选择特殊符号
选择搜索类型
请输入搜索
书名:防火墙原理与技术
ISBN:711114172
作者: 王伟 宁宇鹏等
出版社:机械工业出版社
定价:22
页数:191
出版日期:2006-5-1
版次:22
开本:787*1092
包装:精装
简介:本书是ISEC系列教材中的一书,主要从防火墙核心技术、测试和选购方法、配置、防火墙新技术、和防火墙应用案例等多个方面对防火墙相关技术进行了阐述和分析。
全书在深入浅出对防火墙原理进行分析的基础上,注重防火墙的实际应用和案例分析。
本书适用于负责安全保障的网络管理人员、信息管理人员和对计算机和网络安全管理感兴趣的读者,也可以作为网络安全培训和高等院校的教材。
目录:
第一部分 防火墙基础技术篇
第1章 防火墙基础
1.1 防火墙概论
1.1.1 防火墙定义
1.1.2 防火墙的优点
1.1.3 防火墙的弱点
1.2 防火墙的基本结构
1.2.1 屏蔽路由器
1.2.2 双宿主机防火墙
1.2.3 屏蔽主机防火墙
1.2.4 屏蔽子网防火墙
1.2.5 其他的防火墙结构
1.2.6 典型的防火墙结构
1.3 防火墙的模型与分类
1.3.1 防火墙的模型
1.3.2 防火墙的分类
1.3.3 各类防火墙的优缺点
1.4 攻击方式与防火墙防御
1.4.1 常见攻击与防火墙防御方法
1.4.2 攻击防火墙的主要手段
1.5 防火墙的发展
1.5.1 发展历程
1.5.2 技术展望
1.5.3 进一步的探讨
1.6 练习题
第2章 防火墙技术
2.1 包过滤技术
2.1.1 包过滤原理
2.1.2 包过滤模型
2.1.3 包过滤技术
2.1.4 包过滤技术优缺点
2.2 网络地址翻译技术
2.2.1 NAT相关术语
2.2.2 静态网络地址翻译技术
2.2.3 动态网络地址翻译技术
2.2.4 网络地址翻译技术实现负载均衡
2.2.5 网络地址翻译技术处理网络地址交迭
2.2.6 网络地址翻译技术优缺点
2.3 网络代理技术
2.3.1 应用层代理
2.3.2 应用层代理技术的优缺点分析
2.3.3 电路级代理
2.4 练习题
第3章 虚拟专用网络
3.1 虚拟专用网络概述
3.2 虚拟专用网络的用途
3.3 虚拟专用网络相关协议
3.3.1 IPSEC协议
3.3.2 PPTP/L2TP协议
3.3.3 SOCKS v5协议
3.3.4 几种虚拟专用网络协议的简要比较
3.4 IPSEC虚拟专用网络
3.4.1 IPSEC工作原理
3.4.2 IPSEC主要协议
3.5 虚拟专用网络的实施
3.5.1 传输模式IPSEC虚拟专用网络
3.5.2 隧道模式IPSEC虚拟专用网络
3.5.3 远程访问虚拟专用网络
3.6 Windows环境下IPSEC的设置
3.6.1 IPSEC虚拟专用网络的设置
3.6.2 IPSEC虚拟专用网络的检测
3.7 未来的虚拟专用网络发展趋势
3.8 练习题
第二部分 防火墙测试选购篇
第4章 防火墙标准与测试
4.1 防火墙标准
4.2 防火墙测试的意义
4.3 防火墙产品的测试
4.3.1 防火墙产品的测试方法
4.3.2 防火墙产品的测试结果分析
4.3.3 防火墙产品测试举例
4.4 防火墙系统的测试
4.4.1 端口检查
4.4.2 在线测试
4.4.3 日志审核
4.4.4 配置测试
4.4.5 第三方评测
4.5 练习题
第5章 防火墙产品
5.1 国内主流产品
