防火墙原理与技术2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

防火墙原理与技术PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 防火墙基础技术篇1

第1章 防火墙基础1

1.1防火墙概论1

1.1.1防火墙定义1

1.1.2防火墙的优点2

1.1.3防火墙的弱点3

1.2防火墙的基本结构5

1.2.1屏蔽路由器5

1.2.2双宿主机防火墙5

1.2.3屏蔽主机防火墙5

1.2.4屏蔽子网防火墙6

1.2.5其他的防火墙结构7

1.2.6典型的防火墙结构8

1.3防火墙的模型与分类9

1.3.1防火墙的模型9

1.3.2防火墙的分类10

1.3.3各类防火墙的优缺点12

1.4攻击方式与防火墙防御14

1.4.1常见攻击与防火墙防御方法14

1.4.2攻击防火墙的主要手段18

1.5防火墙的发展19

1.5.1发展历程19

1.5.2技术展望21

1.5.3进一步的探讨23

1.6练习题26

2.1.2包过滤模型28

2.1.1包过滤原理28

第2章 防火墙技术28

2.1包过滤技术28

2.1.3包过滤技术29

2.1.4包过滤技术优缺点33

2.2网络地址翻译技术34

2.2.1 NAT相关术语34

2.2.2静态网络地址翻译技术35

2.2.3动态网络地址翻译技术35

2.2.4网络地址翻译技术实现负载均衡36

2.2.5网络地址翻译技术处理网络地址交迭37

2.2.6网络地址翻译技术优缺点37

2.3.1应用层代理38

2.3网络代理技术38

2.3.2应用层代理技术的优缺点分析40

2.3.3电路级代理41

2.4练习题43

第3章 虚拟专用网络45

3.1虚拟专用网络概述45

3.2虚拟专用网络的用途45

3.3虚拟专用网络相关协议46

3.3.1 IPSEC协议46

3.3.2 PPTP/L2TP协议47

3.3.3 SOCKS v5协议48

3.3.4几种虚拟专用网络协议的简要比较48

3.4.2 IPSEC主要协议49

3.4.1 IPSEC工作原理49

3.4 IPSEC虚拟专用网络49

3.5虚拟专用网络的实施51

3.5.1传输模式IPSEC虚拟专用网络52

3.5.2隧道模式IPSEC虚拟专用网络53

3.5.3远程访问虚拟专用网络54

3.6 Windows环境下IPSEC的设置55

3.6.1 IPSEC虚拟专用网络的设置55

3.6.2 IPSEC虚拟专用网络的检测59

3.7未来的虚拟专用网络发展趋势61

3.8练习题61

第4章 防火墙标准与测试63

4.1防火墙标准63

第二部 分防火墙测试选购篇63

4.2防火墙测试的意义64

4.3防火墙产品的测试65

4.3.1防火墙产品的测试方法65

4.3.2防火墙产品的测试结果分析69

4.3.3防火墙产品测试举例70

4.4防火墙系统的测试71

4.4.1端口检查71

4.4.2在线测试72

4.4.3日志审核73

4.4.4配置测试73

4.4.5第三方评测74

4.5练习题74

5.1.1天融信网络卫士防火墙76

5.1国内主流产品76

第5章 防火墙产品76

5.1.2中网“黑客愁”防火墙77

5.1.3联想网御防火墙78

5.1.4东软网眼防火墙79

5.1.5方正数码方御火墙80

5.1.6中科安胜高保障防火墙81

5.2国外主流产品83

5.2.1 CheckPoint公司的FireWall-1防火墙83

5.2.2 Cisco Systems公司的Cisco PIX防火墙85

5.2.3 NetScreen公司的NetScreen防火墙87

5.2.4 Network-1公司的CyberwallPlus防火墙88

5.2.5 SonicWALL公司的SonicWALL防火墙89

5.2.6 NAI公司的Gauntlet Firewall防火墙91

5.2.7 AXENT公司的Raptor防火墙92

5.3练习题93

第6章 防火墙产品的选购95

6.1防火墙选型的基本原则95

6.2防火墙产品选型的具体标准95

6.2.1防火墙自身是否安全96

6.2.2防火墙是否具有很好的性能96

6.2.3防火墙是否稳定98

6.2.4防火墙是否可靠98

6.2.5防火墙的管理是否简便99

6.2.6防火墙是否易用99

6.2.7防火墙是否可以抵抗拒绝服务攻击99

6.2.9防火墙是否能适应复杂环境100

