛程式、ActiveX 和 Visual Basic
小心你的瀏覽器
輔助應用程式和外掛程式
Microsoft 的 ActiveX
下載程式碼的危險性
結論
第十三章 機動程式碼(二)：
Java、JavaScript、Flash 以及 Shockwave
Java
JavaScript
Flash 和 Shockwave
結論
第三部 網頁伺服器的安全防護
第十四章 伺服器的實體安全性
針對被遺忘的威脅作規劃
保護電腦硬體
保護你的資料
人員
故事：檢視一個失敗的網站
第十五章 伺服器的主機安全性
主機的安全問題
保護主機電腦
減少服務以降低風險
安全地運作
保護遠端存取和內容更新
防火牆和網站
結論
第十六章 保護 Web 應用程式
延伸功能的後遺症和風險
撰寫程式的規則
安全地使用欄位、隱藏欄位和 Cookie
程式語言的撰寫規則
安全地使用 PHP
撰寫以額外權限執行的程式
連接資料庫
結論
第十七章 部署 SSL 伺服器憑證
規劃 SSL 伺服器
選擇伺服器
用 FreeBSD 架設 SSL 伺服器
在 Microsoft IIS 上安裝 SSL 憑證
從商業憑證管理機構取得憑證
當事情出錯時
第十八章 保護你的網頁服務
透過備援系統來保護
保護你的 DNS
保護你的網域註冊資訊
第十九章 電腦犯罪
非法入侵之後可循的法律途徑
電腦犯罪所帶來的風險
犯罪議題
第四部 內容提供者的安全防護
第二十章 控制網站內容的存取
存取控制的策略
Apache 的存取控制
Microsoft IIS 的存取控制
第廿一章 用戶端數位憑證
用戶端憑證
VeriSign 的數位 ID 中心
第廿二章 程式碼簽署和微軟的 Authenticode
為什麼要程式碼簽署？
Microsoft 的 Authenticode 技術
取得軟體發行憑證
其他的程式碼簽署方法
第廿三章 色情圖片、過濾軟體及審查制度
色情過濾
PICS
RSACi
結論
第廿四章 隱私權政策、立法及 P3P
保護隱私權和隱私政策的政策
兒童線上隱私保護法
P3P
結論
第廿五章 數位付款
信用卡的演進
以網際網路為基礎的付款系統
如何評估信用卡付款系統
第廿六章 智慧財產與可起訴的內容
著作權
專利
商標
可起訴的內容
第五部 附錄
附錄 A 從 Vineyard.NET 學得的經驗
附錄 B SSL/TLS 通訊協定
附錄 C P3P：隱私權限計畫平臺
附錄 D PICS 規格
附錄 E 參考資料
索引

序
第一部 Web 技術
第一章 Web 安全概觀
Web 安全問題
風險分析與最佳範例
第二章 全球資訊網的架構
歷史與術語
封包的 Web 之旅
誰擁有網際網路？
第三章 密碼學基礎
認識密碼學
對稱金鑰演算法
公鑰演算法
訊息摘要函數
第四章 密碼學與 Web
密碼學與網路安全
今日的密碼系統和協定
密碼學的限制
密碼學的法律限制
第五章 瞭解 SSL 與 TLS
什麼是 SSL？
SSL：使用者觀點
第六章 數位識別(一)：密碼、生物測定學和數位簽名
實體識別
使用公鑰進行識別...