-
>
闖進數學世界――探秘歷史名題
-
>
中醫基礎理論
-
>
當代中國政府與政治(新編21世紀公共管理系列教材)
-
>
高校軍事課教程
-
>
思想道德與法治(2021年版)
-
>
毛澤東思想和中國特色社會主義理論體系概論(2021年版)
-
>
中醫內科學·全國中醫藥行業高等教育“十四五”規劃教材
防火墻技術與應用(第2版高等教育網絡空間安全規劃教材) 版權信息
- ISBN:9787111671756
- 條形碼:9787111671756 ; 978-7-111-67175-6
- 裝幀:一般膠版紙
- 冊數:暫無
- 重量:暫無
- 所屬分類:>>
防火墻技術與應用(第2版高等教育網絡空間安全規劃教材) 本書特色
配套資源:電子課件、習題答案、源代碼 本書特色: 1)“十三五”國家重點出版物出版規劃項目。 2)依據《信息安全技術 防火墻安全技術要求和測試評價方法》(GB/T 20281—2020)等國家標準介紹防火墻的技術要求和測評方法。 3)在每章的內容組織上進行了創新設計以適配翻轉課堂教學新模式。 4)全書設計了16個應用示例、22個例子、10張思維導圖、100多道思考與實踐題、10張學習目標自測表格以及大量的拓展閱讀書目
防火墻技術與應用(第2版高等教育網絡空間安全規劃教材) 內容簡介
本書分為4篇,共10章內容,分別從技術原理和應用實踐的角度,系統地介紹了防火墻的工作原理,開發與測試標準,防火墻開發基本技術,個人防火墻及商用防火墻的選購、部署及應用等內容,幫助讀者構建系統化的知識和技術體系,培養正確應對網絡安全問題的能力。本書緊跟防火墻技術動態,遵循國家標準,強化應用實踐能力。全書提供了16個應用示例、22個例子、10張思維導圖、100多道思考與實踐題、10張學習目標自測表格以及大量的拓展閱讀書目以供讀者鞏固知識與拓展應用。 本書可以作為高等院校網絡空間安全專業、信息安全專業等計算機類專業相關課程的教材,也可作為信息安全工程師、國家注冊信息安全專業人員以及相關領域專業人員的參考書。 本書配有授課電子課件等相關教學資源,需要的教師可登錄www.cmpedu.com免費注冊,審核通過后下載,或聯系編輯索。ㄎ⑿牛15910938545;電話:010-88379739)。
防火墻技術與應用(第2版高等教育網絡空間安全規劃教材) 目錄
第1篇 防火墻基礎
第1章 防火墻在網絡安全防護體系中的地位和作用
1.1 網絡中計算機之間的通信及安全威脅
1.1.1 網絡體系結構
1.1.2 網絡信息流動過程中面臨的安全威脅
1.2 網絡安全技術框架
1.2.1 針對OSI參考模型的網絡安全體系
1.2.2 基于信息保障概念的網絡空間縱深防護框架
1.3 網絡安全防護體系中的防火墻
1.3.1 防火墻與縱深防護
1.3.2 防火墻與零信任安全
1.4 思考與實踐
1.5 學習目標檢驗
第2章 防火墻概述
2.1 防火墻的分類
2.1.1 按照防火墻產品的形態分類
2.1.2 按照防火墻部署的位置分類
2.1.3 按照防火墻的功能應用分類
2.1.4 按照防火墻的技術特點分類
2.2 防火墻基本技術
2.2.1 包過濾技術
2.2.2 代理技術
2.2.3 網絡地址轉換技術
2.2.4 虛擬專用網技術
2.3 防火墻體系結構
2.3.1 屏蔽路由器結構
2.3.2 雙宿堡壘主機結構
2.3.3 屏蔽主機結構
2.3.4 屏蔽子網結構
2.4 防火墻的發展
2.4.1 防火墻的局限性
2.4.2 防火墻面臨的攻擊
2.4.3 防火墻新產品和新技術
2.5 思考與實踐
2.6 學習目標檢驗
第2篇 防火墻標準
第3章 防火墻技術要求
3.1 安全功能要求
3.1.1 組網與部署
3.1.2 網絡層控制
3.1.3 應用層控制
3.1.4 攻擊防護
3.1.5 安全審計、告警與統計
3.2 自身安全要求
3.2.1 身份標識與鑒別
3.2.2 管理能力
3.2.3 管理審計
3.2.4 管理方式
3.2.5 安全支撐系統
3.3 性能要求
3.3.1 吞吐量
3.3.2 延遲
