網(wǎng)絡安全工具及案例分析

定　價：￥35.00

作　者：	邱亮，孫亞剛編著
出版社：	電子工業(yè)出版社
叢編項：	網(wǎng)絡安全專家
標　簽：	網(wǎng)絡安全

購買這本書可以去

ISBN：	9787505397361	出版時間：	2004-04-01	包裝：	平裝
開本：	26cm	頁數(shù)：	380	字數(shù)：

內(nèi)容簡介

　　本書以理論和案例相結(jié)合，向讀者介紹三類網(wǎng)絡安全工具：防火墻、協(xié)議分析儀和入侵檢測系統(tǒng)的使用。這三類軟件中，作者使用最具代表性的防火墻ISAServer2000、協(xié)議分析儀SnifferPro和入侵檢測系統(tǒng)SessionWall構(gòu)建案例，突出實用性。用虛擬計算機軟件，管理員可以無需大量計算機和網(wǎng)絡設備就完全模擬企業(yè)網(wǎng)絡實驗環(huán)境。本書的附錄部分介紹了用VMware軟件構(gòu)建虛擬網(wǎng)絡實驗環(huán)境的方法。邱亮：華中理工大學碩士，微軟護航技術專家，MCT、MCSE、MCDBA和CIW網(wǎng)絡安全專家。目前在新東方、昆侖瑞通等多家IT技術教育培訓中心擔任資深教員，曾為戴爾（中國）公司、上海電信等企業(yè)提供高端的技術培訓及服務，曾負責InformativeResearch公司的Y2k問題及安全解決方案。本書共分三部分內(nèi)容，用理論結(jié)合案例的形式，分別介紹了網(wǎng)絡安全工具中的三大法寶：防火墻、協(xié)議析儀和入侵檢測系統(tǒng)的使用。作者選用最具代表性的軟件：防火墻ISAServer2000、協(xié)議分析儀SnifferPro和入侵檢測系統(tǒng)SessionWall來構(gòu)建案例，可操作性及實用性很強。讀者可以在精通這些工具的基礎上觸類旁通，掌握保護網(wǎng)絡安全的方法，真正提高保障網(wǎng)絡安全的技能。用虛擬計算機軟件，管理員無需使用大量計算機和網(wǎng)絡設備就可以完全模擬企業(yè)網(wǎng)絡實驗環(huán)境。本書的附錄部分介紹了用VMware軟件構(gòu)建虛擬網(wǎng)絡實驗環(huán)境的方法，？⒔榘咐雋慫饕?，以藩勩读者查阅?？本書語言簡練，案例豐富，內(nèi)容詳盡且實用，可以作為網(wǎng)絡管理員和安全管理員的工作指導書，也可供參加CIW網(wǎng)絡安全專家認證考試、MCSE認證考試、CISSP認證考試的廣大從事網(wǎng)絡安全領域工作的人士參考。

作者簡介

　　邱亮：華中理工大學碩士，微軟護航技術專家，MCT、MCSE、MCDBA和CIW網(wǎng)絡安全專家。目前在新東方、昆侖瑞通等多家IT技術教育培訓中心擔任資深教員，曾為戴爾（中國）公司、上海電信等企業(yè)提供高端的技術培訓及服務，曾負責InformativeResearch公司的Y2k問題及安全解決方案。

