防火墙基础

图书标准信息

• 作者 达布斯基
• 出版社 人民邮电出版社
• 出版时间 2007-06
• 版次 1
• ISBN 9787115159649
• 定价 45.00元
• 装帧 平装
• 开本 其他
• 纸张 胶版纸
• 页数 282页
• 字数 462千字

【内容简介】

在病毒和蠕虫等网络威胁泛滥的今天，防火墙已经成为保护网络和计算机的代名词。只有全面理解防火墙的作用、防火墙的部署、防火墙的不同类型等才能完善安全防范手段。本书介绍了防火墙的基本概念；研究了多种主流防火墙类型的特性以及它们之间的异同，帮助读者进行选择；针对每种类型的防火墙提出了基本的实施配置方案，指导管理员快速地将防火墙安装在网络中；最后，在读者对防火墙产品有了一定的了解和辨别能力以后，本书还介绍了一些高级防火墙特性，以使防火墙能够满足更多、更复杂的环境。

  书中提供了大量实施案例，指导网络管理员和家庭计算机用户有的放矢地选择恰当的防火墙产品，并通过相应的配置使其发挥最大功效。

  本书适合网络管理员、防火墙及其相关技术的初学者和其他对防火墙技术感兴趣的人士阅读。

【作者简介】

Wes Noonan，CISA.是活跃在NetIQ公司安全解决产品线上的一位质量工程师。Wes拥有超过12年的行业经验，尤其在基于视窗系统的网络和网络安全框架设计和实施方面有独到之处。Wes是Hardening Network Infrastrucaure一书的作者，他也是CISSP Training Guide（《CISSP认证考试

【目录】

第一部分认识防火墙

　第1章　防火墙简介

　　1.1　什么是防火墙　

　　1.2　防火墙能做什么　

　　　1.2.1　防火墙管理和网络流量控制　

　　　1.2.2　防火墙认证接入　

　　　1.2.3　防火墙作为媒介　

　　　1.2.4　防火墙资源保护　

　　　1.2.5　防火墙事件记录和报告　

　　1.3　什么是威胁　

　　　1.3.1　有组织以及无组织的攻击　

　　　1.3.2　病毒、蠕虫和特洛伊木马　

　　　1.3.3　恶意文本和恶意程序　

　　　1.3.4　拒绝服务　

　　　1.3.5　肉鸡系统　

　　　1.3.6　危及个人信息安全和间谍程序　

　　　1.3.7　社会工程（特征攻击）　

　　　1.3.8　新的潜在攻击者　

　　　1.3.9　不可靠/易感染的应用　

　　1.4　动机是什么　

　　1.5　安全策略　

　　　1.5.1　安全策略举例　

　　　1.5.2　防火墙与信任关系　

　　1.6　决定是否需要防火墙　

　　1.7　总结　

第2章　防火墙基础　

  2.1　防火墙分类　

　　2.1.1　个人防火墙　

　　2.1.2　网络防火墙　

　2.2　防火墙产品　

　　2.2.1　软件类防火墙　

　　2.2.2　应用类防火墙　

　　2.2.3　综合类防火墙　

　2.3　防火墙技术　

　　2.3.1　个人防火墙　

　　2.3.2　报文过滤　

　　2.3.3　NAT防火墙　

　　2.3.4　电路级别防火墙　

　　2.3.5　代理防火墙　

　　2.3.6　状态防火墙　

　　2.3.7　透明防火墙　

　　2.3.8　虚拟防火墙　

　2.4　开源和非开源防火墙　

　2.5　总结　

第3章　防火墙中的TCP/IP　

　3.1　协议、服务和应用　

　　3.1.1　OSI模型　

　　3.1.2　国防部（DoD）模型　

　　3.1.3　防火墙如何使用协议、应用和服务　

　3.2　因特网协议（IP）　

　　3.2.1　IP报文结构　

　　3.2.2　IP报文头部　

　　3.2.3　劣等IP报头　

　3.3　传输控制协议（TCP）　

　　3.3.1　TCP数据段结构　

　　3.3.2　TCP数据段头部　

　　3.3.3　劣等TCP　

　3.4　用户数据报协议（UDP）　

　　3.4.1　UDP消息结构　

　　3.4.2　UDP数据报头部　

　　3.4.3　劣等UDP　

　3.5　因特网消息控制协议（ICMP）　

　　3.5.1　ICMP消息结构　

　　3.5.2　劣等ICMP　

　3.6　IP网络中的地址　

　　3.6.1　物理地址　

　　3.6.2　逻辑地址　

　　3.6.3　IP寻址　

　　3.6.4　子网　

　　3.6.5　IPv6　

　3.7　网络地址转换（NAT）　

　　3.7.1　NAT实施　

　　3.7.2　NAT和IPSec：问题和解决方法　

　3.8　广播和多播　

　3.9　IP服务　

　3.10　IP路由　

　　3.10.1　路由类型　

　　3.10.2　IP路由进程如何工作　

　　3.10.3　不同种类的路由协议　

　　3.10.4　常用的路由协议　

　3.11　IP应用　

　　3.11.1　典型的IP应用　

　　3.11.2　不太典型的IP应用　

　　3.11.3　用来实施安全的协议　

　3.12　总结　

第二部分　防火墙如何工作

  第4章　个人防火墙：Windows防火墙和趋势科技PC-cillin软件　

  第5章　宽带路由器和防火墙

  第6章　思科PIX防火墙和ASA安全应用　

  第7章　基于Linux的防火墙　

  第8章　应用代理防火墙　

  第9章　防火墙在网络上的位置　

第三部分　管理和维护防火墙

  第10章　防火墙安全策略　

  第11章　管理防火墙　

  第12章　防火墙能告诉我们什么　

  第13章　防火墙排错　

  第14章　防火墙高级特性　

第四部分　附录

  附录A　防火墙和安全工具　

    A.1　常用排错工具　

    A.2　日志和日志分析工具　

    A.3　安全测试工具　

  附录B　防火墙与安全资源　

    B.1  关于防火墙的详细资料　

    B.2  一般安全资料　

    B.3  补充阅读