幫助中心 | 我的帳號 | 關於我們

防火牆技術與應用(第2版高等教育網路空間安全規劃教材)

  • 作者:編者:陳波//于泠|責編:郝建偉//侯穎//張淑謙
  • 出版社:機械工業
  • ISBN:9787111671756
  • 出版日期:2021/01/01
  • 裝幀:平裝
  • 頁數:238
人民幣:RMB 59 元      售價:
放入購物車
加入收藏夾

內容大鋼
    本書分為4篇,共10章內容,分別從技術原理和應用實踐的角度,系統地介紹了防火牆的工作原理,開發與測試標準,防火牆開發基本技術,個人防火牆及商用防火牆的選購、部署及應用等內容,幫助讀者構建系統化的知識和技術體系,培養正確應對網路安全問題的能力。本書緊跟防火牆技術動態,遵循國家標準,強化應用實踐能力。全書提供了16個應用示例、22個例子、10張思維導圖、100多道思考與實踐題、10張學習目標自測表格以及大量的拓展閱讀書目以供讀者鞏固知識與拓展應用。
    本書可以作為高等院校網路空間安全專業、信息安全專業等電腦類專業相關課程的教材,也可作為信息安全工程師、國家註冊信息安全專業人員以及相關領域專業人員的參考書。
    本書配有授課電子課件等相關教學資源,需要的教師可登錄www.cmpedu.com免費註冊,審核通過後下載,或聯繫編輯索取(微信:15910938545;電話:010-88379739)。

作者介紹
編者:陳波//于泠|責編:郝建偉//侯穎//張淑謙

目錄
前言
第1篇  防火牆基礎
  第1章  防火牆在網路安全防護體系中的地位和作用
    1.1  網路中電腦之間的通信及安全威脅
      1.1.1  網路體系結構
      1.1.2  網路信息流動過程中面臨的安全威脅
    1.2  網路安全技術框架
      1.2.1  針對OSI參考模型的網路安全體系
      1.2.2  基於信息保障概念的網路空間縱深防護框架
    1.3  網路安全防護體系中的防火牆
      1.3.1  防火牆與縱深防護
      1.3.2  防火牆與零信任安全
    1.4  思考與實踐
    1.5  學習目標檢驗
  第2章  防火牆概述
    2.1  防火牆的分類
      2.1.1  按照防火牆產品的形態分類
      2.1.2  按照防火牆部署的位置分類
      2.1.3  按照防火牆的功能應用分類
      2.1.4  按照防火牆的技術特點分類
    2.2  防火牆基本技術
      2.2.1  包過濾技術
      2.2.2  代理技術
      2.2.3  網路地址轉換技術
      2.2.4  虛擬專用網技術
    2.3  防火牆體系結構
      2.3.1  屏蔽路由器結構
      2.3.2  雙宿堡壘主機結構
      2.3.3  屏蔽主機結構
      2.3.4  屏蔽子網結構
    2.4  防火牆的發展
      2.4.1  防火牆的局限性
      2.4.2  防火牆面臨的攻擊
      2.4.3  防火牆新產品和新技術
    2.5  思考與實踐
    2.6  學習目標檢驗
第2篇  防火牆標準
  第3章  防火牆技術要求
    3.1  安全功能要求
      3.1.1  組網與部署
      3.1.2  網路層控制
      3.1.3  應用層控制
      3.1.4  攻擊防護
      3.1.5  安全審計、告警與統計
    3.2  自身安全要求
      3.2.1  身份標識與鑒別
      3.2.2  管理能力
      3.2.3  管理審計
      3.2.4  管理方式
      3.2.5  安全支撐系統

