网络安全设备原理与应用

图书标准信息

• 作者 深信服产业教育中心
• 出版社 人民邮电出版社
• 出版时间 2024-08
• 版次 1
• ISBN 9787115633774
• 定价 69.80元
• 装帧 平装
• 开本 16开
• 页数 254页

【内容简介】

本书共5章：章是行为安全，可以帮助读者掌握针对上网用户的各类安全管控措施；第2章是边界安全，可以帮助读者理解分区分域的安全管理理念以及常见的终端和服务器的安全护方案；第3章是数据传输安全，主要内容包括以及dwan技术，可以帮助读者了解如何通过隧道技术，实现企业与分支和合作单位的安全互连；第4章是终端安全，主要内容为终端检测与响应edr，可以帮助读者高效率的规避和解决终端所遇到的安全问题；第5章是上网安全可视，主要内容为安全态势感知，可以帮助读者安全风险于未然，快现企业网络中的未知安全问题。  
通过对本书的学，读者应该可以了解和掌握常见安全产品的功能以及实现，能够完成企业网络安全的基本规划和实施，能够通过安全设备，快速解决常见的网络安全问题，如勒索病毒问题、内网安全威胁、web应用安全问题等。
本书适合作为网络工程、网络空间安全、计算机应用技术等相关专业的教材，帮助学和掌握网络安全产品相关的基础知识、技术及作技能。同时也适合作为企业网络安全岗位人员的培训教材，以及具备的计算机网络技术基础且希望进一步了解新网络安全技术、设备及的技术人员阅读参。

【作者简介】

深信服科技股份有限公司成立于2000年，是专注于企业级网络安全、云计算、it基础设施与物联网的产品和服务供应商。 目前深信服有超过9000名员工，业务覆盖全球50多个和地区，为超过10万家企业级用户的数字化转型构筑稳固基石。 深信服旗下有两大业务品牌——深信服智安全、 信服云，与子公司信锐技术，共同承接“让每个用户的数字化更简单、更安全”的企业使命，在网络安全、云计算、it基础设施与物联网领域中不断积淀、打磨、再创新，为用户的数字化转型工作构筑稳固基石。