5.1.1 天融信网络卫士防火墙
5.1.2 中网"黑客愁"防火墙
5.1.3 联想网御防火墙
5.1.4 东软网眼防火墙
5.1.5 方正数码方御火墙
5.1.6 中科安胜高保障防火墙
5.2 国外主流产品
5.2.1 CheckPoint公司的FireWall-1防火墙
5.2.2 Cisco Systems公司的Cisco PIX防火墙
5.2.3 NetScreen公司的NetScreen防火墙
5.2.4 Network-1公司的CyberwallPlus防火墙
5.2.5 SonicWALL公司的SonicWALL防火墙
5.2.6 NAI公司的Cauntlet Firewall防火墙
5.2.7 AXENT公司的Raptor防火墙
5.3 练习题
第6章 防火墙产品的选购
6.1 防火墙选型的基本原则
6.2 防火墙产品选型的具体标准
6.2.1 防火墙自身是否安全
6.2.2 防火墙是否具有很好的性能
6.2.3 防火墙是否稳定
6.2.4 防火墙是否可靠
6.2.5 防火墙的管理是否简便
6.2.6 防火墙是否易用
6.2.7 防火墙是否可以抵抗拒绝服务攻击
6.2.8 防火墙是否具有可扩展. 可升级性
6.2.9 防火墙是否能适应复杂环境
6.2.10 防火墙是否具备AAA和日志功能
6.2.11 防火墙是否支持VPN功能
6.2.12 防火墙是否具备附加功能
6.3 防火墙产品功能总结
6.4 练习题
第三部分 防火墙配置实例篇
第7章 Cisco IOS防火墙特征集
7.1 防火墙配置概述
7.2 Cisco IOS防火墙持征集
7.3 配置Cisco IOS防火墙包过滤功能
7.3.1 配置访问控制列表
7.3.2 翻转掩码(wildcard bits)
7.3.3 配置标准访问控制列表
7.3.4 配置扩展访问控制列表
7.3.5 配置标识访问控制列表
7.3.6 配置动态访问控制列表
7.3.7 配置反射访问控制列表
7.3.8 访问控制列表配置要点
7.4 Cisco IOS防火墙NAT配置
7.4.1 静态NAT配置
7.4.2 动态NAT配置
7.4.3 负载均衡配置
7.4.4 网络地址交迭配置
7.5 练习题
第8章 Linux Iptables防火墙配置
8.1 基于Linux的防火墙
8.2 Iptables原理和配置
8.2.1 Iptables原理
8.2.2 Iptables命令参数
8.2.3 Iptables的扩展
8.2.4 构建Iptables防火墙
8.3 Iptables防火墙的配置
8.3.1 默认策略的制定
8.3.2 包过滤配置实例
8.3.3 NAT的配置
8.3.4 DMZ区的配置
8.3.5 其他配置
8.4 练习题
第9章 商业防火墙配置示例
9.1 FOUND SecuwayAdmin配置
9.1.1 配置顺序
9.1.2 对象菜单
9.1.3 配置安全策略
9.1.4 门菜单
9.1.5 系统菜单
9.2 注册门
9.2.1 输入基本门信息
9.2.2 为每个端口配置IP地址和有效网络
9.2.3 配置DNS服务器
9.2.4 配置安全主机
9.2.5 配置日志级别
9.2.6 配置时间选项
9.2.7 配置路由信息
9.2.8 保存配置
9.2.9 将配置发送至FOUND Secuway方正方通防火墙
9.3 创建安全策略的实例
9.3.1 创建安全策略的基本知识
