Intranet防火墙PDF电子书下载

第一部分 防火墙概念 1

第一章基础知识 3

防火墙和计算机安全的重要性 3

计算机犯罪的演变 3

为什么用Intranet？ 4

·Intranet的增长 4

·Intranet的号召力 5

再谈计算机安全 6

为什么选择防火墙？ 7

继续 8

第二章Intranet概念 9

什么是Intranet？ 9

·有了内部网络 9

……还有环球网（WWW） 10

比较Intranet与组件 12

·当它们相接时，您便有了Intranet 12

Intranet硬件 13

Intranet软件 14

Intranet服务 15

·Web（HTTP）出版物 15

·文件传输协议（FTP） 20

TCP/IP入门 20

·地址 22

·Internet上的地址 22

·Intranet上的地址 23

·子网与子网屏蔽 24

·域名 25

·统一资源定位器（URL） 26

规划您的Intranet 26

·第四步：装备用户 27

·第三步：将数据连接到Web服务器 27

·第一步：建立企业网 27

实现一个Intranet 27

·第二步：将一个Web服务器连接到网络上 27

继续 28

第三章将防火墙集成到总的网络安全中 29

Internet上的FBI 29

网络安全的重要性 30

计算机安全的正式分级 31

·D1级 31

·C1级 31

·C2级 31

·B1级 32

·B2级 32

·B3级 32

·A级 32

·内部和外部并进 33

网络安全的方法 33

安全控制的种类 33

·外部控制 33

·内部控制 33

·允许访问 34

·拒绝访问 34

·例外处理 34

设计网络安全策略 34

·第一步：明确安全问题 35

·第二步：分析风险、价格比 36

·第三步：实施计划 38

·第四步：检查和更新规划 38

继续 39

第四章防火墙的概念和技术 40

防火墙概念 40

防火墙技术 41

·包过滤器 42

·代理服务器 47

·用户身份验证 48

组件认证 49

·NCSA测试标准 49

防火墙配置 51

·网络过滤（仅指包过滤） 51

·双宿主网关 52

·主机过滤 54

·子网过滤 56

·其它防火墙配置 57

继续 57

第五章实际防火墙的实现 58

虚构公司：Acme,Inc 58

·解决方案 59

安全问题：定义Internet连接 59

安全问题：确定谁需要访问 60

·解决方案 60

安全问题：识别信息流中的弱点 62

安全问题：管理远程访问 62

·解决方案 62

安全问题：到远程站点获取信息 64

·解决方案 64

安全问题：管理敏感信息的内部访问 64

·解决方案 65

安全问题：病毒的检测与排除 67

Acme的未来 67

继续 68

产品 71

述评 71

第二部分 防火墙产品 71

第六章产品介绍 71

小结 72

第七章产品述评：BorderWare Firewall Server 73

产品描述 73

·透明代理 73

·网络地址转换 74

·包一级过滤 74

·安全服务器网 74

·虚拟专用网络（VPN） 74

平台 75

安装防火墙服务程序 75

·预安装计划 75

·安装 76

·显示系统活动 77

·观察日志 77

使用和配置防火墙服务程序 77

·系统配置 78

·代理配置 79

·验证访问／安全登录 80

·报警 80

·其它管理 81

小结 81

·许可登记（License Metering） 82

产品描述 82

第八章产品述评：LT Auditor+ 82

·硬件清单（Hardware Inventory） 83

·装配过滤器（Bindery Filter） 83

平台 83

系统要求 83

安装LT Auditor+ 83

·文件／目录过滤器 85

配置LT Auditor+ 85

·连接其它的服务器 85

启动LT Auditot＋以及选择服务器 85

·选择一台服务器 85

·登录过滤器 86

·装配过滤器 86

·统计过滤器 86

·自动删除／清除过滤器 86

·硬件过滤器 86

·报表 86

小结 87

第九章 产品述评：Modem Security Enforcer 88

产品描述 88

·优势 89

Modem Security Enforcer的操作 89

·操作综述 90

·特定选择项 90

安装Modem Security Enforcer 91

平台 91

配置Modem Security Enforcer 92

·改变用户口令 92

·使用系统管理者菜单 92

·统计：显示访问统计 92

·列表：创建和取消的帐目 93

·参数 94

调制解调器安全监控设备的使用 96

·状态指示器 96

·模式指示器灯 96

小结 96

第十章产品述评：Internet Scanner 97

产品说明 97

平台 97

配置Internet Scanner 98

·基于磁盘的安装 98

·下载Interner Scanner 98

安装Internet Scanner 98

·一些通用的操作设置 99

·RPC选择 100

·网络文件系统（NFS）一相关选择 100

·强制性选择 100

·防火墙选择 101

·网络基本输入输出系统 101

使用Internet Scanner 101

·运行人工扫描 101

·设置自动扫描 102

·分析扫描结果 102

小结 102

理解Kerberos 103

·Kerberos设计目标 103

第十一章 产品述评：CyberSAFE ChalIenger 103

·Kerber安全级别 104

采用Cybersafe Challenger 104

·登录 104

·管理Cybersafe Challenger 105

·采用Sybersafe Application Security Toolkit 105

·用Security Toolkit来保护一个应用程序 106

继续 107

第十二章其它防火墙产品 108

目录站点 108

·Firwall Fiesta 108

·美国国家计算机安全协会（NCSA） 108

·Serverwatch 108

防火墙产品清单 108

·Black Hole 109

·ANS Interlock 109

·AltaVista防火墙 109

·AbhiWeb AFS 2000 109

·BorderGuard 2000 110

·BorderWare FireWall Server 110

·Brimstone 110

·Centri/Firewall/Centri TNT 110

·Challenger 110

·CONNECT:Firewall 111

·Controller 111

·CryptoWall 111

·CyberGuard FireWall 111

·Cypress Labyrinth FireWall 111

·ExFilter 112

·FireDoor 112

·FireWall-1 112

·Digital对UNIX的防火墙 112

·Eagle 112

·FireWall IRX Router 113

·FireWall/Plus 113

·Galea Network Security 113

·Gauntlet Internet Firewall 113

·Guardian防火墙系统 113

·I.C.E.Block 114

·Interceptor 114

·Horatio 114

·IBM Internet安全网络网关连接 114

·GFX Internet防火墙系统 114

·Internet Scanner SAFEsuite 115

·INTOUCH NSA-网络安全代理 115

·lware Connect 115

·KarlBridge/KarlRouter 115

·NetFortress 116

·NETBuilder防火墙 116

·NetGate 116

·LT Auditor+ 116

·Modem Security Enforcer 116

·Mediator One 116

·NetLOCK 117

·NetSeer 117

·NetRoad FireWALL 117

·NetWall 117

·The Norman Firewall 117

·ON Guard 118

·PERMIT Security Gateway 118

·PORTUS 118

·Private Internet Exchange（PIX）Firewall 118

·Site Patrol 119

·Sidewinder 119

·Secure RPC Gateway 119

·Secure Aceess Firewall 119

·PrivateNet Secure Firewall Server 119

·Solstice Firewall-1 120

·Smartwall 120

·SunScreen 120

·TurnStyle Firewall System 120

·WatchGuard Security System 121

·WebSENSE 121

第三部分 附录 125

附录A电子邮件的保密性和安全性 125

附录B关于防火墙的其它有用的注释 146

附录C其它资料丰富的防火墙资源 154

附录D Intranet重新定义企业信息系统 157

词汇表 164