防火之道 INTERNET安全构建深度应用PDF电子书下载

第1章　Internet和局域网基础 1

1.1 Internet服务的基本概念 1

1.2 Internet客户机／服务器体系 1

1.3　TCP/IP协议 2

1.4 Internet的安全策略 11

1.5 Intranet服务的基本概念 11

1.6 Intranet服务类型 12

1.7 Intranet协议 12

1.8 Intranet安全策略 13

第2章　防火墙规划与设计 16

2.1 防火墙的基本概念 16

2.2　创建防火墙的步骤 29

2.3　防火墙的体系结构 30

2.4　防火墙体系结构的组合形式 33

2.5　防火墙保护的策略 37

2.6　防火墙的高级设置 37

第3章　防火墙关键技术 39

3.1 针对防火墙建立的规则和约束 39

3.2　包过滤技术 41

3.3　代理技术 44

3.4　代理中的Socks技术 44

3.5　状态检查技术 50

3.6 NAT技术 51

3.7 VPN技术 52

3.8　身份认证技术 58

3.9　数据加密技术 59

3.10　内容检查技术 67

第4章　企业防火墙产品配置 70

4.1　Cisco PIX防火墙 70

4.2　Microsoft ISA Server 2004防火墙 105

第5章　个人防火墙产品配置 139

5.1 诺顿个人防火墙 139

5.2 瑞星个人防火墙 152

第6章　入侵检测 162

6.1 入侵检测的基本概念 162

6.3　入侵检测的分类 164

6.2 入侵检测系统架构 164

6.4　安全策略文档和可接受的使用策略 167

6.5　 Session Wall 167

6.6　带入侵检测功能的网络体系结构 175

6.7 入侵检测设计案例（一） 176

6.8　入侵检测设计案例（二） 177

第7章　漏洞分析 179

7.1 网络安全漏洞的基本概念 179

7.2　漏洞分类 182

7.3　漏洞等级 187

7.4　Internet服务的安全漏洞 187

7.5　网络常见漏洞的防范方法 194

7.6　系统漏洞的防范方法 205

7.7　系统漏洞防范案例 211

第8章　监控与扫描 213

8.1　基本概念 213

8.2　活动监测 213

8.3 内容扫描 213

8.4　启发式扫描 214

8.5　完整性检查 214

8.6　实时扫描 224

8.7　错误警告 224

8.8　常用监测工具 224

8.9　扫描监测设计案例 226

第9章 日志分析 231

9.1 日志工具 231

9.2　网络监测和数据采集 241

9.3 常用日志文件分析工具 248

9.4　Windows系统日志分析 255

9.5　Linux系统日志分析 259

9.6　网络安全日志分析 265

9.7　系统日志分析 266

第10章　恶意代码 268

10.1 基本概念 268

10.2　恶意代码的类型 268

10.3　恶意代码的一般特征 269

10.4　恶意代码的传播方式 273

10.5　后门程序 275

10.6　恶作剧程序 279

10.7　DoS程序的防范 283

第11章　常见病毒的处理 286

11.1　病毒的基本概念 286

11.2 引导扇区病毒及清除方法 290

11.3 木马病毒及清除方法 292

11.4　CIH病毒及清除方法 295

11.5　蠕虫病毒及清除方法 299

11.6　宏病毒及清除方法 302

11.7　脚本病毒及清除方法 307

11.8　邮件病毒及清除方法 314

第12章 反黑、反攻击的具体方法 319

12.1 扫描程序的防御 319

12.2 口令攻击程序的防御 325

12.3　嗅探器的防御 327

12.4　远程攻击的防御 331

第13章　典型网络安全解决方案 337

13.1 大型网站网络安全解决方案 337

13.2　证券网络安全解决方案 347

13.3　政府网络安全解决方案 362

13.4　电子政务OA办公安全解决方案 366