防火墻技術(shù)及應(yīng)用

目錄
第1章防火墻基本知識(shí)1
1.1防火墻概述1
1.1.1防火墻產(chǎn)生的原因1
1.1.2防火墻定義1
1.1.3防火墻的作用2
1.2防火墻的前世今生3
1.2.1防火墻發(fā)展歷史及分類(lèi)3
1.2.2防火墻的新技術(shù)趨勢(shì)5
1.3安全域和邊界防御思想6
1.3.1安全域6
1.3.2邊界防御思想7
1.3.3防火墻部署方式8
1.4防火墻產(chǎn)品標(biāo)準(zhǔn)10
1.4.1防火墻產(chǎn)品性能指標(biāo)10
1.4.2防火墻產(chǎn)品標(biāo)準(zhǔn)演進(jìn)歷史11
1.4.3GB/T 20281—2015簡(jiǎn)介13
1.5下一代防火墻產(chǎn)品架構(gòu)14
思考題15

第2章防火墻技術(shù)16
2.1包過(guò)濾技術(shù)16
2.1.1包過(guò)濾技術(shù)原理16
2.1.2包過(guò)濾技術(shù)的優(yōu)缺點(diǎn)16
2.2應(yīng)用代理技術(shù)17
2.2.1應(yīng)用代理技術(shù)原理18
2.2.2應(yīng)用代理技術(shù)的優(yōu)缺點(diǎn)19
2.3會(huì)話機(jī)制和狀態(tài)檢測(cè)19
2.3.1防火墻會(huì)話機(jī)制19
2.3.2狀態(tài)檢測(cè)技術(shù)原理19
2.3.3狀態(tài)檢測(cè)技術(shù)的優(yōu)缺點(diǎn)20防火墻技術(shù)及應(yīng)用目錄2.4應(yīng)用識(shí)別技術(shù)21
2.4.1DPI技術(shù)23
2.4.2DFI技術(shù)24
2.5內(nèi)容檢查技術(shù)25
2.5.1內(nèi)容檢查技術(shù)原理25
2.5.2內(nèi)容檢查技術(shù)的優(yōu)缺點(diǎn)27
思考題27

第3章防火墻網(wǎng)絡(luò)部署28
3.1安全域和接口28
3.2IP協(xié)議29
3.2.1IP地址的基本概念29
3.2.2IP協(xié)議31
3.2.3IPv4向IPv6的過(guò)渡32
3.3VLAN技術(shù)38
3.3.1VLAN技術(shù)原理38
3.3.2VLAN技術(shù)的優(yōu)缺點(diǎn)41
3.4路由41
3.4.1靜態(tài)路由42
3.4.2默認(rèn)路由43
3.4.3動(dòng)態(tài)路由44
3.4.4策略路由46
3.4.5ISP路由及對(duì)稱路由49
3.5二層透明網(wǎng)橋模式49
3.6三層路由模式51
3.7地址轉(zhuǎn)換53
3.7.1靜態(tài)NAT技術(shù)55
3.7.2動(dòng)態(tài)NAT技術(shù)56
3.7.3端口地址轉(zhuǎn)換技術(shù)57
3.8混合模式58
3.9旁路模式58
3.10DHCP服務(wù)59
3.11DNS透明代理61
3.12代理ARP63
3.13VPN65
3.13.1IPSec VPN65
3.13.2SSL VPN66
3.14QoS67
思考題69

第4章防火墻安全功能應(yīng)用70
4.1安全策略概述70
4.1.1基本概念70
4.1.2一體化安全策略70
4.1.3安全策略智能管理72
4.2訪問(wèn)控制策略73
4.2.1行為管控74
4.2.2關(guān)鍵字過(guò)濾75
4.2.3內(nèi)容過(guò)濾76
4.2.4文件過(guò)濾76
4.2.5郵件過(guò)濾78
4.2.6URL過(guò)濾81
4.3安全認(rèn)證83
4.3.1本地用戶認(rèn)證83
4.3.2AD用戶認(rèn)證83
4.3.3LDAP用戶認(rèn)證84
4.3.4RADIUS用戶認(rèn)證85
4.3.5IEEE 802.1x認(rèn)證85
4.4攻擊防御86
4.4.1惡意掃描防御87
4.4.2欺騙防御87
4.4.3單包攻擊防御88
4.4.4流量型攻擊防御90
4.4.5應(yīng)用層Flood攻擊防御93
4.5入侵防御97
4.5.1網(wǎng)絡(luò)入侵技術(shù)簡(jiǎn)介98
4.5.2入侵防御原理99
4.5.3入侵防御功能核心技術(shù)102
4.6病毒防御104
4.6.1病毒基本概念104
4.6.2病毒檢測(cè)105
4.7SSL解密107
4.8云管端協(xié)同聯(lián)動(dòng)108
4.8.1云管端概述108
4.8.2云管端動(dòng)態(tài)協(xié)同防御109
4.9基于網(wǎng)絡(luò)的檢測(cè)與響應(yīng)110
4.9.1NDR的基礎(chǔ)——數(shù)據(jù)驅(qū)動(dòng)110
4.9.2安全問(wèn)題發(fā)現(xiàn)111
4.9.3分析與響應(yīng)中心113
4.10安全運(yùn)維管理113
4.10.1運(yùn)維管理113
4.10.2安全審計(jì)114
4.10.3高可用性115
4.11虛擬防火墻120
4.11.1虛擬系統(tǒng)的基本組成120
4.11.2虛擬系統(tǒng)管理及配置120
4.12集中管理121
思考題122

第5章典型案例124
5.1企業(yè)互聯(lián)網(wǎng)邊界安全解決方案124
5.1.1背景及需求124
5.1.2解決方案及分析125
5.2行業(yè)專(zhuān)網(wǎng)網(wǎng)絡(luò)安全解決方案128
5.2.1背景及需求128
5.2.2解決方案及分析129
5.3企業(yè)級(jí)數(shù)據(jù)中心出口防護(hù)解決方案131
5.3.1背景及需求131
5.3.2解決方案及分析133
5.4多分支企業(yè)組網(wǎng)及網(wǎng)絡(luò)安全解決方案136
5.4.1背景及需求136
5.4.2解決方案及分析137
思考題140

附錄A防火墻技術(shù)英文縮略語(yǔ)141

參考文獻(xiàn)144