防火墙技术及应用教程

第1章 Internet概述

1.1 网络互连技术

1.2 Internet的基本概念

1.3 ISO/OSI参考模型

1.4 TCP和UDP

1.5 IPv6

本章小结

习题

第2章 网络安全概述

2.1 安全模型

2.2 基本安全概念

2.2.1 密码术

2.2.2 身份认证

2.2.3 入侵与入侵检测技术

2.3 攻击及其原理

2.3.1 扫描的技术方法

2.3.2 典型攻击方法及其原理

本章小结

习题

第3章 防火墙概述

3.1 防火墙的定义

3.2 防火墙的分类与技术

3.2.1 防火墙的分类

3.2.2 防火墙的技术

3.2.3 防火墙的功能

3.3 防火墙相关知识

3.4 防火墙功能指标详解

3.5 防火墙技术的主要发展趋势

本章小结

习题

第4章 防火墙的工作原理

4.1 防火墙应具备的特性

4.2 防火墙的工作原理

4.2.1 防火墙术语

4.2.2 常用防火墙技术

4.3 建立防火墙

4.4 高端防火墙未来发展趋势

4.5 防火墙固有的安全与效率的矛盾

本章小结

习题

第5章 软件防火墙

5.1 软件防火墙的技术概念

5.2 Web安全技术与防火墙

5.3 网络防火墙和安全

5.4 使用组策略组建防火墙

5.5 软件防火墙故障发现与排除

本章小结

习题

第6章 计算机操作系统如何配置防火墙

6.1 Windows如何安装配置防火墙

6.1.1 Windows2000如何安装配置防火墙

6.1.2 如何配置防火墙访问策略

6.1.3 WindowsXP操作系统防火墙

6.1.4 WindowsServer2003自带防火墙设置

6.1.5 巧用Windows2003构筑校园网服务器防火墙

6.2 RedHatLinux基本防火墙配置

6.2.1 安全级别配置工具

6.2.2 GNOMELokkit

本章小结

习题

第7章 常用著名防火墙

7.1 瑞星个人防火墙的安装与使用

7.1.1 应用环境及语言支持

7.1.2 安装瑞星个人防火墙

7.1.3 启动瑞星个人防火墙

7.1.4 界面及菜单说明

7.1.5 操作与使用

7.1.6 卸载个人防火墙

7.2 天网防火墙的使用

7.3 透过防火墙日志看系统安全

7.4 测试防火墙系统

本章小结

习题

第8章 ISA著名路由级网络防火墙

8.1 ISA著名路由级网络防火墙的基本概念

8.2 安装ISAServer2006防火墙

8.3 ISA防火墙的安全配置与管理

8.3.1 配置内部网络

8.3.2 创建网络规则

8.3.3 创建策略规则

8.3.4 测试该方案

8.4 创建和配置受限制的计算机集

8.5 发布外围网络中的Web服务器

8.6 发布内部网络中的Web服务器

8.7 配置虚拟专用网络

本章小结

习题

第9章 硬件防火墙

9.1 硬件防火墙的硬件结构

9.2 硬件防火墙性能指标

9.3 硬件防火墙安全规则策略

本章小结

习题

第10章防火墙的配置

10.1 防火墙的基本配置原则

10.2 三种防火墙配置方案

10.3 拒绝服务攻击原理及解决方法

10.4 十六条守则

10.5 以CiscoPIX防火墙为例介绍防火墙的配置

本章小结

习题

第11章 企业如何选择合适的防火墙

11.1 防火墙的技术与应用——选购和应用

11.2 个人防火墙

11.3 如何定制企业防火墙安全机制

11.4 企业如何选择合适的防火墙

11.5 防火墙安全评估准则

11.5.1 防火墙都具备用户认证功能

11.5.2 新技术让防火墙成为网络防御的主要力量

本章小结

习题

附录A 中华人民共和国公共安全行业标准（GA372-2001）

附录B 信息安全技术包防火墙评估准则（GB/T20010-2005）

附录C 2005年底发布的信息技术新国标

参考文献

本书共11章，第1章主要讲解Internet体系概述、ISO/OSI参考模型与网络互连技术有关的基本概念。第2章主要讲解网络安全的概念。第3章讲解防火墙的基础理论，内容包括防火墙概念、分类、功能及防火墙的相关知识等。第4章讲解防火墙的工作原理、具备的特性及常用的防火墙技术等。第5章是有关软件防火墙的基本概念。第6章讲解计算机操作系统如何配置防火墙。第7章讲解常用著名防火墙设置和管理的基本操作。第8章讲解著名ISA路由级网络防火墙的应用操作。第9章讲解硬件防火墙的概念及硬件防火墙的功能体系及其配置方案。第10章讲解常用防火墙的配置方案。第11章讲解企业如何选择合适的防火墙。附录中给出了防火墙安全评估准则。本教材适合学生自学参考，可作为本科、高职高专层次的教学用书。也可以给广大的网络安全入门的专业技术人员以及计算机爱好者提供参考。