防火墻原理與技術(shù)

出版說明
前言
第一部分 防火墻基礎技術(shù)篇
第1章 防火墻基礎
1.1 防火墻概論
1.1.1 防火墻定義
1.1.2 防火墻的優(yōu)點
1.1.3 防火墻的弱點
1.2 防火墻的基本結(jié)構(gòu)
1.2.1 屏蔽路由器
1.2.2 雙宿主機防火墻
1.2.3 屏蔽主機防火墻
1.2.4 屏蔽子網(wǎng)防火墻
1.2.5 其他的防火墻結(jié)構(gòu)
1.2.6 典型的防火墻結(jié)構(gòu)
1.3 防火墻的模型與分類
1.3.1 防火墻的模型
1.3.2 防火墻的分類
1.3.3 各類防火墻的優(yōu)缺點
1.4 攻擊方式與防火墻防御
1.4.1 常見攻擊與防火墻防御方法
1.4.2 攻擊防火墻的主要手段
1.5 防火墻的發(fā)展
1.5.1 發(fā)展歷程
1.5.2 技術(shù)展望
1.5.3 進一步的探討
1.6 練習題
第2章 防火墻技術(shù)
2.1 包過濾技術(shù)
2.1.1 包過濾原理
2.1.2 包過濾模型
2.1.3 包過濾技術(shù)
2.1.4 包過濾技術(shù)優(yōu)缺點
2.2 網(wǎng)絡地址翻譯技術(shù)
2.2.1 NAT相關術(shù)語
2.2.2 靜態(tài)網(wǎng)絡地址翻譯技術(shù)
2.2.3 動態(tài)網(wǎng)絡地址翻譯技術(shù)
2.2.4 網(wǎng)絡地址翻譯技術(shù)實現(xiàn)負載均衡
2.2.5 網(wǎng)絡地址翻譯技術(shù)處理網(wǎng)絡地址交迭
2.2.6 網(wǎng)絡地址翻譯技術(shù)優(yōu)缺點
2.3 網(wǎng)絡代理技術(shù)
2.3.1 應用層代理
2.3.2 應用層代理技術(shù)的優(yōu)缺點分析
2.3.3 電路級代理
2.4 練習題
第3章 虛擬專用網(wǎng)絡
3.1 虛擬專用網(wǎng)絡概述
3.2 虛擬專用網(wǎng)絡的用途
3.3 虛擬專用網(wǎng)絡相關協(xié)議
3.3.1 IPSEC協(xié)議
3.3.2 PPTP/L2TP協(xié)議
3.3.3 SOCKS v5協(xié)議
3.3.4 幾種虛擬專用網(wǎng)絡協(xié)議的簡要比較
3.4 IPSEC虛擬專用網(wǎng)絡
3.4.1 IPSEC工作原理
3.4.2 IPSEC主要協(xié)議
3.5 虛擬專用網(wǎng)絡的實施
3.5.1 傳輸模式IPSEC虛擬專用網(wǎng)絡
3.5.2 隧道模式IPSEC虛擬專用網(wǎng)絡
3.5.3 遠程訪問虛擬專用網(wǎng)絡
3.6 Windows環(huán)境下IPSEC的設置
3.6.1 IPSEC虛擬專用網(wǎng)絡的設置
3.6.2 IPSEC虛擬專用網(wǎng)絡的檢測
3.7 未來的虛擬專用網(wǎng)絡發(fā)展趨勢
3.8 練習題
第二部分 防火墻測試選購篇
第4章 防火墻標準與測試
4.1 防火墻標準
4.2 防火墻測試的意義
4.3 防火墻產(chǎn)品的測試
4.3.1 防火墻產(chǎn)品的測試方法
4.3.2 防火墻產(chǎn)品的測試結(jié)果分析
4.3.3 防火墻產(chǎn)品測試舉例
4.4 防火墻系統(tǒng)的測試
4.4.1 端口檢查
4.4.2 在線測試
4.4.3 日志審核
4.4.4 配置測試
4.4.5 第三方評測
4.5 練習題
第5章 防火墻產(chǎn)品
5.1 國內(nèi)主流產(chǎn)品
5.1.1 天融信網(wǎng)絡衛(wèi)士防火墻
5.1.2 中網(wǎng)“黑客愁”防火墻
5.1.3 聯(lián)想網(wǎng)御防火墻
5.1.4 東軟網(wǎng)眼防火墻
5.1.5 方正數(shù)碼方御火墻
5.1.6 中科安勝高保障防火墻
5.2 國外主流產(chǎn)品
5.2.1 CheckPoint公司的FireWall-1防火墻
5.2.2 Cisco Systems公司的Cisco PIX防火墻
5.2.3 NetScreen公司的NetScreen防火墻
5.2.4 Network-1公司的CyberwallPlus防火墻
5.2.5 SonicWALL公司的SonicWALL防火墻
5.2.6 NAI公司的Cauntlet Firewall防火墻
5.2.7 AXENT公司的Raptor防火墻
5.3 練習題
第6章 防火墻產(chǎn)品的選購
6.1 防火墻選型的基本原則
6.2 防火墻產(chǎn)品選型的具體標準
6.2.1 防火墻自身是否安全
6.2.2 防火墻是否具有很好的性能
6.2.3 防火墻是否穩(wěn)定
