防火墙原理与实施PDF电子书下载

第一部分 了解防火墙和因特网安全 2

第1章 防火墙基础知识 2

1．1为什么需要防火墙 2

1．2使用站点的安全策略设计防火墙 3

1．3防火墙技术 6

1．4硬件防火墙还是软件防火墙？开发还是购买 6

1．5防火墙能做什么 8

1．6防火墙不能防范什么 8

1．7小结 10

第2章 TCP/IP协议集简介 11

2．1 TCP/IP简介 11

2．2 OSI网络模型 11

2．3 TCP/IP协议 14

2．4 IP编址技术 17

2．5检测IP数据报的内容 23

2．6什么是TCP、UDP端口 25

2．7普通TCP/IP服务 26

2．8其他网络服务 32

2．9小结 33

第3章 安全与因特网 34

3．1局域网和广域网 34

3．2局域网的安全 34

3．3广域网的安全 36

3．4小结 45

第4章 防火墙的安全规则及设计策略 46

4．1在防火墙之前的设计 46

4．2防火墙策略 50

4．3事故报告和响应 58

4．4在安全咨询方面保持领先 59

4．5小结 59

第5章 包过滤 61

5．1防守的第一线 61

5．2用于包过滤的IP头信息 64

5．3 TCP和UDP头信息 65

5．4 ICMP包 69

5．5无状态操作和有状态检查 69

5．6硬件和软件包过滤器 70

5．7包过滤器的优缺点 71

5．8小结 72

第6章 使用堡垒主机 73

6．1配置一台堡垒主机 73

6．2从头安装一个安全的操作系统 74

6．3删除不必要的服务和应用 75

6．4删除不必要的应用和文件 79

6．5资源保护和访问控制 80

6．7在堡垒主机上运行代理软件 87

6．6配置审计和日志 87

6．8当堡垒主机的安全受到威胁时 88

6．9小结 89

第7章 应用网关和代理服务器 90

7．1使用代理服务器 90

7．2传统代理和透明代理 93

7．3网络地址转换器 96

7．4内容屏蔽和阻塞 99

7．6客户端的考虑 100

7．5日志和报警措施 100

7．7小结 101

第8章 操作系统监视和审计技术 102

8．1审计与日志文件 102

8．2 UNIX 104

8．3 Windows NT 108

8．4针对特定应用程序的日志文件 113

8．5其他考虑事项 113

8．6小结 114

9．1保护敏感信息 116

9．2什么是加密 116

第二部分 因特网上的加密与安全通信 116

第9章 加密技术 116

9．3因特网上实用加密技术 118

9．4小结 122

第10章 虚拟专用网和隧道 123

10．1因特网上的安全通信 123

10．2 IPSec协议集 125

10．3点对点隧道协议 129

10．4小结 131

第11章 使用PGP加密 132

11．1在因特网上传输安全信息 132

11．2安装PGP 132

11．3小结 139

第三部分 防火墙的安装与配置 142

第12章 可在因特网上得到的防火墙工具 142

12．1使用免费软件和共享软件产品 142

12．2TCP Wrappers软件包 142

12．3 TIS Firewall Toolkit 144

12．4 SOCKS 144

12．5 SQUID 145

12．6 Drawbridge 146

12．7 SATAN 147

12．8其他方便的安全软件 148

12．9小结 149

13．1 TCP Wrappers简介 150

第13章 使用TCP Wrappers 150

13．2获得TCP Wrappers 151

13．3配置TCP Wrappers 152

13．4 TCP Wrappers的局限性 155

13．5小结 156

第14章 使用TIS Firewall Toolkit 157

14．1利用工具包构建防火墙 157

14．2 FWTK组件 158

14．3配置代理服务 164

14．4在堡垒主机上安装工具包 172

14．5小结 172

第15章 SOCKS 173

15．1 SOCKS V4和SOCKS V5 173

15．2 SOCKS化的应用程序 177

15．3 SocksCap 178

15．4 怎样得到SOCKS 178

15．5 SOCKS技术支持 178

15．6 小结 178

16．1 什么是SQUID 179

第16章 SQUID 179

16．2从哪里得到SQUID 180

16．3 安装和配置SQUID 180

16．4管理SQUID 181

16．5配置客户使用SQUID 184

16．6小结 185

17．1什么是ipfwadm和ipchains 186

17．2安装和配置ipfwadm 186

第17章 在Linux中使用ipfwadm和ipchains 186

17．3安装和配置ipchains 190

17．4小结 196

第18章 微软代理服务器 197

18．1微软代理服务器概况 197

18．2安装配置微软代理服务器2．0 198

18．3客户端软件配置问题 210

18．4小结 211

第19章 Elron CommandView防火墙 212

19．1概述 212

19．2 安装CommandView防火墙 213

19．3 CommandView防火墙管理器应用程序 216

19．4管理用户服务 218

19．5进一步研究 219

19．6小结 220

第20章 防火墙设备 221

20．1什么是防火墙设备 221

20．2防火墙设备的价格 224

20．3小结 225

21．2防火墙的新功能 226

21．1防火墙是因特网的产物 226

第21章 防火墙及其他 226

21．3家庭计算机面临的问题 227

21．4虚拟专用网客户 228

21．5 IPv6：下一代IP协议 228

21．6小结 232

第四部分 附录 234

附录A TCP和UDP命令端口 234

附录B 其他可用的安全工具 265

附录C 附加资源 271