掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
網絡安全防御技術與實踐 版權信息
- ISBN：9787115610416
- 條形碼：9787115610416 ; 978-7-115-61041-6
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
網絡安全防御技術與實踐 本書特色
適讀人群 ：本書的目標讀者為具有數據通信和網絡安全基礎，但需要系統學習網絡安全技術的工程師，包括以下幾類讀者： 1、數據通信和網絡安全從業人員 本書可作為自學用書，幫助從業人員了解網絡安全產品的關鍵技術原理，掌握配置方法和部署技巧，找到解決問題的思路。本書可作為HCIP和HCIE安全方向的培訓認證參考書，有助于從業人員快速通過認證考試，提升個人能力和價值。 2、華為安全產品的用戶 本書可作為自學用書，幫助用戶循序漸進，更加深入地了解華為安全產品的技術原理、配置方法和排障思路。1、華為系統梳理自己的網絡安全技術，匯集用戶管理、加密流量檢測、內容過濾、入侵防御、反病毒、DDoS攻擊防范和安全沙箱七大方面。2、內容參考華為ICT認證，具有很好的實踐指導作用。3、作者為華為資深工程師+高校教師，保證技術內容的前沿性，且從讀者角度出發，符合讀者的閱讀習慣。
網絡安全防御技術與實踐 內容簡介
在傳統的網絡安全架構中，網絡邊界是網絡攻防的前線。防火墻、IPS、Anti-DDoS、安全沙箱等網絡安全產品在網絡安全防御活動中扮演著重要的角色。本書以 HCIP-Security和 HCIE-Security 認證考試大綱為依托，介紹常見的網絡安全防御技術，包括用戶管理、加密流量檢測、內容過濾、入侵防御、反病毒、DDoS 攻擊防范和安全沙箱。通過介紹技術的產生背景、實現原理和配置方法，幫助讀者掌握網絡安全防御技術與實踐。 本書是學習和了解網絡安全防御技術的實用指南，內容全面、通俗易懂、實用性強，適合網絡規劃工程師、網絡技術支持工程師、網絡管理員以及網絡安全相關專業的師生閱讀。
網絡安全防御技術與實踐 目錄
第 1 章 用戶管理技術 001
1．1 用戶管理概貌 002
1．1．1 用戶管理基礎知識 002
1．1．2 用戶組織結構 003
1．1．3 用戶認證體系 008
1．1．4 認證策略 011
1．2 內置Portal認證 013
1．2．1 內置Portal認證基礎知識 014
1．2．2 本地認證與服務器認證 017
1．2．3 免認證 028
1．3 單點登錄 029
1．3．1 AD單點登錄 029
1．3．2 RADIUS單點登錄 038
1．3．3 控制器單點登錄 044
1．3．4 HTTP代理用戶源IP地址解析 049
1．4 外部Portal認證 050
1．5 基于用戶的訪問控制 052
1．6 VPN接入后的訪問控制 055
1．7 用戶管理技術綜合應用 056
1．8 習題 062
第 2 章 加密流量檢測技術 063
2．1 加密技術基礎 064
2．1．1 加密技術 064
2．1．2 數字證書與PKI 071
2．1．3 SSL握手流程 077
2．2 加密流量檢測技術的原理 081
2．2．1 加密流量檢測策略 083
2．2．2 加密流量檢測配置文件 086
2．2．3 加密流量檢測的流程 092
2．3 加密流量檢測的典型場景 094
2．3．1 出站檢測：保護客戶端 094
2．3．2 入站檢測：保護服務器 104
2．3．3 解密報文鏡像 109
2．4 加密流量檢測的異常處理 110
2．4．1 常見問題處理思路 110
2．4．2 查看瀏覽器收到的服務器證書 114
2．4．3 導入服務器CA證書 115
2．4．4 禁用QUIC協議 117
2．4．5 配置域名白名單 118
2．5 ECA技術 120
2．5．1 ECA技術原理 121
2．5．2 ECA部署方法 124
2．6 習題 126
第 3 章 內容過濾技術 127
3．1 URL過濾 128
3．1．1 基于URL分類的URL過濾 128
3．1．2 基于黑白名單的URL過濾 138
3．1．3 基于URL信譽的URL過濾 142
3．1．4 HTTPS加密流量過濾 146
3．1．5 安全搜索 153
3．1．6 URL過濾小結 155
3．2 郵件過濾 160
3．2．1 郵件協議的基礎知識 160
3．2．2 RBL技術 166
3．2．3 本地黑白名單 174
3．2．4 郵件地址檢查 177
3．2．5 MIME標題檢查 180
3．2．6 郵件附件控制 184
3．2．7 郵件過濾小結 185
3．3 應用識別與控制 186
3．3．1 應用識別技術 187
3．3．2 預定義應用與端口映射 191
3．3．3 自定義應用 195
3．4 文件過濾 201
3．4．1 文件過濾的應用場景 201
3．4．2 文件類型的識別 202
3．4．3 文件過濾的流程 204
3．4．4 配置文件過濾 208
3．4．5 文件過濾的配置建議 210
3．5 內容過濾 211
3．5．1 內容過濾的應用場景 211
