《網路設備安全與防火牆》是2005年北京交通大學出版社出版的圖書，作者是楊富國。
基本介紹
圖書簡介：,內容提要：,圖書目錄：,
圖書簡介：
出版日期：2005年03月 ISBN：9787810823562 [十位:7810823566]
頁數：341 重約：0.531KG
定價：￥29.00
舊書普通用戶價：￥11.60 為您節省：￥17.40
舊書VIP用戶價：￥10.40 為您節省：￥18.60
團購優惠價：￥9.90
內容提要：
本書從介紹網際網路的安全問題入手,討論了網路中各種設備的安全問題和黑客攻擊方法,隨後介紹了網路協定的安全性。針對政府和企業上網問題,詳細討論對內部網路和外部網路進行安全控制的物理/邏輯隔離技術,並提供了多種解決方案。本書還對常用的網路設備及防火牆產品的安全特性進行了全面而系統的介紹。通過閱讀本書,不僅可以深刻理解網路設備的防火牆的安全機制,還可以掌握對常用網路設備(例如Cisco路由器、交換機——的安全配置方法,並了解當前流行的防火牆系統的安全特性和功能。這是一本理想的進行網路設備安全配置和防火牆... [顯示全部]
圖書目錄：
第1章概述(1)
1.1計算機網路的發展(1)
1.1.1資源共享(1)
1.1.2網際網路的增長(2)
1.1.3基本概念解析(2)
1.2計算機網路的安全缺陷(4)
1.2.1主機安全(4)
1.2.2保護口令(4)
1.2.3加密(5)
1.2.4網關和防火牆(5)
1.3計算機網路的複雜性(6)
1.4對網路複雜性的控制(6)
第2章網路設備和系統安全分析(8)
2.1網路安全事件(8)
2.1.1國際網路安全事件(8)
2.1.2國區域網路絡安全事件(9)
2.2設備安全分析(10)
2.2.1撥號接入伺服器的安全問題(10)
2.2.2交換機的安全問題(11)
2.2.3路由器的安全問題(11)
2.3系統安全分析(13)
2.3.1WindowsXP漏洞(14)
2.3.2Web伺服器漏洞(15)
2.4黑客攻擊方法(17)
2.5網路系統安全策略(24)
第3章網路設備安全技術基礎(27)
3.1網路傳輸媒介(27)
3.2網路物理設備(29)
3.2.1網路接口卡與連線(30)
3.2.2數據機(31)
3.2.3中繼器(33)
3.2.4集線器(35)
3.2.5交換機(36)
3.2.6網橋(36)
3.2.7路由器(39)
3.2.8訪問伺服器(41)
3.3廣域網設備(41)
3.3.1廣域網的構成(42)
3.3.2廣域網的路由(43)
第4章網路協定的安全性（44）
4.1網路基本協定和安全性（46）
4.1.1IP（46）
4.1.2TCP（50）
4.1.3UDP（53）
4.1.4ICMP（54）
4.2地址轉換協定和安全性（57）
4.2.1ARP（57）
4.2.2DNS（60）
4.3路由協定（63）
4.3.1路由選擇及路由算法（64）
4.3.2內部網關協定IGP（70）
4.3.3外部網關協定EGP（76）
4.4套用協定（78）
4.4.1電子郵件協定SMTP（78）
4.4.2遠程登錄協定Telnet（85）
4.4.3檔案傳輸協定FTP，TFTP（91）
4.4.4超文本傳輸協定HTTP（102）
第5章 物理網路安全隔離技術及設備（111）
5.1什麼是物理隔離（111）
5.2實現物理隔離中的問題（113）
5.3單機物理隔離技術（113）
5.3.1第一代技術（114）
5.3.2第二代技術（114）
5.3.3第三代技術（115）
5.4其他物理隔離技術（116）
5.4.1兩個獨立網路（116）
5.4.2安全隔離集線器（116）
5.4.3網路分線器、三通線（116）
5.4.4雙硬碟計算機網路電子開關卡（117）
5.4.5計算機網路電子開關(單硬碟計算機網路隔離器)（118）
5.5遠程安全傳輸方式（120）
5.6安全網閘（122）
5.7內外網信息安全轉發系統（123）
5.8物理隔離解決方案（124）
5.8.1單區域網路解決方案 （125）
5.8.2遠程解決方案（126）
5.8.3雙網解決方案 （126）
5.8.4單線連線雙網方案（127）
5.8.5物理隔離產品解決方案——網路安全隔離卡（127）
5.8.6物理隔離產品解決方案——網路安全隔離器（129）
5.9物理隔離技術的展望 （136）
第6章接入伺服器的安全管理（137）
6.1接入伺服器（137）
6.2接入伺服器的功能模組（140）
6.3設備的功能要求（140）
6.4接入伺服器的業務（144）
6.5常見的接入伺服器的產品——Quidway系列乙太網接入伺服器（149）
6.6接入伺服器的安全（158）
第7章交換機的安全管理(161)
7.1多層交換技術(162)
7.1.1第二層交換(162)
7.1.2第三層交換技術(166)
7.2VLAN及其安全性(169)
7.2.1VLAN定義(169)
7.2.2靜態VLAN(171)
7.2.3動態VLAN(171)
7.2.4中繼(171)
7.2.5快速乙太網和千兆乙太網上的中繼(172)
7.3典型交換機的安全管理(173)
7.3.1Cisco交換機(173)
7.3.23Com交換機(177)
7.4生產交換機的廠商(191)
7.5第三層交換機的選擇(191)
第8章路由器(195)
8.1路由器的發展(195)
8.2路由器的原理(199)
8.3路由器的管理(201)
8.3.1初始設定(201)
8.3.2配置主機名稱和密碼(203)
8.3.3配置1口和2口的以太接口(204)
8.3.4配置快速乙太網接口(204)
8.3.5配置異步/同步串列網路模組和WAN接口(205)
8.3.6配置16口和32口的異步網路模組(206)
8.3.7配置ISDN BRI WAN接口卡(206)
8.3.8配置T1和E1接口(207)
8.3.9配置T1（FT1）WAN接口卡(208)
8.3.10配置AT復用M接口(208)
8.3.11配置1口ADSL WAN接口卡(209)
8.3.12配置G.SHDSL(209)
8.4路由器的安全(210)
8.4.1密碼管理(210)
8.4.2控制互動許可權(211)
8.4.3防止DDoS攻擊(212)
8.5路由協定設定(215)
8.5.1RIP協定(215)
8.5.2IGRP協定(216)
8.5.3OSPF協定(217)
8.5.4重新分配路由(221)
8.5.5IPX協定設定(223)
8.6服務質量及訪問控制(225)
8.6.1協定優先權設定(225)
8.6.2佇列定製(226)
8.6.3訪問控制(226)
8.7虛擬區域網路（VLAN）路由(227)
8.7.1虛擬區域網路(VLAN)(227)
8.7.2交換機間鏈路（ISL）協定(227)
8.7.3虛擬區域網路（VLAN）路由實例(228)
