本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙和VPN的关键技术，包括安全策略、NAT、双机热备、虚拟系统、链路负载均衡、服务器负...
电子书
内容简介
《防火墙技术与应用 第2版》分为4篇，共10章内容，分别从技术原理和应用实践的角度，系统地介绍了防火墙的工作原理，开发与测试标准，防火墙开发基本技术，个人防火墙及商用防火墙的选购、部署及应用等内容，帮助读者构建系统化的知识和技术体系，培养正确应对网络安全问题的能力。《防火墙技术与应用 第2版》紧跟防火墙技术动态，遵循国家标准，强化应用实践能力。全书提供了16个应用示例、22个例子、10张思维导图、100多道思考与实践题、10张学习目标自测表格以及大量的拓展阅读书目以供读者巩固知识与拓展应用。 《防火墙技术与应用 第2版》可以作为高等院校网络空间安全专业、信息安全专业等计算机类专业相关课程的教材，也可作为信息安全工程师、国家注册信息安全专业人员以及相关领域专业人员的参考书。
章节目录
- 封面
- 书名页
- 版权页
- 前言
- 目录
- 第1篇 防火墙基础
- 第1章 防火墙在网络安全防护体系中的地位和作用
- 1.1 网络中计算机之间的通信及安全威胁
- 1.1.1 网络体系结构
- 1.1.2 网络信息流动过程中面临的安全威胁
- 1.2 网络安全技术框架
- 1.2.1 针对OSI参考模型的网络安全体系
- 1.2.2 基于信息保障概念的网络空间纵深防护框架
- 1.3 网络安全防护体系中的防火墙
- 1.3.1 防火墙与纵深防护
- 1.3.2 防火墙与零信任安全
- 1.4 思考与实践
- 1.5 学习目标检验
- 第2章 防火墙概述
- 2.1 防火墙的分类
- 2.1.1 按照防火墙产品的形态分类
- 2.1.2 按照防火墙部署的位置分类
- 2.1.3 按照防火墙的功能应用分类
- 2.1.4 按照防火墙的技术特点分类
- 2.2 防火墙基本技术
- 2.2.1 包过滤技术
- 2.2.2 代理技术
- 2.2.3 网络地址转换技术
- 2.2.4 虚拟专用网技术
- 2.3 防火墙体系结构
- 2.3.1 屏蔽路由器结构
- 2.3.2 双宿堡垒主机结构
- 2.3.3 屏蔽主机结构
- 2.3.4 屏蔽子网结构
- 2.4 防火墙的发展
- 2.4.1 防火墙的局限性
- 2.4.2 防火墙面临的攻击
- 2.4.3 防火墙新产品和新技术
- 2.5 思考与实践
- 2.6 学习目标检验
- 第2篇 防火墙标准
- 第3章 防火墙技术要求
- 3.1 安全功能要求
- 3.1.1 组网与部署
- 3.1.2 网络层控制
- 3.1.3 应用层控制
- 3.1.4 攻击防护
- 3.1.5 安全审计、告警与统计
- 3.2 自身安全要求
- 3.2.1 身份标识与鉴别
- 3.2.2 管理能力
- 3.2.3 管理审计
- 3.2.4 管理方式
- 3.2.5 安全支撑系统
- 3.3 性能要求
- 3.3.1 吞吐量
- 3.3.2 延迟
- 3.3.3连接速率
- 3.3.4 并发连接数
- 3.4 安全保障要求
- 3.4.1 开发
- 3.4.2 指导性文档
- 3.4.3 生命周期支持
- 3.4.4 测试
- 3.4.5 脆弱性评定
- 3.5 思考与实践
- 3.6 学习目标检验
- 第4章 防火墙测评方法
- 4.1 环境测评
- 4.2 安全功能测评
- 4.2.1 组网与部署
- 4.2.2 网络层控制
- 4.2.3 应用层控制
- 4.2.4 攻击防护
- 4.2.5 安全审计、告警与统计
- 4.3 自身安全测评
- 4.3.1 身份标识与鉴别
- 4.3.2 管理能力
- 4.3.3 管理审计
- 4.3.4 管理方式
- 4.3.5 安全支撑系统
- 4.4 性能测评
- 4.4.1 吞吐量
- 4.4.2 延迟
- 4.4.3 连接速率
- 4.4.4 并发连接数
- 4.5 安全保障测评
- 4.5.1 开发
- 4.5.2 指导性文档
- 4.5.3 生命周期支持
- 4.5.4 测试
- 4.5.5 脆弱性评定
- 4.6 思考与实践
- 4.7 学习目标检验
- 第3篇 防火墙实现
- 第5章 基于SPI的简单防火墙实现
- 5.1 Windows平台网络数据包截获技术
- 5.1.1 Windows网络体系结构
