《防火牆技術及應用》

網絡空間安全重點規劃叢書
圖書作者:
楊東曉、張鋒、熊瑛、任曉賢、雷敏
出版商:
清華大學出版社
發行時間:
2019年01月01
立即購買

內容簡介 CONTENT VALIDITY

        本書全面介紹防火牆技術及應用知識。全書共5章,主要內容包括防火牆基本知識、防火牆技術、防火牆網絡部署、防火牆安全功能應用和典型案例。每章最後提供了相應的思考題。


        本書由奇安信集團針對高校網絡空間安全專業的教學規劃組織編寫,既適合作為網絡空間安全、信息安全等專業的本科生相關專業基礎課程的教材,也適合作為網絡安全研究人員的入門基礎讀物。

更多

目錄 CONTENTS

第1章防火牆基本知識1

1.1防火牆概述1

1.2防火牆的前世今生3

1.3安全域和邊界防禦思想6

1.4防火牆產品標準10

1.5下一代防火牆產品架構14

第2章防火牆技術16

2.1包過濾技術16

2.2應用代理技術17

2.3會話機制和狀態檢測19

2.4應用識別技術21

2.5內容檢查技術25

第3章防火牆網絡部署28

3.1安全域和接口28

3.2IP協議29

3.3VLAN技術38

3.4路由41

3.5二層透明網橋模式49

3.6三層路由模式51

3.7地址轉換53

3.8混合模式58

3.9旁路模式58

3.10DHCP服務59

3.11DNS透明代理61

3.12代理ARP63

3.13VPN65

3.14QoS67


第4章防火牆安全功能應用70

4.1安全策略概述70

4.2訪問控制策略73

4.3安全認證83

4.4攻擊防禦86

4.5入侵防禦97

4.6病毒防禦104

4.7SSL解密107

4.8雲管端協同聯動108

4.9基於網絡的檢測與響應110

4.10安全運維管理113

4.11虛擬防火牆120

4.12集中管理121

第5章典型案例124

5.1企業互聯網邊界安全解決方案124

5.2行業專網網絡安全解決方案128

5.3企業級數據中心出口防護解決方案131

5.4多分支企業組網及網絡安全解決方案136

附錄A防火牆技術英文縮略語141

參考文獻144