防火牆技術及套用

內容簡介

本書全面介紹防火牆技術及套用知識。全書共5章，主要內容包括防火牆基本知識、防火牆技術、防火牆網路部署、防火牆安全功能套用和典型案例。每章最後提供了相應的思考題。

本書由360企業安全集團針對高校網路空間安全專業的教學規劃組織編寫，既適合作為網路空間安全、信息安全等專業的本科生相關專業基礎課程的教材，也適合作為網路安全研究人員的入門基礎讀物。

圖書目錄

第1章防火牆基本知識1

1.1防火牆概述1

1.1.1防火牆產生的原因1

1.1.2防火牆定義1

1.1.3防火牆的作用2

1.2防火牆的前世今生3

1.2.1防火牆發展歷史及分類3

1.2.2防火牆的新技術趨勢5

1.3安全域和邊界防禦思想6

1.3.1安全域6

1.3.2邊界防禦思想7

1.3.3防火牆部署方式8

1.4防火牆產品標準10

1.4.1防火牆產品性能指標10

1.4.2防火牆產品標準演進歷史11

1.4.3GB/T 20281—2015簡介13

1.5下一代防火牆產品架構14

思考題15

第2章防火牆技術16

2.1包過濾技術16

2.1.1包過濾技術原理16

2.1.2包過濾技術的優缺點16

2.2套用代理技術17

2.2.1套用代理技術原理18

2.2.2套用代理技術的優缺點19

2.3會話機制和狀態檢測19

2.3.1防火牆會話機制19

2.3.2狀態檢測技術原理19

2.3.3狀態檢測技術的優缺點20防火牆技術及套用2.4套用識別技術21

2.4.1DPI技術23

2.4.2DFI技術24

2.5內容檢查技術25

2.5.1內容檢查技術原理25

2.5.2內容檢查技術的優缺點27

思考題27

第3章防火牆網路部署28

3.1安全域和接口28

3.2IP協定29

3.2.1IP位址的基本概念29

3.2.2IP協定31

3.2.3IPv4向IPv6的過渡32

3.3VLAN技術38

3.3.1VLAN技術原理38

3.3.2VLAN技術的優缺點41

3.4路由41

3.4.1靜態路由42

3.4.2默認路由43

3.4.3動態路由44

3.4.4策略路由46

3.4.5ISP路由及對稱路由49

3.5二層透明網橋模式49

3.6三層路由模式51

3.7地址轉換53

3.7.1靜態NAT技術55

3.7.2動態NAT技術56

3.7.3連線埠地址轉換技術57

3.8混合模式58

3.9旁路模式58

3.10DHCP服務59

3.11DNS透明代理61

3.12代理ARP63

3.13VPN65

防火牆技術及套用

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條