3.3.3 連接速率
3.3.4 并發連接數
3.4 安全保障要求
3.4.1 開發
3.4.2 指導性文檔
3.4.3 生命周期支持
3.4.4 測試
3.4.5 脆弱性評定
3.5 思考與實踐
3.6 學習目標檢驗
第4章 防火墻測評方法
4.1 環境測評
4.2 安全功能測評
4.2.1 組網與部署
4.2.2 網絡層控制
4.2.3 應用層控制
4.2.4 攻擊防護
4.2.5 安全審計、告警與統計
4.3 自身安全測評
4.3.1 身份標識與鑒別
4.3.2 管理能力
4.3.3 管理審計
4.3.4 管理方式
4.3.5 安全支撐系統
4.4 性能測評
4.4.1 吞吐量
4.4.2 延遲
4.4.3 連接速率
4.4.4 并發連接數
4.5 安全保障測評
4.5.1 開發
4.5.2 指導性文檔
4.5.3 生命周期支持
4.5.4 測試
4.5.5 脆弱性評定
4.6 思考與實踐
4.7 學習目標檢驗
第3篇 防火墻實現
第5章 基于SPI的簡單防火墻實現
5.1 Windows平臺網絡數據包截獲技術
5.1.1 Windows網絡體系結構
5.1.2 Windows中的網絡數據包截獲
5.2 基于SPI的包過濾技術
5.2.1 SPI簡介
5.2.2 基于SPI的包過濾技術原理
5.3 思考與實踐
5.4 學習目標檢驗
第6章 基于NDIS的簡單防火墻實現
6.1 NDIS簡介
6.1.1 NDIS結構
6.1.2 NDIS網絡驅動程序
6.2 基于NDIS的包過濾技術原理
6.2.1 NDIS中間層驅動
6.2.2 Filter Drivers在包過濾中的應用
6.3 思考與實踐
6.4 學習目標檢驗
第7章 基于WFP的簡單防火墻實現
7.1 WFP簡介
7.1.1 WFP的概念
7.1.2 WFP的作用
7.2 基于WFP的包過濾技術原理
7.2.1 WFP框架結構
7.2.2 WFP在包過濾中的應用
7.3 思考與實踐
7.4 學習目標檢驗
第4篇 防火墻應用
第8章 個人防火墻的應用
8.1 Windows系統個人防火墻
8.1.1 Windows系統個人防火墻簡介
8.1.2 Windows Defender防火墻的設置與應用
8.1.3 高級安全Windows Defender防火墻的設置與應用
8.2 第三方個人防火墻
8.2.1 ZoneAlarm Pro防火墻簡介
8.2.2 ZoneAlarm Pro防火墻的設置與應用
8.3 思考與實踐
8.4 學習目標檢驗
第9章 開源防火墻的應用
9.1 Linux防火墻
9.1.1 Linux防火墻的功能框架
9.1.2 iptables的應用
9.1.3 firewalld的應用
9.2 WAF開源防火墻
9.2.1 WAF防火墻產品及功能框架
9.2.2 ModSecurity的應用
9.2.3 HIHTTPS的應用
9.2.4 NASXI的應用
9.3 思考與實踐
9.4 學習目標檢驗
第10章 商業防火墻的選擇與仿真應用
10.1 商業防火墻產品
10.1.1 國內商業防火墻產品介紹
10.1.2 國外商業防火墻產品介紹
10.2 商業防火墻產品的選擇
10.2.1 等級保護對防火墻的要求
10.2.2 等保2.0時代商業防火墻產品的選擇
10.3 防火墻的部署
10.3.1 防火墻部署的位置
10.3.2 防火墻部署的模式
10.4 Cisco Packet Tracer仿真防火墻的應用
10.4.1 Cisco Packet Tracer簡介
10.4.2 訪問控制列表的基本配置
10.5 GNS3仿真防火墻的應用
10.5.1 GNS3的簡介
10.5.2 GNS3的基本配置
10.6 思考與實踐
10.7 學習目標檢驗
附錄 部分參考解答或提示
參考文獻
- >
上帝之肋:男人的真實旅程
- >
李白與唐代文化
- >
有舍有得是人生
- >
伯納黛特,你要去哪(2021新版)
- >
【精裝繪本】畫給孩子的中國神話
- >
朝聞道
- >
羅庸西南聯大授課錄
- >
龍榆生:詞曲概論/大家小書