9.3.2 创建安全策略时的注意事项
9.3.3 创建安全策略
9.4 练习题
第四部分 防火墙深入应用篇
第10章 防火墙新技术
10.1 流过滤技术
10.1.1 流过滤与数据包内容过滤的比较
10.1.2 流过滤技术与应用代理技术的差别
10.1.3 流过滤的作用
10.2 智能防火墙技术
10.3 双循防火墙技术
10.3.1 基于P2DR的双循架构
10.3.2 双循防火墙关键技术
10.4 核检测技术
10.5 智能IP识别技术
10.5.1 零拷贝流分析算法
10.5.2 快速搜索算法
10.6 千兆防火墙的高性能技术
10.6.1 快速内存访问机制
10.6.2 三级并行处理机制
10.6.3 快速查表机制
10.7 NP技术
10.7.1 网络处理器
10.7.2 网络处理器的功能特性
10.7.3 网络处理器在防火墙中的应用
10.8 分布防火墙技术
10.8.1 分布式防火墙的产生
10.8.2 分布式防火墙的主要特点
10.8.3 分布式防火墙的主要优势
10.8.4 分布式防火墙的主要功能
10.9 练习题
第11章 防火墙指标说明与解决方案
11.1 防火墙产品技术指标说明
11.1.1 产品描述
11.1.2 功能指标
11.1.3 性能指标
11.2 防火墙应用方案实例
11.2.1 "金管工程"网络与系统概述
11.2.2 "金管工程"系统与网络安全风险分析
11.2.3 "金管工程"计算机网络安全需求
11.2.4 "金管工程"计算机网络安全方案设计
11.2.5 "金管工程"防火墙设备的实施
11.2.6 技术服务和培训方案
11.3 练习题
附录
附录A 部分防火墙厂商站点
附录B 技术站点
附录C 单选题答案
本书以国家信息化安全教育认证(ISEC)考试大纲为依据,从防火墙技术原理起笔,介绍了防火墙测试和选购的方法,侧重于防火墙在实际网络安全防护中的应用。针对配置不完善的防火墙可能存在大量安全漏洞等问题,详细讲解了典型防火墙产品的配置方法,精选了防火墙在政府、企业中实现网络安全解决方案的真实案例,最后通过对防火墙新技术的分析和未来发展的展望来帮助读者建立和完善多层次的防火墙相关知识体系。
出版说明
前言
第一部分 防火墙基础技术篇
第1章 防火墙概论
1.1 防火墙概论
1.2 防火墙的基本结构
1.3 防火墙的模型与分类
1.4 攻击方式与防火墙防御
1.5 防火墙的发展
1.6 练习题
第2章 防火墙技术
2.1 包过滤技术
2.2 网络地址翻译技术
2.3 网络代理技术
2.4 练习题
第3章 虚拟专用网络
3.1 虚拟专用网络概述
3.2 虚拟专用网络的用途
3.3 虚拟专用网络相关协议
3.4 IPSEC虚拟专用网络
3.5 虚拟专...
区别:1、实现隔离内外部网络的方式不同硬件防火墙:通过硬件和软件的组合,基于硬件的防火墙专门保护本地网络软件防火墙:通过纯软件,单独使用软件系统来完成防火墙功能2、安全性不同硬件防火墙的抗攻击能力比软...
区别如下硬件防火墙是从网络传输的底层协议,如数据链路层等来防止监测网络风险保证安全软件防火墙只是从网络的上层比如ip等做一些防护,根本无法阻止一些网络数据包底层的一些攻击
至于价格高,原因在于,软件防火墙只有滤的功能,硬件防火墙中可能还有除软件防火墙以外的其他功能,例如CF(内容过滤)IDS(入侵侦测)IPS(入侵防护)以及VPN等等的功能。也就是说硬件防火墙是指把防火...
