防火墻技術(shù)及應(yīng)用教程

網(wǎng)絡(luò)安全問題隨著Internet寬帶發(fā)展與電子商務(wù)的盛行變得日益重要。隨著企業(yè)或個人越來越頻繁地利用互聯(lián)網(wǎng)進(jìn)行交易，網(wǎng)絡(luò)安全性成為了一個重要的議題。一般情況下個人會用信用卡在網(wǎng)絡(luò)上做交易，公司之間會在網(wǎng)絡(luò)上做信息交換，因此一些重要資料就會在網(wǎng)絡(luò)上流動，這時個人或公司傳送的資料就有可能被攔截、修改或盜用。有些黑客為了獲取他人技術(shù)而入侵別人的計算機(jī)，更嚴(yán)重的會將企業(yè)的網(wǎng)站破壞并毀掉顧客資料，影響到公司的利益或顧客的隱私及權(quán)利。防火墻的目的就是保護(hù)網(wǎng)絡(luò)不被未經(jīng)授權(quán)的使用者經(jīng)由外界網(wǎng)絡(luò)不法侵入。

防火墻(Firewall)是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。

為了實(shí)現(xiàn)企業(yè)內(nèi)部所需求的各項(xiàng)任務(wù)，防火墻需按照各類部門用戶的需求制訂安全策略，主要解決對于企業(yè)內(nèi)網(wǎng)分配和管理，便于統(tǒng)一管理各個部門的工作需求，改善以往比較混亂的情況，對所有關(guān)于網(wǎng)絡(luò)的管理進(jìn)行整合。

防火墻組件包括主機(jī)系統(tǒng)、路由器、網(wǎng)絡(luò)安全策略和用于網(wǎng)絡(luò)安全控制與管理的軟硬件系統(tǒng)等。并且需要滿足以下3個條件:網(wǎng)絡(luò)內(nèi)部和外部之間的所有數(shù)據(jù)流必須經(jīng)過防火墻;只有符合安全策略的數(shù)據(jù)流才能通過防火墻;防火墻自身具有高可靠性，應(yīng)對滲透免疫。

本書介紹了防火墻的基本概念與實(shí)用技術(shù)，傳統(tǒng)意義上的防火墻技術(shù)分為3大類:包過濾(PacketFiltering)、應(yīng)用代理(ApplicationProxy)和狀態(tài)監(jiān)視(StatefulInspection)。無論一個防火墻的實(shí)現(xiàn)過程多么復(fù)雜，歸根結(jié)底都是在這三種技術(shù)的基礎(chǔ)上進(jìn)行功能擴(kuò)展的。

防火墻是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施之一，一般安裝在被保護(hù)區(qū)域的邊界處，被保護(hù)區(qū)域與Internet網(wǎng)之間的防火墻可以有效控制區(qū)域內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問和數(shù)據(jù)傳輸，進(jìn)而達(dá)到保護(hù)區(qū)域內(nèi)部信息安全的目的，同時，通過防火墻的檢查控制可以過濾掉很多非法信息。

第1章 Internet概述

1.1 網(wǎng)絡(luò)互連技術(shù)

1.2 Internet的基本概念

1.3 ISO/OSI參考模型

1.4 TCP和UDP

1.5 IPv6

本章小結(jié)

習(xí)題

第2章 網(wǎng)絡(luò)安全概述

2.1 安全模型

2.2 基本安全概念

2.2.1 密碼術(shù)

2.2.2 身份認(rèn)證

2.2.3 入侵與入侵檢測技術(shù)

2.3 攻擊及其原理

2.3.1 掃描的技術(shù)方法

2.3.2 典型攻擊方法及其原理

本章小結(jié)

習(xí)題

第3章 防火墻概述

3.1 防火墻的定義

3.2 防火墻的分類與技術(shù)

3.2.1 防火墻的分類

3.2.2 防火墻的技術(shù)

3.2.3 防火墻的功能

3.3 防火墻相關(guān)知識

3.4 防火墻功能指標(biāo)詳解

3.5 防火墻技術(shù)的主要發(fā)展趨勢

本章小結(jié)

習(xí)題

第4章 防火墻的工作原理

4.1 防火墻應(yīng)具備的特性

4.2 防火墻的工作原理

4.2.1 防火墻術(shù)語

4.2.2 常用防火墻技術(shù)

4.3 建立防火墻

4.4 高端防火墻未來發(fā)展趨勢

4.5 防火墻固有的安全與效率的矛盾

本章小結(jié)

習(xí)題

第5章 軟件防火墻

5.1 軟件防火墻的技術(shù)概念

5.2 Web安全技術(shù)與防火墻

5.3 網(wǎng)絡(luò)防火墻和安全

5.4 使用組策略組建防火墻

5.5 軟件防火墻故障發(fā)現(xiàn)與排除

本章小結(jié)

