Internet安全与防火墙2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Internet安全与防火墙PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

1.1Internet的基本概念1

1.1.1Internet的历史1

第1章 Internet概述1

1.1.2基本的Internet介绍3

1.2OSI模型6

1.3TCP/IP8

1.3.1TCP/IP分层结构8

1.3.2TCP/IP协议10

1.3.3Internet寻址11

1.4Internet工作原理14

1.5小结15

1.6课后练习15

1.6.1多选题15

1.7.1多选题答案16

1.7.2问答题答案16

1.7答案16

1.6.2问答题16

第2章 网络安全概述17

2.1安全的基本元素17

2.1.1设计安全模型17

2.1.2风险分析19

2.1.3确保安全模型的成功20

2.1.4安全模型的发展20

2.2基本的安全概念20

2.2.1密码术20

2.2.2身份认证22

2.2.3授权22

2.2.4审计22

2.2.5公钥基础结构22

2.3常见的安全威胁23

2.2.6数字证书23

2.3.1踩点24

2.3.2扫描24

2.3.3枚举26

2.3.4社会工程27

2.3.5应用程序和操作系统攻击28

2.3.6网络攻击33

2.3.7拒绝服务攻击35

2.3.8恶意软件36

2.4评估漏洞37

2.5估计威胁38

2.5.1分析威胁38

2.5.2威胁建模39

2.6.3瓶颈40

2.6.2全面防御40

2.6.1最少特权40

2.6安全策略40

2.6.4最弱链接41

2.6.5故障保护态度41

2.6.6普遍参与41

2.6.7防御的多样性42

2.6.8简化42

2.6.9通过隐匿安全42

2.7小结43

2.8课后练习43

2.8.1多选题43

2.8.2问答题43

2.9答案44

2.9.1多选题答案44

2.9.2问答题答案44

3.1防火墙的起源和需求45

3.1.1防火墙的历史45

第3章 网络安全防火墙45

3.1.2防火墙的功能46

3.1.3防火墙在网络安全中的作用48

3.2防火墙类型49

3.2.1网络层防火墙49

3.2.2应用层防火墙50

3.3防火墙的限制和未来趋势52

3.3.1防火墙的局限性52

3.3.2防火墙的未来发展53

3.4小结53

3.5课后练习53

3.5.1多选题53

3.6答案54

3.6.1多选题答案54

3.5.2问答题54

3.6.2问答题答案55

第4章 防火墙技术56

4.1简介56

4.2TCP/IP联网57

4.2.1封装57

4.2.2解复用60

4.2.3IP路由选择60

4.3数据包过滤61

4.3.1过滤过程62

4.3.2数据包过滤的优点63

4.3.3数据包过滤的缺点63

4.4代理服务器64

4.4.1代理服务器的特性64

4.4.2代理服务的需求65

4.4.3SOCKS66

4.4.5代理服务的缺点67

4.4.4代理服务的优点67

4.5用户身份认证68

4.6网络地址转换69

4.6.1NAT的工作原理70

4.6.2NAT的优点73

4.6.3NAT的缺点74

4.7虚拟专用网74

4.7.1VPN需求76

4.7.2通过隧道发送76

4.7.3点对点协议77

4.7.4点对点隧道协议77

4.7.5第2层隧道协议78

4.7.6Internet协议安全隧道模式78

4.7.7虚拟专用网的优点79

4.9课后练习80

4.9.1多选题80

4.8小结80

4.7.8虚拟专用网的缺点80

4.9.2问答题81

4.10答案81

4.10.1多选题答案81

4.10.2问答题答案81

第5章 防火墙体系结构82

5.1拨号体系结构82

5.2单路由器体系结构83

5.3双路由器体系结构83

5.4双端口主机体系结构83

5.5筛选主机体系结构84

5.6筛选子网体系结构85

5.7筛选子网体系结构的变异86

5.7.1多堡垒主机86

5.7.2充当内部和外部路由器的一个路由器87

5.7.4多个外部路由器88

5.7.3充当外部路由器的堡垒主机88

