防火墻技術(shù)及應(yīng)用教程內(nèi)容簡(jiǎn)介

《防火墻技術(shù)及應(yīng)用教程》共11章，第1章主要講解Internet體系概述、ISO/OSI參考模型與網(wǎng)絡(luò)互連技術(shù)有關(guān)的基本概念。第2章主要講解網(wǎng)絡(luò)安全的概念。第3章講解防火墻的基礎(chǔ)理論，內(nèi)容包括防火墻概念、分類(lèi)、功能及防火墻的相關(guān)知識(shí)等。第4章講解防火墻的工作原理、具備的特性及常用的防火墻技術(shù)等。第5章是有關(guān)軟件防火墻的基本概念。第6章講解計(jì)算機(jī)操作系統(tǒng)如何配置防火墻。第7章講解常用著名防火墻設(shè)置和管理的基本操作。第8章講解著名ISA路由級(jí)網(wǎng)絡(luò)防火墻的應(yīng)用操作。第9章講解硬件防火墻的概念及硬件防火墻的功能體系及其配置方案。第10章講解常用防火墻的配置方案。第11章講解企業(yè)如何選擇合適的防火墻。附錄中給出了防火墻安全評(píng)估準(zhǔn)則。

本教材適合學(xué)生自學(xué)參考，可作為本科、高職高專(zhuān)層次的教學(xué)用書(shū)。也可以給廣大的網(wǎng)絡(luò)安全入門(mén)的專(zhuān)業(yè)技術(shù)人員以及計(jì)算機(jī)愛(ài)好者提供參考。

網(wǎng)絡(luò)安全問(wèn)題隨著Internet寬帶發(fā)展與電子商務(wù)的盛行變得日益重要。隨著企業(yè)或個(gè)人越來(lái)越頻繁地利用互聯(lián)網(wǎng)進(jìn)行交易，網(wǎng)絡(luò)安全性成為了一個(gè)重要的議題。一般情況下個(gè)人會(huì)用信用卡在網(wǎng)絡(luò)上做交易，公司之間會(huì)在網(wǎng)絡(luò)上做信息交換，因此一些重要資料就會(huì)在網(wǎng)絡(luò)上流動(dòng)，這時(shí)個(gè)人或公司傳送的資料就有可能被攔截、修改或盜用。有些黑客為了獲取他人技術(shù)而入侵別人的計(jì)算機(jī)，更嚴(yán)重的會(huì)將企業(yè)的網(wǎng)站破壞并毀掉顧客資料，影響到公司的利益或顧客的隱私及權(quán)利。防火墻的目的就是保護(hù)網(wǎng)絡(luò)不被未經(jīng)授權(quán)的使用者經(jīng)由外界網(wǎng)絡(luò)不法侵入。

防火墻(Firewall)是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測(cè))出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。

為了實(shí)現(xiàn)企業(yè)內(nèi)部所需求的各項(xiàng)任務(wù)，防火墻需按照各類(lèi)部門(mén)用戶(hù)的需求制訂安全策略，主要解決對(duì)于企業(yè)內(nèi)網(wǎng)分配和管理，便于統(tǒng)一管理各個(gè)部門(mén)的工作需求，改善以往比較混亂的情況，對(duì)所有關(guān)于網(wǎng)絡(luò)的管理進(jìn)行整合。

防火墻組件包括主機(jī)系統(tǒng)、路由器、網(wǎng)絡(luò)安全策略和用于網(wǎng)絡(luò)安全控制與管理的軟硬件系統(tǒng)等。并且需要滿(mǎn)足以下3個(gè)條件:網(wǎng)絡(luò)內(nèi)部和外部之間的所有數(shù)據(jù)流必須經(jīng)過(guò)防火墻;只有符合安全策略的數(shù)據(jù)流才能通過(guò)防火墻;防火墻自身具有高可靠性，應(yīng)對(duì)滲透免疫。

本書(shū)介紹了防火墻的基本概念與實(shí)用技術(shù)，傳統(tǒng)意義上的防火墻技術(shù)分為3大類(lèi):包過(guò)濾(PacketFiltering)、應(yīng)用代理(ApplicationProxy)和狀態(tài)監(jiān)視(StatefulInspection)。無(wú)論一個(gè)防火墻的實(shí)現(xiàn)過(guò)程多么復(fù)雜，歸根結(jié)底都是在這三種技術(shù)的基礎(chǔ)上進(jìn)行功能擴(kuò)展的。

防火墻是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施之一，一般安裝在被保護(hù)區(qū)域的邊界處，被保護(hù)區(qū)域與Internet網(wǎng)之間的防火墻可以有效控制區(qū)域內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪(fǎng)問(wèn)和數(shù)據(jù)傳輸，進(jìn)而達(dá)到保護(hù)區(qū)域內(nèi)部信息安全的目的，同時(shí)，通過(guò)防火墻的檢查控制可以過(guò)濾掉很多非法信息。

第1章 Internet概述

1.1 網(wǎng)絡(luò)互連技術(shù)

1.2 Internet的基本概念

1.3 ISO/OSI參考模型

1.4 TCP和UDP

1.5 IPv6

本章小結(jié)

習(xí)題

第2章 網(wǎng)絡(luò)安全概述

2.1 安全模型

2.2 基本安全概念

2.2.1 密碼術(shù)

2.2.2 身份認(rèn)證

2.2.3 入侵與入侵檢測(cè)技術(shù)

2.3 攻擊及其原理

2.3.1 掃描的技術(shù)方法

2.3.2 典型攻擊方法及其原理

本章小結(jié)

習(xí)題

第3章 防火墻概述

3.1 防火墻的定義

3.2 防火墻的分類(lèi)與技術(shù)

