防火墻原理與實用技術

第1章 TCP/IP基礎
1.1 TCP/IP的歷史
1.2 TCP/IP協(xié)議族
1.2.1 OSI層次模型和TCP/IP層次模型
1.2.2 數(shù)據(jù)鏈路層協(xié)議
1.2.3 ICMP協(xié)議
1.2.4 IP協(xié)議
1.2.5 TCP協(xié)議
1.2.6 UDP協(xié)議
1.3 Internet服務
1.3.1 電子郵件
1.3.2 文件傳輸
1.3.3 Telnet服務
1.3.4 WWW服務
1.3.5 Usenet新聞
1.3.6 域名服務
1.3.7 網(wǎng)絡管理服務
1.3.8 網(wǎng)絡文件系統(tǒng)
1.3.9 撥號訪問服務
1.4 TCP/IP守護進程
1.5 TCP和UDP端口對應的服務
第2章 Internet安全
2.1 來自Internet的危險
2.1.1 Internet的危險概述
2.1.2 Internet的安全事故
2.2 計算機網(wǎng)絡的安全策略
2.2.1 物理安全策略
2.2.2 訪問控制策略
2.2.3 信息加密策略
2.2.4 網(wǎng)絡安全管理策略
2.3 Internet服務的安全漏洞
2.3.1 FTP文件傳輸?shù)陌踩珕栴}
2.3.2 Telnet的安全問題
2.3.3 WWW服務的安全問題
2.3.4 電子郵件的安全問題
2.3.5 Usenet新聞
2.3.6 DNS服務
2.3.7 網(wǎng)絡管理服務
2.3.8 網(wǎng)絡文件系統(tǒng)
2.3.9 Fingerd緩沖問題
2.4 10種最易遭受黑客攻擊的安全漏洞
2.5 我國Internet安全發(fā)展現(xiàn)狀
第3章 防火墻的基本概念與防火墻體系結(jié)構(gòu)
3.1 防火墻概論
3.1.1 防火墻的基本概念
3.1.2 防火墻的作用與缺陷
3.1.3 防火墻策略
3.2 防火墻的安全策略
3.2.1 用戶賬號策略
3.2.2 用戶權(quán)限策略
3.2.3 信任關系策略
3.2.4 包過濾策略
3.2.5 認證、簽名和數(shù)據(jù)加密策略
3.2.6 密鑰管理策略
3.2.7 審計策略
3.3 堡壘主機
3.3.1 構(gòu)造原則
3.3.2 堡壘主機的選擇
3.4 防火墻的體系結(jié)構(gòu)
3.4.1 包過濾型防火墻
3.4.2 屏蔽主機防火墻
3.4.3 屏蔽子網(wǎng)防火墻
3.4.4 其他防火墻結(jié)構(gòu)
3.5 防火墻應用舉例
第4章 防火墻技術
4.1 數(shù)據(jù)包過濾技術
4.1.1 數(shù)據(jù)包過濾原理
4.1.2 實現(xiàn)包過濾規(guī)則
4.1.3 數(shù)據(jù)包過濾特性
4.2 代理技術
4.2.1 應用級代理
4.2.2 沒有代理服務器的代理
4.2.3 數(shù)據(jù)包過濾與代理服務的比較
4.3 電路級網(wǎng)關技術
4.4 狀態(tài)檢查技術
4.5 地址翻譯技術
4.6 其他防火墻技術
4.7 TIS Internet防火墻工具
4.7.1 身份驗證服務器
4.7.2 TIS伴隨的管理工具
第5章 Internet服務與防火墻配置
5.1 電子郵件
5.1.1 電子郵件系統(tǒng)的安全性及其措施
5.1.2 SMTP數(shù)據(jù)包的過濾特性和代理特性
5.1.3 在防火墻上配置SMTP
5.2 Telnet服務
5.3 域名服務安全配置
5.3.1 域名服務及其安全性
5.3.2 域名服務器的位置
5.3.3 非透明防火墻的域名服務器
5.3.4 透明防火墻的域名服務器
5.3.5 設置域名服務器來隱藏信息
5.4 WWW服務和HTTP協(xié)議
5.4.1 HTTP數(shù)據(jù)包的過濾特性和代理特性