習(xí)題

第6章 計算機(jī)操作系統(tǒng)如何配置防火墻

6.1 Windows如何安裝配置防火墻

6.1.1 Windows2000如何安裝配置防火墻

6.1.2 如何配置防火墻訪問策略

6.1.3 WindowsXP操作系統(tǒng)防火墻

6.1.4 WindowsServer2003自帶防火墻設(shè)置

6.1.5 巧用Windows2003構(gòu)筑校園網(wǎng)服務(wù)器防火墻

6.2 RedHatLinux基本防火墻配置

6.2.1 安全級別配置工具

6.2.2 GNOMELokkit

本章小結(jié)

習(xí)題

第7章 常用著名防火墻

7.1 瑞星個人防火墻的安裝與使用

7.1.1 應(yīng)用環(huán)境及語言支持

7.1.2 安裝瑞星個人防火墻

7.1.3 啟動瑞星個人防火墻

7.1.4 界面及菜單說明

7.1.5 操作與使用

7.1.6 卸載個人防火墻

7.2 天網(wǎng)防火墻的使用

7.3 透過防火墻日志看系統(tǒng)安全

7.4 測試防火墻系統(tǒng)

本章小結(jié)

習(xí)題

第8章 ISA著名路由級網(wǎng)絡(luò)防火墻

8.1 ISA著名路由級網(wǎng)絡(luò)防火墻的基本概念

8.2 安裝ISAServer2006防火墻

8.3 ISA防火墻的安全配置與管理

8.3.1 配置內(nèi)部網(wǎng)絡(luò)

8.3.2 創(chuàng)建網(wǎng)絡(luò)規(guī)則

8.3.3 創(chuàng)建策略規(guī)則

8.3.4 測試該方案

8.4 創(chuàng)建和配置受限制的計算機(jī)集

8.5 發(fā)布外圍網(wǎng)絡(luò)中的Web服務(wù)器

8.6 發(fā)布內(nèi)部網(wǎng)絡(luò)中的Web服務(wù)器

8.7 配置虛擬專用網(wǎng)絡(luò)

本章小結(jié)

習(xí)題

第9章 硬件防火墻

第10章防火墻的配置

第11章 企業(yè)如何選擇合適的防火墻

附錄

參考文獻(xiàn)

《防火墻技術(shù)及應(yīng)用教程》共11章，第1章主要講解Internet體系概述、ISO/OSI參考模型與網(wǎng)絡(luò)互連技術(shù)有關(guān)的基本概念。第2章主要講解網(wǎng)絡(luò)安全的概念。第3章講解防火墻的基礎(chǔ)理論，內(nèi)容包括防火墻概念、分類、功能及防火墻的相關(guān)知識等。第4章講解防火墻的工作原理、具備的特性及常用的防火墻技術(shù)等。第5章是有關(guān)軟件防火墻的基本概念。第6章講解計算機(jī)操作系統(tǒng)如何配置防火墻。第7章講解常用著名防火墻設(shè)置和管理的基本操作。第8章講解著名ISA路由級網(wǎng)絡(luò)防火墻的應(yīng)用操作。第9章講解硬件防火墻的概念及硬件防火墻的功能體系及其配置方案。第10章講解常用防火墻的配置方案。第11章講解企業(yè)如何選擇合適的防火墻。附錄中給出了防火墻安全評估準(zhǔn)則。

本教材適合學(xué)生自學(xué)參考，可作為本科、高職高專層次的教學(xué)用書。也可以給廣大的網(wǎng)絡(luò)安全入門的專業(yè)技術(shù)人員以及計算機(jī)愛好者提供參考。

該書主要介紹EDA技術(shù)的基本概念、應(yīng)用特點(diǎn)、可編程邏輯器件、硬件描述語言(VHDL)及常用邏輯單元電路的VHDL編程技術(shù);以及EDA技術(shù)的開發(fā)過程、開發(fā)工具軟件Quartus Ⅱ的使用、EDA設(shè)計過程中常見工程問題的處理等。《EDA技術(shù)及應(yīng)用教程》從教學(xué)和應(yīng)用的角度出發(fā)，首先介紹了EDA技術(shù)的基本概念、應(yīng)用特點(diǎn)、可編程邏輯器件、硬件描述語言(VHDL)及常用邏輯單元電路的VHDL編程技術(shù);然后，以EDA應(yīng)用為目的，通過EDA實(shí)例詳細(xì)介紹了EDA技術(shù)的開發(fā)過程、開發(fā)工具軟件Quartus Ⅱ的使用、EDA設(shè)計過程中常見工程問題的處理;最后，介紹了工程中典型的EDA設(shè)計實(shí)例。

《EDA技術(shù)及應(yīng)用教程》各章節(jié)均配有習(xí)題及設(shè)計實(shí)例練習(xí)，便于讀者學(xué)習(xí)和教學(xué)使用。

《EDA技術(shù)及應(yīng)用教程》可作為高等院校電子、通信、自動化及計算機(jī)等專業(yè)EDA應(yīng)用技術(shù)的教學(xué)用書，也可作為高職院校相關(guān)專業(yè)的教學(xué)參考用書。

書 名: 防火墻技術(shù)標(biāo)準(zhǔn)教程

作 者:曾勍煒 盛鴻宇

出版社: 北京理工大學(xué)出版社

出版時間: 2007

開本: 16

定價: 35.00 元