【目录】

章  行为安全 1
本章学逻辑  1
本章学任务  1
1.1  行为安全概述  2
1.1.1  行为管理产生背景  2
1.1.2  行为管理定义  2
1.1.3  深信服行为管理  3
1.2  行为管理设备部署模式  3
1.2.1  路由模式  3
1.2.2  网桥模式  6
1.2.3  旁路模式  9
1.2.4  单臂模式  10
1.2.5  主备模式  11
1.2.6  主主模式  13
1.3  终端接入认证技术  15
1.3.1  行为管理用户管理技术  15
1.3.2  网络接入认证控制技术概述  17
1.3.3  802.1x技术方案介绍  18
1.3.4  portal技术方案介绍  23
1.3.5  mab技术方案介绍  28
1.4  终端资产发现  28
1.4.1  终端发现技术  29
1.4.2  ip地址梳理功能  31
1.5  终端安全检查和修复技术  31
1.5.1  终端安全检查技术  31
1.5.2  终端修复和处置技术  32
1.5.3  杀毒软件检查和修复  32
1.6  终端安全管控技术  34
1.6.1  非法外联管控技术  34
1.6.2  外设管控技术  36
1.6.3  离线审计技术  37
1.7  终端安全插件  38
1.8  终端应用控制技术  39
1.8.1  应用识别技术  39
1.8.2  /s识别技术  42
1.8.3  应用控制技术  43
1.8.4  ssl内容管理技术  44
1.8.5  终端行为安全管控技术  47
1.8.6  文件传输控制  50
1.9  业务行为审计  51
1.9.1  业务行为审计概述  51
1.9.2  业务行为审计实现方式  51
1.9.3  业务审计  52
1.10  上网行为审计  52
1.10.1  web志记录  53
1.10.2  客户端应用审计  54
1.10.3  报表分析功能  54
1.10.4  志与隐私的衡  55
1.11  流量带宽控制技术  56
1.11.1  流量带宽控制技术背景  56
1.11.2  p2p智能流量控制技术  56
1.11.3  动态流控技术  57
1.11.4  流控黑名单技术  59
1.11.5  多级父子通道嵌套技术  59
1.11.6  应用引流和智能负载技术  60
1.12  行为感知技术  61
1.12.1  行为感知产生背景  61
1.12.2  行为感知概述  61
1.12.3  行为感知技术架构  62
1.13  威胁管理技术  63
1.13.1  威胁管理产生背景  63
1.13.2  威胁管理产品  63
1.13.3  威胁管理功能  64
本章小结  65
本章题  66
第2章  边界安全  67
本章学逻辑  67
本章学任务  67
2.1  火墙概述  68
2.1.1  火墙的定义  68
2.1.2  火墙的功能  68
2.1.3  火墙的分类  69
2.1.4  下一代火墙技术  71
2.1.5  深信服下一代火墙介绍  73
2.2  下一代火墙部署模式  75
2.2.1  火墙接与区域功能  75
2.2.2  路由模式  82
2.2.3  透明模式  84
2.2.4  虚拟网线模式  86
2.2.5  旁路模式  87
2.2.6  混合模式  88
2.2.7  主主模式  89
2.2.8  主备模式  90
2.3  网络优化技术  91
2.3.1  dns透明代理技术  91
2.3.2  策略路由技术  92
2.4  终端与服务器安全护技术  94
2.4.1  ddos攻击御技术  94
2.4.2  访问控制技术  96
2.4.3  入侵御技术  96
2.4.4  失陷主机检测技术  97
2.4.5  病毒护技术  99
2.4.6  web应用护技术  101
2.5  火墙勒索病毒护  114
2.5.1  勒索病毒护概述  114
2.5.2  勒索护技术  115
2.6  引流蜜罐技术  117
2.6.1  蜜罐功能概述  117
2.6.2  蜜罐技术  117
2.7  安全运营功能  118
本章小结  119
本章题  119
第3章  数据传输安全  121
本章学逻辑  121
本章学任务  121
3.1  概述  121
3.1.1  技术产生的背景  122
3.1.2  的定义  122
3.1.3  的分类  124
3.1.4  深信服iec   126
3.2  iec 技术  127
3.2.1  iec 概述  127
3.2.2  iec 基本框架结构  128
3.2.3  iec 运行模式  128
3.2.4  iec 工作  131
3.2.5  iec 技术实现  134
3.3  sangfor 技术  139
3.3.1  sangfor 概述  139
3.3.2  sangfor 工作  139
3.3.3  iec 与sangfor 差异  140
3.3.4  sangfor 特技术  141
3.3.5  sangfor 技术实现  147
3.4  sd-wan技术  150
3.4.1  sd-wan技术产生背景  151
3.4.2  sd-wan概述  151
3.4.3  深信服sd-wan架构  152
3.4.4  深信服sd-wan工作  156
3.4.5  深信服sd-wan技术实现  158
本章小结  162
本章题  163
第4章  终端安全  164
本章学逻辑  164
本章学任务  164
4.1  终端安全及edr概述  165
4.1.1  终端安全问题背景  165
4.1.2  终端安全概述  165
4.1.3  深信服edr介绍  166
4.2  edr产品安装部署  167
4.2.1  管理端虚拟化部署  167
4.2.2  管理端镜像部署  168
4.2.3  客户端部署与卸载  169
4.3  终端运维管理技术  173
4.3.1  终端发现技术  174
4.3.2  终端清点技术  175
4.3.3  终端基线检查技术  176
4.3.4  终端管理功能  177
4.4  终端安全护技术  183
4.4.1  终端漏洞检测与修复技术  183
4.4.2  终端威胁检测技术  191
4.4.3  终端病毒处置修复技术  192
4.4.4  勒索病毒护技术  204
4.5  微隔离与联动技术  211
4.5.1  微隔离技术  211
4.5.2  网端云联动响应技术  212
本章小结  213
本章题  213
第5章  上网安全可视  215
本章学逻辑  215
本章学任务  215
5.1  安全态势感知概述  216
5.1.1  安全态势感知概念  216
5.1.2  深信服安全态势感知介绍  216
5.2  安全态势感知架构  218
5.2.1  安全态势感知分层设计  218
5.2.2  安全态势感知组件  220
5.3  安全态势感知部署  223
5.3.1  潜伏威胁探针部署  223
5.3.2  安全感知单机部署  226
5.3.3  安全感知台级联部署  229
5.3.4  安全感知台集群部署  232
5.4  安全态势感知资产管理  233
5.5  安全感知监控功能  235
5.5.1  安全监控功能概述  236
5.5.2  安全态势展示功能  242
5.5.3  数据中心安全可视功能  243
5.6  安全感知处置功能  244
5.7  安全感知分析功能  245
5.7.1  威胁分析功能  245
5.7.2  异常行为分析功能  247
5.7.3  siem分析系统概述  250
本章小结  253
本章题  253