網路安全技術與實例

內容提要

本書介紹了網路安全的基本原理，展示了網路安全不同層次的防護體系。
本書共分5章，主要內容包括網路安全系統概述、防火牆技術、IPS入侵防禦系統、網路病毒防範技術、VPN原理與配置。
本書通過理論與實例配置相結合，深入淺出地講解理論知識，既可以作為本科院校、成人高校、部分高職高專網路相關專業網路安全課程的主要教材，同時亦可以作為網路安全從業人員的工具參考書或培訓教材。

圖書目錄

第1章網路安全系統概述
1.1安全概念和模型
1.1.1安全的基本概念
1.1.2安全模型和安全方法學
1.2網路安全概述
1.2.1網路安全概念
1.2.2信息安全要素
1.2.3信息安全發展歷程
1.2.4信息安全模型和安全策略
1.2.5網路安全研究內容
1.3網路安全現狀
1.3.1當前網路環境
1.3.2當前的網路安全威脅
1.3.3安全建設模式
1.3.4安全技術發展趨勢
1.4網路安全技術分類
習題
第2章防火牆技術
2.1防火牆的發展背景及技術演進
2.1.1為什麼需要防火牆
2.1.2什麼是防火牆
2.1.3防火牆技術演進
2.2防火牆應具備的重要功能
2.2.1安全域策略
2.2.2包過濾
2.2.3黑名單
2.2.4基於套用層的包過濾
2.2.5網路地址轉換
2.2.6套用層網關
2.2.7ARP防攻擊
2.2.8攻擊防範
2.2.9Web過濾
2.2.雙機熱備
2.3防火牆的工作模式
2.3.1路由模式
2.3.2防火牆透明模式
2.3.3防火牆混合模式
習題
第3章 IPS入侵防禦系統
3.1安全威脅發展趨勢
3.2套用層安全威脅分析
3.2.1常見威脅行為
3.3IPS的產生背景和技術演進
3.4IPS主要功能和防護原理
3.4.1IPS原理
3.4.2H3C IPS主要功能
3.4.3H3C IPS防禦技術
3.5IPS工作模式和主要套用場景
3.5.1IPS工作模式
3.5.2IPS典型套用場景
習題
第4章網路病毒防範技術
4.1計算機病毒起源、歷史和發展
4.1.1計算機病毒的定義
4.1.2計算機病毒的特徵
4.1.3計算機病毒危害
4.1.4計算機病毒來源
4.1.5計算機病毒歷史
4.1.6計算機病毒發展
4.1.7歷史上的重大計算機病毒事件
4.2傳統計算機病毒介紹
4.2.1引導型病毒
4.2.2檔案型病毒
4.2.3宏病毒
4.2.4腳本病毒
4.2.5網頁病毒
4.2.6Flash病毒
4.3現代計算機病毒介紹
4.3.1木馬程式
4.3.2蠕蟲
4.3.3後門程式
4.3.4DoS程式
4.3.5殭屍網路
4.4計算機病毒症狀與傳播途徑
4.4.1病毒的常見症狀
4.4.2病毒的傳播途徑
4.5病毒防護體系
4.5.1個人計算機病毒防護策略
4.5.2網路病毒防護策略
習題
第5章 VPN原理及配置
5.1VPN概述
5.1.1VPN關鍵概念術語
5.1.2VPN的分類
5.1.3主要VPN技術
5.2GRE VPN
5.2.1概述
5.2.2GRE封裝格式
5.2.3GRE VPN 工作環境
5.2.4GRE VPN配置（命令行方式）
5.2.5GRE VPN配置（Web方式）
5.2.6GRE VPN典型套用
5.2.7GRE VPN 的優點和缺點
5.3L2TP VPN
5.3.1概述
5.3.2L2TP概念和術語
5.3.3L2TP拓撲結構
5.3.4L2TP協定封裝
5.3.5L2TP多實例簡介
5.3.6L2TP基本配置（命令行方式）
5.3.7L2TP可選配置(命令行方式)
5.3.8L2TP配置(Web方式)
5.3.9L2TP 配置舉例
5.3.10L2TP 信息的查看和調測
5.3.11L2TP 故障排除
5.4IPSec VPN
5.4.1概述
5.4.2概念和術語
5.4.3IPSec VPN的體系結構
5.4.4AH協定
5.4.5ESP協定
5.4.6IKE
5.4.7NAT穿越
5.5SSL VPN
5.5.1SSL協定的歷史
5.5.2SSL協定的工作模型
5.5.3SSL協定的體系結構
5.5.4SSL記錄層
5.5.5SSL握手協定
5.6SSL VPN與IPSec VPN的區別
5.6.1IPSec VPN的不足
5.6.2SSL VPN的優勢
5.6.3IPSec VPN與SSL VPN的比較
5.7VPN設計規劃
5.7.1GRE VPN網路設計
5.7.2L2TP VPN網路設計
5.7.3IPSec VPN網路設計
習題
習題答案
參考文獻

網路安全技術與實例

基本介紹

內容提要

圖書目錄

相關詞條

熱門詞條