3.2.1 防火墻的分類(lèi)

3.2.2 防火墻的技術(shù)

3.2.3 防火墻的功能

3.3 防火墻相關(guān)知識(shí)

3.4 防火墻功能指標(biāo)詳解

3.5 防火墻技術(shù)的主要發(fā)展趨勢(shì)

本章小結(jié)

習(xí)題

第4章 防火墻的工作原理

4.1 防火墻應(yīng)具備的特性

4.2 防火墻的工作原理

4.2.1 防火墻術(shù)語(yǔ)

4.2.2 常用防火墻技術(shù)

4.3 建立防火墻

4.4 高端防火墻未來(lái)發(fā)展趨勢(shì)

4.5 防火墻固有的安全與效率的矛盾

本章小結(jié)

習(xí)題

第5章 軟件防火墻

5.1 軟件防火墻的技術(shù)概念

5.2 Web安全技術(shù)與防火墻

5.3 網(wǎng)絡(luò)防火墻和安全

5.4 使用組策略組建防火墻

5.5 軟件防火墻故障發(fā)現(xiàn)與排除

本章小結(jié)

習(xí)題

第6章 計(jì)算機(jī)操作系統(tǒng)如何配置防火墻

6.1 Windows如何安裝配置防火墻

6.1.1 Windows2000如何安裝配置防火墻

6.1.2 如何配置防火墻訪(fǎng)問(wèn)策略

6.1.3 WindowsXP操作系統(tǒng)防火墻

6.1.4 WindowsServer2003自帶防火墻設(shè)置

6.1.5 巧用Windows2003構(gòu)筑校園網(wǎng)服務(wù)器防火墻

6.2 RedHatLinux基本防火墻配置

6.2.1 安全級(jí)別配置工具

6.2.2 GNOMELokkit

本章小結(jié)

習(xí)題

第7章 常用著名防火墻

7.1 瑞星個(gè)人防火墻的安裝與使用

7.1.1 應(yīng)用環(huán)境及語(yǔ)言支持

7.1.2 安裝瑞星個(gè)人防火墻

7.1.3 啟動(dòng)瑞星個(gè)人防火墻

7.1.4 界面及菜單說(shuō)明

7.1.5 操作與使用

7.1.6 卸載個(gè)人防火墻

7.2 天網(wǎng)防火墻的使用

7.3 透過(guò)防火墻日志看系統(tǒng)安全

7.4 測(cè)試防火墻系統(tǒng)

本章小結(jié)

習(xí)題

第8章 ISA著名路由級(jí)網(wǎng)絡(luò)防火墻

8.1 ISA著名路由級(jí)網(wǎng)絡(luò)防火墻的基本概念

8.2 安裝ISAServer2006防火墻

8.3 ISA防火墻的安全配置與管理

8.3.1 配置內(nèi)部網(wǎng)絡(luò)

8.3.2 創(chuàng)建網(wǎng)絡(luò)規(guī)則

8.3.3 創(chuàng)建策略規(guī)則

8.3.4 測(cè)試該方案

8.4 創(chuàng)建和配置受限制的計(jì)算機(jī)集

8.5 發(fā)布外圍網(wǎng)絡(luò)中的Web服務(wù)器

8.6 發(fā)布內(nèi)部網(wǎng)絡(luò)中的Web服務(wù)器

8.7 配置虛擬專(zhuān)用網(wǎng)絡(luò)

本章小結(jié)

習(xí)題

第9章 硬件防火墻

第10章防火墻的配置

第11章 企業(yè)如何選擇合適的防火墻

附錄

參考文獻(xiàn)

該書(shū)主要介紹EDA技術(shù)的基本概念、應(yīng)用特點(diǎn)、可編程邏輯器件、硬件描述語(yǔ)言(VHDL)及常用邏輯單元電路的VHDL編程技術(shù);以及EDA技術(shù)的開(kāi)發(fā)過(guò)程、開(kāi)發(fā)工具軟件Quartus Ⅱ的使用、EDA設(shè)計(jì)過(guò)程中常見(jiàn)工程問(wèn)題的處理等。《EDA技術(shù)及應(yīng)用教程》從教學(xué)和應(yīng)用的角度出發(fā)，首先介紹了EDA技術(shù)的基本概念、應(yīng)用特點(diǎn)、可編程邏輯器件、硬件描述語(yǔ)言(VHDL)及常用邏輯單元電路的VHDL編程技術(shù);然后，以EDA應(yīng)用為目的，通過(guò)EDA實(shí)例詳細(xì)介紹了EDA技術(shù)的開(kāi)發(fā)過(guò)程、開(kāi)發(fā)工具軟件Quartus Ⅱ的使用、EDA設(shè)計(jì)過(guò)程中常見(jiàn)工程問(wèn)題的處理;最后，介紹了工程中典型的EDA設(shè)計(jì)實(shí)例。

《EDA技術(shù)及應(yīng)用教程》各章節(jié)均配有習(xí)題及設(shè)計(jì)實(shí)例練習(xí)，便于讀者學(xué)習(xí)和教學(xué)使用。

《EDA技術(shù)及應(yīng)用教程》可作為高等院校電子、通信、自動(dòng)化及計(jì)算機(jī)等專(zhuān)業(yè)EDA應(yīng)用技術(shù)的教學(xué)用書(shū)，也可作為高職院校相關(guān)專(zhuān)業(yè)的教學(xué)參考用書(shū)。

書(shū) 名: 防火墻技術(shù)標(biāo)準(zhǔn)教程

作 者:曾勍煒 盛鴻宇

出版社: 北京理工大學(xué)出版社

出版時(shí)間: 2007

開(kāi)本: 16

定價(jià): 35.00 元