5.7.5多个周边网络89

5.8小结90

5.9课后练习90

5.9.1多选题90

5.9.2问答题91

5.10答案91

5.10.1多选题答案91

5.10.2问答题答案91

第6章 防火墙设计92

6.1防火墙设计概述92

6.2防火墙安全策略93

6.2.1安全策略需求93

6.2.2设计策略的指导原则93

6.2.3策略设计一览表94

6.2.4完成安全策略96

6.3防火墙产品97

6.3.1基于路由器的防火墙97

6.3.2基于工作站的防火墙97

6.4评估防火墙99

6.4.1评估参数99

6.4.2选择防火墙的额外准则100

6.5防火墙配置100

6.6配置数据包过滤体系结构103

6.6.1服务配置104

6.6.2数据包过滤规则105

6.7小结106

6.8课后练习106

6.8.1多选题106

6.8.2问答题107

6.9.2问答题答案108

6.9答案108

6.9.1多选题答案108

第7章 堡垒主机109

7.1堡垒主机简介109

7.2系统需求110

7.2.1硬件111

7.2.2操作系统113

7.2.3服务114

7.2.4位置115

7.3强化115

7.3.1硬件设置117

7.3.2操作系统设置117

7.3.3配置服务117

7.3.4安全措施118

7.4Windows堡垒主机119

7.3.5连接和运行119

7.4.1安装服务120

7.4.2启用的服务123

7.4.3禁用的服务123

7.5UNIX堡垒主机124

7.5.1安装服务125

7.5.2启用的服务131

7.5.3禁用的服务131

7.6堡垒主机设计132

7.7小结134

7.8课后练习134

7.8.1多选题134

7.8.2问答题135

7.9答案135

7.9.1多选题答案135

7.9.2问答题答案135

8.1WWW137

第8章 Internet服务和防火墙137

8.1.1Web服务器138

8.1.2保护网络客户142

8.1.3HTTP过滤规则142

8.2电子邮件143

8.2.1邮件系统组件143

8.2.2电子邮件附件144

8.2.3保护电子邮件消息146

8.2.4用于SMTP和POP的过滤规则147

8.3文件传输协议147

8.3.1访问FTP服务器148

8.3.2保护FTP服务器148

8.4小结149

8.5课后练习149

8.5.1多选题149

8.6.2问答题答案150

8.6.1多选题答案150

8.5.2问答题150

8.6答案150

第9章 预防措施152

9.1补救措施152

9.2法律措施153

9.3小结154

9.4课后练习154

9.5答案154

第10章 实现基于Windows和基Linux的防火墙156

10.1使用MicrosoftISAServer2000实现防火墙156

10.1.1ISAServer的特性156

10.1.2ISA安装考虑事项161

10.1.3在ISAServer上配置安全性165

10.2在Linux中实现防火墙173

10.2.1IPchains175

10.2.2IPtables176

10.3小结177

10.4课后练习177

10.4.1多选题177

10.4.2问答题178

10.5答案178

10.5.1多选题答案178

10.5.2问答题答案179

第11章 实现基于路由器的防火墙180

11.1路由器简介180

11.2使用路由器作为防火墙181

11.2.1拒绝协议183

11.2.2IP过滤184

11.2.3使用IP数据包过滤阻止IP欺骗184

11.3使用Cisco路由器作为防火墙185

11.4.1CBAC功能186

11.4基于上下文的访问控制186

11.4.2CBAC的优点188

11.4.3CBAC的局限性188

11.4.4CBAC的工作原理189

11.4.5配置CBAC189

11.5小结201

11.6课后练习201

11.6.1多选题201

11.6.2问答题202

11.7答案202

11.7.1多选题答案202

11.7.2问答题答案202

附录A 最好的实践、提示和窍门203

A.1最好的实践203

A.2提示和窍门205

附录B 经常询问的问题207