本书是ISEC系列教材中的一书,主要从防火墙核心技术、测试和选购方法、配置、防火墙新技术、和防火墙应用案例等多个方面对防火墙相关技术进行了阐述和分析。
全书在深入浅出对防火墙原理进行分析的基础上,注重防火墙的实际应用和案例分析。
本书适用于负责安全保障的网络管理人员、信息管理人员和对计算机和网络安全管理感兴趣的读者,也可以作为网络安全培训和高等院校的教材。
详细解读硬件防火墙的原理以及其与软件防火墙的区别
硬件防火墙的原理 至于价格高,原因在于,软件防火墙只有包过滤的功能,硬件防火墙中可能还有除软件防火墙以外的其他功能,例如 CF(内容过滤) IDS(入侵侦 测) IPS(入侵防护)以及 VPN 等等的功能。 也就是说硬件防火墙是指把防火墙程序做到芯片里面,由硬件执行这些功能,能减少 CPU 的负担,使路由更稳定。 硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定,直接关系到整个内部网络的安全。因此,日常例行的检查对于保证硬件防火墙 的安全是非常重要的。 系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头,例行检查的任务就是要发现这些安全隐患,并尽可能将问题定位,方便问题的 解决。 (1)包过滤防火墙 包过滤防火墙一般在路由器上实现,用以过滤用户定义的内容,如 IP 地址。包过滤防火墙的工作原理是:系统在网络层检查数据包,与应用层无关。 这样系统就具有很好的传输性能,可扩展
硬件防火墙的功能-防火墙
硬件防火墙的功能-防火墙
《防火墙与VPN原理与实践》以一个对基本网络与计算机安全概念的复习单元开始,着重介绍网络和数据链路层以及TCP和LJDP传输协议,防火墙安装和配置实践,特定的防火墙技术、工具和技巧,虚拟专用网技术,日常防火墙的维护等。
书中的实例、练习以及工程题均使用了低成本、易获得的硬件来创建小型网络,帮助读者理解和学习防火墙和虚拟专用网。
《防火墙与VPN原理与实践》适用于高等院校计算机及相关专业的本科生和教师,从事信息安全方面工作的人员。
防火墙是汽车中一个部件的名称。在汽车中,利用防火墙把乘客和引擎隔开,以便汽车引擎一旦着火,防火墙不但能保护乘客安全,而同时还能让司机继续控制引擎。在电脑术语中,当然就不是这个意思了,我们可以类比来理解,在网络中,所谓"防火墙",是指一种将内部网和公众访问网(如Internet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你"同意"的人和数据进入你的网络,同时将你"不同意"的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。换句话说,如果不通过防火墙,公司内部的人就无法访问Internet,Internet上的人也无法和公司内部的人进行通信。
防火墙(FireWall)成为新兴的保护计算机网络安全技术性措施。它是一种隔离控制技术,在某个机构的网络和不安全的网络(如Internet)之间设置屏障,阻止对信息资源的非法访问,也可以使用防火墙阻止重要信息从企业的网络上被非法输出。作为Internet网的安全性保护软件,FireWall已经得到广泛的应用。通常企业为了维护内部的信息系统安全,在企业网和Internet间设立FireWall软件。企业信息系统对于来自Internet的访问,采取有选择的接收方式。它可以允许或禁止一类具体的IP地址访问,也可以接收或拒绝TCP/IP上的某一类具体的应用。如果在某一台IP主机上有需要禁止的信息或危险的用户,则可以通过设置使用FireWall过滤掉从该主机发出的包。如果一个企业只是使用Internet的电子邮件和WWW服务器向外部提供信息,那么就可以在FireWall上设置使得只有这两类应用的数据包可以通过。这对于路由器来说,就要不仅分析IP层的信息,而且还要进一步了解TCP传输层甚至应用层的信息以进行取舍。FireWall一般安装在路由器 上以保护一个子网,也可以安装在一台主机上,保护这台主机不受侵犯。
《普通高等院校信息安全专业规划教材:防火墙技术与应用》每章均附有思考与练习题,还给出了大量的参考文献以供读者进一步阅读。《普通高等院校信息安全专业规划教材:防火墙技术与应用》分为四篇,共11章内容,分别从技术原理和应用实践的角度,系统介绍了防火墙的工作原理、开发与测试标准、个人防火墙开发关键技术、个人防火墙及商用防火墙的选购、部署及应用等内容。