6.2.8防火墙是否具有可扩展、可升级性100

6.2.10防火墙是否具备AAA和日志功能101

6.2.11防火墙是否支持VPN功能101

6.2.12防火墙是否具备附加功能101

6.3防火墙产品功能总结102

6.4练习题104

第三部分防火墙配置实例篇107

第7章 Cisco IOS防火墙特征集107

7.1防火墙配置概述107

7.2 Cisco IOS防火墙特征集107

7.3配置Cisco IOS防火墙包过滤功能108

7.3.1配置访问控制列表108

7.3.2翻转掩码（wildcard bits）109

7.3.3配置标准访问控制列表110

7.3.4配置扩展访问控制列表112

7.3.5配置标识访问控制列表114

7.3.6配置动态访问控制列表115

7.3.7配置反射访问控制列表116

7.3.8访问控制列表配置要点117

7.4 Cisco IOS防火墙NAT配置118

7.4.1静态NAT配置118

7.4.2动态NAT配置119

7.4.3负载均衡配置120

7.4.4网络地址交迭配置。120

7.5练习题121

8.2.1 lptables原理123

8.2 Iptables原理和配置123

8.1基于Linux的防火墙123

第8章 Linux Iptables防火墙配置123

8.2.2 Iptables命令参数125

8.2.3 Iptables的扩展126

8.2.4构建Iptables防火墙127

8.3 Iptables防火墙的配置127

8.3.1默认策略的制定128

8.3.2包过滤配置实例129

8.3.3 NAT的配置129

8.3.4 DMZ区的配置131

8.3.5其他配置132

8.4练习题133

9.1 FOUND SecuwayAdmin配置135

第9章 商业防火墙配置示例135

9.1.1配置顺序136

9.1.2对象菜单136

9.1.3配置安全策略138

9.1.4门菜单142

9.1.5系统菜单145

9.2注册门146

9.2.1输入基本门信息146

9.2.2为每个端口配置IP地址和有效网络147

9.2.3配置DNS服务器147

9.2.4配置安全主机147

9.2.5配置日志级别147

9.2.6配置时间选项148

9.3创建安全策略的实例149

9.2.9将配置发送至FOUND Secuway方正方通防火墙149

9.2.7配置路由信息149

9.2.8保存配置149

9.3.1创建安全策略的基本知识150

9.3.2创建安全策略时的注意事项152

9.3.3创建安全策略153

9.4练习题158

第四部分 防火墙深入应用篇159

第10章 防火墙新技术159

10.1流过滤技术159

10.1.1流过滤与数据包内容过滤的比较159

10.1.2流过滤技术与应用代理技术的差别160

10.2智能防火墙技术161

10.1.3流过滤的作用161

10.3双盾防火墙技术162

10.3.1基于P2DR的双盾架构162

10.3.2双盾防火墙关键技术164

10.4核检测技术165

10.5智能IP识别技术165

10.5.1零拷贝流分析算法165

10.5.2快速搜索算法165

10.6千兆防火墙的高性能技术166

10.6.1快速内存访问机制166

10.6.2三级并行处理机制166

10.6.3快速查表机制166

10.7.1网络处理器167

10.7 NP技术167

10.7.2网络处理器的功能特性168

10.7.3网络处理器在防火墙中的应用168

10.8分布式防火墙技术170

10.8.1分布式防火墙的产生171

10.8.2分布式防火墙的主要特点172

10.8.3分布式防火墙的主要优势173

10.8.4分布式防火墙的主要功能174

10.9练习题175

11.1.1产品描述177

11.1.2功能指标177

11.1防火墙产品技术指标说明177

第11章 防火墙指标说明与解决方案177

11.1.3性能指标178

11.2防火墙应用方案实例179

11.2.1“金管工程”网络与系统概述179

11.2.2“金管工程”系统与网络安全风险分析181

11.2.3“金管工程”计算机网络安全需求182

11.2.4“金管工程”计算机网络安全方案设计184

11.2.5“金管工程”防火墙设备的实施186

11.2.6技术服务和培训方案189

11.3练习题189

附录190

附录A部分防火墙厂商站点190

附录B技术站点190

附录C单选题答案191