    3.3  性能要求
      3.3.1  吞吐量
      3.3.2  延遲
      3.3.3  連接速率
      3.3.4  併發連接數
    3.4  安全保障要求
      3.4.1  開發
      3.4.2  指導性文檔
      3.4.3  生命周期支持
      3.4.4  測試
      3.4.5  脆弱性評定
    3.5  思考與實踐
    3.6  學習目標檢驗
  第4章  防火牆測評方法
    4.1  環境測評
    4.2  安全功能測評
      4.2.1  組網與部署
      4.2.2  網路層控制
      4.2.3  應用層控制
      4.2.4  攻擊防護
      4.2.5  安全審計、告警與統計
    4.3  自身安全測評
      4.3.1  身份標識與鑒別
      4.3.2  管理能力
      4.3.3  管理審計
      4.3.4  管理方式
      4.3.5  安全支撐系統
    4.4  性能測評
      4.4.1  吞吐量
      4.4.2  延遲
      4.4.3  連接速率
      4.4.4  併發連接數
    4.5  安全保障測評
      4.5.1  開發
      4.5.2  指導性文檔
      4.5.3  生命周期支持
      4.5.4  測試
      4.5.5  脆弱性評定
    4.6  思考與實踐
    4.7  學習目標檢驗
第3篇  防火牆實現
  第5章  基於SPI的簡單防火牆實現
    5.1  Windows平台網路數據包截獲技術
      5.1.1  Windows網路體系結構
      5.1.2  Windows中的網路數據包截獲
    5.2  基於SPI的包過濾技術
      5.2.1  SPI簡介
      5.2.2  基於SPI的包過濾技術原理
    5.3  思考與實踐
    5.4  學習目標檢驗

  第6章  基於NDIS的簡單防火牆實現
    6.1  NDIS簡介
      6.1.1  NDIS結構
      6.1.2  NDIS網路驅動程序
    6.2  基於NDIS的包過濾技術原理
      6.2.1  NDIS中間層驅動
      6.2.2  Filter Drivers在包過濾中的應用
    6.3  思考與實踐
    6.4  學習目標檢驗
  第7章  基於WFP的簡單防火牆實現
    7.1  WFP簡介
      7.1.1  WFP的概念
      7.1.2  WFP的作用
    7.2  基於WFP的包過濾技術原理
      7.2.1  WFP框架結構
      7.2.2  WFP在包過濾中的應用
    7.3  思考與實踐
    7.4  學習目標檢驗
第4篇  防火牆應用
  第8章  個人防火牆的應用
    8.1  Windows系統個人防火牆
      8.1.1  Windows系統個人防火牆簡介
      8.1.2  Windows Defender防火牆的設置與應用
      8.1.3  高級安全Windows Defender防火牆的設置與應用
    8.2    第三方個人防火牆
      8.2.1  ZoneAlarm Pro防火牆簡介
      8.2.2  ZoneAlarm Pro防火牆的設置與應用
    8.3  思考與實踐
    8.4  學習目標檢驗
  第9章  開源防火牆的應用
    9.1  Linux防火牆
      9.1.1  Linux防火牆的功能框架
      9.1.2  iptables的應用
      9.1.3  firewalld的應用
    9.2  WAF開源防火牆
      9.2.1  WAF防火牆產品及功能框架
      9.2.2  ModSecurity的應用
      9.2.3  HIHTTPS的應用
      9.2.4  NASXI的應用
    9.3  思考與實踐
    9.4  學習目標檢驗
  第10章  商業防火牆的選擇與模擬應用
    10.1  商業防火牆產品
      10.1.1  國內商業防火牆產品介紹
      10.1.2  國外商業防火牆產品介紹
    10.2  商業防火牆產品的選擇
      10.2.1  等級保護對防火牆的要求
      10.2.2  等保2.0時代商業防火牆產品的選擇
    10.3  防火牆的部署
      10.3.1  防火牆部署的位置

      10.3.2  防火牆部署的模式
    10.4  Cisco Packet Tracer模擬防火牆的應用
      10.4.1  Cisco Packet Tracer簡介
      10.4.2  訪問控制列表的基本配置
    10.5  GNS3模擬防火牆的應用
      10.5.1  GNS3的簡介
      10.5.2  GNS3的基本配置
    10.6  思考與實踐
    10.7  學習目標檢驗
附錄  部分參考解答或提示

  • 商品搜索:
  • | 高級搜索
首頁新手上路客服中心關於我們聯絡我們Top↑
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話:02-2381-2033 02-2381-1863 時間:週一-週五 10:00-17:00
 服務信箱:bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證:浙B2-20060032