圖書目錄

第1篇防火墻ISAServer
第1章 ISA防火墻介紹
1. 1 防火墻的作用
1. 2 ISAServer簡介
三大功能I. S和A
以服務的方式與Windows2000Server緊密集成
1. 3 實驗環(huán)境配置
實際網(wǎng)絡環(huán)境
虛擬機環(huán)境
1. 4 安裝ISAServer
系統(tǒng)需求
安裝ISAServer的步驟
1. 5 小結(jié)
第2章代理服務器
2. 1 配置代理服務器偵聽客戶請求
2. 2 3種客戶端的配置
2. 3 訪問策略的實現(xiàn)
規(guī)則處理順序
備份訪問策略
2. 4 通過多級代理上網(wǎng)
2. 5 要求客戶端進行認證
2. 6 小結(jié)
第3章 IP包過濾和應用層過濾
3. 1 包過濾和路由
3. 2 用IP包過濾實現(xiàn)安全策略
3. 3 入侵檢測
3. 4 允許PPTP訪問
3. 5 應用層過濾器
3. 6 Web過濾器
3. 7 小結(jié)
第4章服務器安全發(fā)布
4. 1 為什么要發(fā)布服務
4. 2 發(fā)布Web服務
4. 3 發(fā)布FTP服務
4. 4 發(fā)布Exchange Server服務器
4. 5 發(fā)布其他服務器
4. 6 小結(jié)
第5章監(jiān)控與日志分析
5. 1 實時監(jiān)控ISA的活動
5. 2 利用日志進行審計
5. 3 利用警報實現(xiàn)應急響應
5. 4 用報告得到統(tǒng)計結(jié)果
5. 5 小結(jié)
第6章緩存配置
6. 1 緩存的作用和工作流程
緩存的作用
緩存的工作流程
6. 2 配置緩存驅(qū)動器
6. 3 陣列中的緩存配置
6. 4 配置ISA Server如何緩存對象
6. 5 緩存內(nèi)容自動更新
6. 6 小結(jié)
第7章防火墻系統(tǒng)的設計與實現(xiàn)
7. 1 用屏蔽路由器做防火墻
7. 2 單宿主堡壘主機
7. 3 雙宿主堡壘主機
7. 4 周邊網(wǎng)絡解決方案
7. 5 ISA的容錯與負載均衡
7. 6 ISAServer防火墻與VPN的集成
7. 7 小結(jié)
第2篇協(xié)議分析儀SnifferPro
第8章協(xié)議分析工具介紹
8. 1 網(wǎng)絡協(xié)議和分層的概念
協(xié)議分層
協(xié)議棧
封裝與解封裝
TCP／IP協(xié)議族
8. 2 協(xié)議分析器工作原理
協(xié)議分析器概述
協(xié)議分析器的特點
作為嗅探器的協(xié)議分析器
8. 3 常見的協(xié)議分析工具
Sniffer Pro
Microsoft Network Monitor
Ethereal
8. 4 Sniffer Pro的安裝
8. 5 小結(jié)
第9章捕獲數(shù)據(jù)包
9. 1 明確被捕獲對象
9. 2 捕獲滿足特定條件的數(shù)據(jù)包
9. 3 定義捕獲觸發(fā)器
9. 4 保存捕獲到的數(shù)據(jù)
9. 5 小結(jié)
第10章實時監(jiān)控工具
10. 1 儀表盤 Dashboard
10. 2 包的大小及分布情況
10. 3 Top Talkers
10. 4 網(wǎng)絡采樣分析
10. 5 應用程序響應時間 ART
10. 6 流量矩陣 Matrix
10. 7 小結(jié)
第11章分析和診斷問題
11. 1 配置如何顯示捕獲到的數(shù)據(jù)包
11. 2 捕獲數(shù)據(jù)包的顯示分析
11. 3 過濾數(shù)據(jù)
11. 4 使用專家分析工具
11. 5 小結(jié)
第12章警報和響應機制
12. 1 定義警報
12. 2 實時監(jiān)控報告
12. 3 小結(jié)
第13章探測和模擬
13. 1 使用Sniffer附帶工具探測網(wǎng)絡
13. 2 模擬數(shù)據(jù)
13. 3 小結(jié)
第3篇入侵檢測系統(tǒng)Sessionwall
第14章入侵檢測系統(tǒng)介紹
14. 1 什么是入侵檢測系統(tǒng)
14. 2 入侵檢測系統(tǒng)的架構(gòu)
14. 3 常見的入侵檢測系統(tǒng)工具
14. 4 SessionWall的安裝
14. 5 小結(jié)
第15章監(jiān)視網(wǎng)絡活動
15. 1 監(jiān)控網(wǎng)絡數(shù)據(jù)
15. 2 查看統(tǒng)計數(shù)據(jù)
15. 3 管理數(shù)據(jù)
15. 4 小結(jié)
第16章控制網(wǎng)絡行為
16. 1 工作間
16. 2 定義SessionWall參數(shù)
16. 3 定義規(guī)則元素
16. 4 定義規(guī)則
16. 5 小結(jié)
第17章生成報告
17. 1 使用Reporter生成報告
17. 2 創(chuàng)建查詢報告
17. 3 根據(jù)時間調(diào)度生成報告
17. 4 小結(jié)
附錄A 用VMwareWorkstation架構(gòu)虛擬機網(wǎng)絡實驗環(huán)境
A. 1 VMware簡介
什么是VMware
為什么使用VMware
A. 2 如何安裝并運行虛擬機
A. 3 配置虛擬機的設備
配置編輯器
顯示器
與主機的時鐘同步
內(nèi)存
光驅(qū)CD-ROM
軟驅(qū)
磁盤
網(wǎng)卡
A. 4 配置虛擬機構(gòu)成的網(wǎng)絡環(huán)境
附錄B 案例索引