6.2.4 防火墻是否可靠
6.2.5 防火墻的管理是否簡便
6.2.6 防火墻是否易用
6.2.7 防火墻是否可以抵抗拒絕服務攻擊
6.2.8 防火墻是否具有可擴展、可升級性
6.2.9 防火墻是否能適應復雜環(huán)境
6.2.10 防火墻是否具備AAA和日志功能
6.2.11 防火墻是否支持VPN功能
6.2.12 防火墻是否具備附加功能
6.3 防火墻產(chǎn)品功能總結(jié)
6.4 練習題
第三部分 防火墻配置實例篇
第7章 Cisco IOS防火墻特征集
7.1 防火墻配置概述
7.2 Cisco IOS防火墻持征集
7.3 配置Cisco IOS防火墻包過濾功能
7.3.1 配置訪問控制列表
7.3.2 翻轉(zhuǎn)掩碼（wildcard bits）
7.3.3 配置標準訪問控制列表
7.3.4 配置擴展訪問控制列表
7.3.5 配置標識訪問控制列表
7.3.6 配置動態(tài)訪問控制列表
7.3.7 配置反射訪問控制列表
7.3.8 訪問控制列表配置要點
7.4 Cisco IOS防火墻NAT配置
7.4.1 靜態(tài)NAT配置
7.4.2 動態(tài)NAT配置
7.4.3 負載均衡配置
7.4.4 網(wǎng)絡地址交迭配置
7.5 練習題
第8章 Linux Iptables防火墻配置
8.1 基于Linux的防火墻
8.2 Iptables原理和配置
8.2.1 Iptables原理
8.2.2 Iptables命令參數(shù)
8.2.3 Iptables的擴展
8.2.4 構(gòu)建Iptables防火墻
8.3 Iptables防火墻的配置
8.3.1 默認策略的制定
8.3.2 包過濾配置實例
8.3.3 NAT的配置
8.3.4 DMZ區(qū)的配置
8.3.5 其他配置
8.4 練習題
第9章 商業(yè)防火墻配置示例
9.1 FOUND SecuwayAdmin配置
9.1.1 配置順序
9.1.2 對象菜單
9.1.3 配置安全策略
9.1.4 門菜單
9.1.5 系統(tǒng)菜單
9.2 注冊門
9.2.1 輸入基本門信息
9.2.2 為每個端口配置IP地址和有效網(wǎng)絡
9.2.3 配置DNS服務器
9.2.4 配置安全主機
9.2.5 配置日志級別
9.2.6 配置時間選項
9.2.7 配置路由信息
9.2.8 保存配置
9.2.9 將配置發(fā)送至FOUND Secuway方正方通防火墻
9.3 創(chuàng)建安全策略的實例
9.3.1 創(chuàng)建安全策略的基本知識
9.3.2 創(chuàng)建安全策略時的注意事項
9.3.3 創(chuàng)建安全策略
9.4 練習題
第四部分 防火墻深入應用篇
第10章 防火墻新技術(shù)
10.1 流過濾技術(shù)
10.1.1 流過濾與數(shù)據(jù)包內(nèi)容過濾的比較
10.1.2 流過濾技術(shù)與應用代理技術(shù)的差別
10.1.3 流過濾的作用
10.2 智能防火墻技術(shù)
10.3 雙循防火墻技術(shù)
10.3.1 基于P2DR的雙循架構(gòu)
10.3.2 雙循防火墻關鍵技術(shù)
10.4 核檢測技術(shù)
10.5 智能IP識別技術(shù)
10.5.1 零拷貝流分析算法
10.5.2 快速搜索算法
10.6 千兆防火墻的高性能技術(shù)
10.6.1 快速內(nèi)存訪問機制
10.6.2 三級并行處理機制
10.6.3 快速查表機制
10.7 NP技術(shù)
10.7.1 網(wǎng)絡處理器
10.7.2 網(wǎng)絡處理器的功能特性
10.7.3 網(wǎng)絡處理器在防火墻中的應用
10.8 分布防火墻技術(shù)
10.8.1 分布式防火墻的產(chǎn)生
10.8.2 分布式防火墻的主要特點
10.8.3 分布式防火墻的主要優(yōu)勢
10.8.4 分布式防火墻的主要功能
10.9 練習題
第11章 防火墻指標說明與解決方案
11.1 防火墻產(chǎn)品技術(shù)指標說明
11.1.1 產(chǎn)品描述
11.1.2 功能指標
11.1.3 性能指標
11.2 防火墻應用方案實例
11.2.1 “金管工程”網(wǎng)絡與系統(tǒng)概述
11.2.2 “金管工程”系統(tǒng)與網(wǎng)絡安全風險分析
11.2.3 “金管工程”計算機網(wǎng)絡安全需求
11.2.4 “金管工程”計算機網(wǎng)絡安全方案設計
11.2.5 “金管工程”防火墻設備的實施
11.2.6 技術(shù)服務和培訓方案
11.3 練習題
附錄
附錄A 部分防火墻廠商站點
附錄B 技術(shù)站點
附錄C 單選題答案