5.4.2 HTTP的安全特性
5.4.3 HTTP協(xié)議的安全性
5.4.4 Java Applet
5.4.5 Cookie的安全性
5.5 FTP服務
5.5.1 FTP的過程特性和過濾特性
5.5.2 FTP的代理特性
5.5.3 FTP的安全性
5.6 X11窗口系統(tǒng)
5.6.1 X11的數(shù)據(jù)包過濾特性
5.6.2 X11服務的安全性
第6章 防火墻配置實例
6.1 Netscreen防火墻
6.1.1 Netscreen防火墻簡介
6.1.2 基本配置說明
6.1.3 VPN配置說明
6.2 Neteye防火墻
6.2.1 Neteye防火墻簡介
6.2.2 Neteye防火墻配置
6.3 Check Point防火墻
6.3.1 Check Point防火墻簡介
6.3.2 Check Point防火墻的技術特色
第7章 虛擬專用網(wǎng)技術
7.1 虛擬專用網(wǎng)的分類
7.1.1 簡介
7.1.2 虛擬專用網(wǎng)的分類及用途
7.2 安全協(xié)議
7.2.1 SOCK v5協(xié)議
7.2.2 IPSec協(xié)議
7.2.3 PPTP/L2TP協(xié)議
7.3 基于IPSec的VPN的體系結(jié)構(gòu)
7.4 未來的虛擬專用網(wǎng)方案
第8章 防火墻的測試
8.1 防火墻測試的重要性
8.2 防火墻測試方法
8.2.1 端口掃描
8.2.2 在線觀測
8.2.3 系統(tǒng)日志審核——是否有人在敲門
8.2.4 配置測試
8.2.5 第三方核實
8.3 網(wǎng)絡掃描工具
8.3.1 掃描器
8.3.2 網(wǎng)絡安全檢測工具
第9章 防火墻的選購
9.1 防火墻應具備的基本功能
9.2 選購防火墻的幾項參考標準
9.3 購買還是自己構(gòu)筑
9.3.1 自己構(gòu)筑防火墻應考慮的問題
9.3.2 一個站點在防火墻維護中應做的工作
9.4 幾種主要的企業(yè)級防火墻產(chǎn)品
9.4.1 Check Point Fire Wall-1
9.4.2 AXENT科技的Raptor防火墻
9.4.3 CyberGuard防火墻4.0版
9.4.4 Secure Computing公司的SecureZone
9.4.5 Cisco Systems的Cisco PIX防火墻520
9.4.6 NetScreen科技的Netscreen-100
9.4.7 用于Windows NT的NetGuardian 3.0
9.4.8 NAI公司的Gauntlet Fire Wall 3.0
9.5 防火墻產(chǎn)品的功能總結(jié)
第10章 構(gòu)建基于Linux的防火墻
10.1 配置Linux，構(gòu)建防火墻
10.1.1 Linux內(nèi)核網(wǎng)絡接口分析
10.1.2 系統(tǒng)模塊劃分
10.1.3 防火墻過濾規(guī)則表實現(xiàn)
10.1.4 系統(tǒng)安裝
10.1.5 透明橋上的過濾實現(xiàn)
10.1.6 系統(tǒng)性能分析
10.2 用Ipchains構(gòu)建局域網(wǎng)防火墻
10.2.1 用Ipchains構(gòu)建局域網(wǎng)防火墻的原理
10.2.2 用Ipchains作防火墻的步驟
10.3 安裝TIS代理服務器
10.3.1 安裝FWTK
10.3.2 設置TIS FWTK
第11章 防火墻技術的發(fā)展
11.1 防火墻的幾個發(fā)展階段
11.2 防火墻技術展望
附錄A 著名防火墻廠商的WWW地址
A.1 防火墻銷售商的WWW地址
A.2 郵件列表
A.3 FTP站點
A.4 有關安全的站點
附錄B 縮略語參考對照表