网络设备安全与防火墙

第1章 概述　1.1 计算机网络的发展　1.2 计算机网络的安全缺陷　1.3 计算机网络的复杂性　1.4 对网络复杂性的控制第2章 网络设备和系统安全分析　2.1 网络安全事件　2.2 设备安全分析　2.3 系统安全分析　2.4 黑客攻击方法　2.5 网络系统安全策略第3章 网络设备安全技术基础　3.1 网络传输媒介　3.2 网络物理设备　3.3 广域网设备

第1章 概述　1.1 计算机网络的发展　1.2 计算机网络的安全缺陷　1.3 计算机网络的复杂性　1.4 对网络复杂性的控制第2章 网络设备和系统安全分析　2.1 网络安全事件　2.2 设备安全分析　2.3 系统安全分析　2.4 黑客攻击方法　2.5 网络系统安全策略第3章 网络设备安全技术基础　3.1 网络传输媒介　3.2 网络物理设备　3.3 广域网设备第4章 网络协议的安全性　4.1 网络基本协议和安全性　4.2 地址转换协议和安全性　4.3 路由协议　4.4 应用协议第5章 物理网络安全隔离技术及设备　5.1 什么是物理隔离　5.2 实现物理隔离中的问题　5.3 单机物理隔离技术　5.4 其他物理隔离技术　5.5 远程安全传输方式　5.6 安全网闸　5.7 内外网信息安全转发系统　5.8 物理隔离解决方案　5.9 物理隔离技术的展望第6章 接入服务器的安全管理　6.1 接入服务器　6.2 接入服务器的功能模块　6.3 设备的功能要求　6.4 接入服务器的业务　6.5 常见的接入服务器的产品——Quidway系列以太网接入服务器　6.6 接入服务器的安全第7章 交换机的安全管理　7.1 多层交换技术　7.2 VLAN及其安全性　7.3 典型交换机的安全管理　7.4 生产交换机的厂商　7.5 第三层交换机的选择第8章 路由器　8.1 路由器的发展　8.2 路由器的原理　8.3 路由器的管理　8.4 路由器的安全　8.5 路由协议设置　8.6 服务质量及访问控制　8.7 虚拟局域网（VLAN）路由第9章 防火墙概述　9.1 背景　9.2 什么是防火墙　9.3 防火墙的职责和局限性　9.4 防火墙技术的发展　9.5 防火墙的分类　9.6 专用术语第10章 防火墙的设计与实现　10.1 相关标准　10.2 防火墙的需求　10.3 防火墙的体系结构　10.4 防火墙中使用的安全技术　10.5 其他相关技术　10.6 高速防火墙技术　10.7 防火墙开发　10.8 防火墙的测试与评估第11章 防火墙的使用与维护　11.1 网络环境及风险分析　11.2 防火墙的选择　11.3 防火墙的部署　11.4 防火墙安全策略的制定　11.5 防火墙的运行维护　11.6 典型应用案例第12章 防火墙产品介绍　12.1 Firewall-1防火墙　12.2 NetScreen系列防火墙　12.3 FortiGate系列防火墙　12.4 Cisco PIX系列防火墙　12.5 WatchGuard防火墙　12.6 3Com的嵌入式防火墙系统　12.7 CyberwallPLUS防火墙　12.8 诺基亚硬件防火墙参考文献

本书从介绍因特网的安全问题入手，讨论了网络中各种设备的安全问题和黑客攻击方法，随后介绍了网络协议的安全性。针对政府和企业上网问题，详细讨论对内部网络和外部网络进行安全控制的物理/逻辑隔离技术，并提供了多种解决方案。本书还对常用的网络设备及防火墙产品的安全特性进行了全面而系统的介绍。通过阅读本书，不仅可以深刻理解网络设备的防火墙的安全机制，还可以掌握对常用网络设备（例如Cisco路由器、交换机——的安全配置方法，并了解当前流行的防火墙系统的安全特性和功能。这是一本理想的进行网络设备安全配置和防火墙安全管理的实用参考书。

本书从介绍因特网的安全问题入手，讨论了网络中各种设备的安全问题和黑客攻击方法，随后介绍了网络协议的安全性。针对政府和企业上网问题，详细讨论对内部网络和外部网络进行安全控制的物理/逻辑隔离技术，并提供了多种解决方案。本书还对常用的网络设备及防火墙产品的安全特性进行了全面而系统的介绍。通过阅读本书，不仅可以深刻理解网络设备的防火墙的安全机制，还可以掌握对常用网络设备（例如Cisco路由器、交换机——的安全配置方法，并了解当前流行的防火墙系统的安全特性和功能。这是一本理想的进行网络设备安全配置和防火墙安全管理的实用参考书。