- 5.1.2 Windows中的网络数据包截获
- 5.2 基于SPI的包过滤技术
- 5.2.1 SPI简介
- 5.2.2 基于SPI的包过滤技术原理
- 5.3 思考与实践
- 5.4 学习目标检验
- 第6章 基于NDIS的简单防火墙实现
- 6.1 NDIS简介
- 6.1.1 NDIS结构
- 6.1.2 NDIS网络驱动程序
- 6.2 基于NDIS的包过滤技术原理
- 6.2.1 NDIS中间层驱动
- 6.2.2 Filter Drivers在包过滤中的应用
- 6.3 思考与实践
- 6.4 学习目标检验
- 第7章 基于WFP的简单防火墙实现
- 7.1 WFP简介
- 7.1.1 WFP的概念
- 7.1.2 WFP的作用
- 7.2 基于WFP的包过滤技术原理
- 7.2.1 WFP框架结构
- 7.2.2 WFP在包过滤中的应用
- 7.3 思考与实践
- 7.4 学习目标检验
- 第4篇 防火墙应用
- 第8章 个人防火墙的应用
- 8.1 Windows系统个人防火墙
- 8.1.1 Windows系统个人防火墙简介
- 8.1.2 Windows Defender防火墙的设置与应用
- 8.1.3 高级安全Windows Defender防火墙的设置与应用
- 8.2 第三方个人防火墙
- 8.2.1 ZoneAlarm Pro防火墙简介
- 8.2.2 ZoneAlarm Pro防火墙的设置与应用
- 8.3 思考与实践
- 8.4 学习目标检验
- 第9章 开源防火墙的应用
- 9.1 Linux防火墙
- 9.1.1 Linux防火墙的功能框架
- 9.1.2 iptables的应用
- 9.1.3 firewalld的应用
- 9.2 WAF开源防火墙
- 9.2.1 WAF防火墙产品及功能框架
- 9.2.2 ModSecurity的应用
- 9.2.3 HIHTTPS的应用
- 9.2.4 NASXI的应用
- 9.3 思考与实践
- 9.4 学习目标检验
- 第10章 商业防火墙的选择与仿真应用
- 10.1 商业防火墙产品
- 10.1.1 国内商业防火墙产品介绍
- 10.1.2 国外商业防火墙产品介绍
- 10.2 商业防火墙产品的选择
- 10.2.1等级保护对防火墙的要求
- 10.2.2 等保2.0时代商业防火墙产品的选择
- 10.3 防火墙的部署
- 10.3.1 防火墙部署的位置
- 10.3.2 防火墙部署的模式
- 10.4 Cisco Packet Tracer仿真防火墙的应用
- 10.4.1 Cisco Packet Tracer简介
- 10.4.2 访问控制列表的基本配置
- 10.5 GNS3仿真防火墙的应用
- 10.5.1 GNS3的简介
- 10.5.2 GNS3的基本配置
- 10.6 思考与实践
- 10.7 学习目标检验
- 附录 部分参考解答或提示
- 参考文献
- 封底
展开全部
防火墙技术与应用 第2版是2021年由机械工业出版社出版,作者陈波 于泠。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《防火墙技术与应用 第2版》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书以移动通信系统和技术的演进为主线，重点介绍了我国所使用的2G移动通信系统（GSM数字蜂窝移动通信系统、CDMA数字蜂窝移动通信系统）、3G移动通信系统和技术和4G移动通信系...
电子书
本书是普通高等教育国家级精品教材普通高等教育“十一五”国家级规划教材。内容主要包括：变频技术的基础知识、电力电子器件、交—直—交变频技术、脉宽调制技术、交—交变频技术、变频技术...
电子书
本书叙述了交流伺服与变频技术应用所涉及的知识与技能，内容包括交流伺服和变频器工程设计、应用维修所涉及的产品与性能、电路设计、运行与控制、功能与应用、调试与维修等技术以及最新的电...
电子书
本书以较新的视野，全面系统地叙述了交流伺服与变频技术应用所涉及的知识与技能，内容包括交流伺服和变频器工程设计、应用维修所涉及的产品性能、电路设计、运行控制、功能应用、调试维修等...
电子书
本书共分11章，详细讲解图形、图像、视频、动画、音频、多媒体压缩和数据可视化与D3等原理和应用以及构建多媒体网站的三大元素CSS、JavaScript和HTML，并在每章加入一...