3．5．2 內容過濾的原理 213
3．5．3 配置關鍵字組 216
3．5．4 配置內容過濾 219
3．6 應用行為控制 221
3．7 內容過濾技術的綜合應用 227
3．8 習題 230
第 4 章 入侵防御技術 231
4．1 簡介 232
4．1．1 什么是入侵 232
4．1．2 IDS與IPS 233
4．2 入侵防御基本原理 235
4．2．1 入侵防御處理流程 235
4．2．2 簽名 237
4．2．3 入侵防御配置文件 241
4．3 防火墻的入侵防御功能 247
4．3．1 防火墻的入侵防御功能概述 247
4．3．2 配置防火墻入侵防御功能 248
4．4 專業IPS設備 252
4．4．1 IPS設備概述 252
4．4．2 部署模式：IPS模式 253
4．4．3 部署模式：IDS模式 257
4．5 查看威脅日志及報表 261
4．6 高級功能 263
4．6．1 惡意域名檢查 263
4．6．2 關聯檢測 264
4．6．3 協議異常檢測 266
4．6．4 攻擊取證 267
4．7 持續監控及調整 268
4．8 習題 271
第 5 章 反病毒技術 273
5．1 計算機病毒簡介 274
5．1．1 計算機病毒的概念 274
5．1．2 計算機病毒的分類 275
5．1．3 計算機病毒的特征 278
5．1．4 計算機病毒的傳播方式 279
5．1．5 計算機病毒的危害 280
5．2 反病毒基本原理 280
5．3 反病毒配置邏輯 283
5．4 反病毒配置實踐 287
5．4．1 阻斷FTP傳輸的病毒文件 287
5．4．2 阻斷SMTP傳輸的病毒文件 290
5．4．3 阻斷SMB協議傳輸的病毒文件 293
5．5 習題 296
第 6 章 DDoS 攻擊防范技術 297
6．1 DDoS攻擊現狀與趨勢 298
6．1．1 DDoS攻擊發展歷程 298
6．1．2 DDoS攻擊全球現狀及趨勢 298
6．2 DDoS攻擊原理與防御手段 301
6．2．1 常見DDoS攻擊類型與協議 301
6．2．2 基于HTTP的DDoS攻擊與防御 302
6．2．3 基于DNS協議的DDoS攻擊與防御 308
6．2．4 基于TCP的DDoS攻擊與防御 317
6．2．5 基于UDP的DDoS攻擊與防御 322
6．3 華為Anti-DDoS解決方案 325
6．3．1 解決方案概述 325
6．3．2 直路部署 328
6．3．3 旁路部署 329
6．4 華為Anti-DDoS解決方案典型場景 333
6．4．1 場景介紹 333
6．4．2 典型組網 334
6．4．3 數據規劃 335
6．4．4 配置過程 337
6．4．5 結果調測 354
6．5 習題 358
第 7 章 安全沙箱 359
7．1 APT簡介 360
7．1．1 APT的基本概念 360
7．1．2 APT攻擊經典案例 362
7．1．3 APT攻擊過程 364
7．2 安全沙箱簡介 366
7．2．1 安全沙箱的作用及優勢 366
7．2．2 華為安全沙箱FireHunter 367
7．2．3 利用FireHunter防御APT攻擊 369
7．2．4 FireHunter檢測原理 370
7．3 FireHunter獨立部署場景 372
7．3．1 場景簡介 373
7．3．2 檢測流程 374
7．3．3 配置流程 374
7．3．4 配置方法 375
7．4 FireHunter與華為防火墻聯動部署場景 380
7．4．1 場景簡介 380
7．4．2 檢測流程 381
7．4．3 配置流程 383
7．4．4 配置方法 383
7．5 查看FireHunter的檢測結果 389
7．6 習題 394
縮略語表 395
1．1 用戶管理概貌 002
1．1．1 用戶管理基礎知識 002
1．1．2 用戶組織結構 003
1．1．3 用戶認證體系 008
1．1．4 認證策略 011
1．2 內置Portal認證 013
1．2．1 內置Portal認證基礎知識 014
1．2．2 本地認證與服務器認證 017
1．2．3 免認證 028
1．3 單點登錄 029
1．3．1 AD單點登錄 029
1．3．2 RADIUS單點登錄 038
1．3．3 控制器單點登錄 044
1．3．4 HTTP代理用戶源IP地址解析 049
1．4 外部Portal認證 050
1．5 基于用戶的訪問控制 052
1．6 VPN接入后的訪問控制 055
1．7 用戶管理技術綜合應用 056
1．8 習題 062
第 2 章 加密流量檢測技術 063
2．1 加密技術基礎 064
2．1．1 加密技術 064
2．1．2 數字證書與PKI 071
2．1．3 SSL握手流程 077
2．2 加密流量檢測技術的原理 081
2．2．1 加密流量檢測策略 083
2．2．2 加密流量檢測配置文件 086
2．2．3 加密流量檢測的流程 092
2．3 加密流量檢測的典型場景 094
2．3．1 出站檢測：保護客戶端 094
2．3．2 入站檢測：保護服務器 104
2．3．3 解密報文鏡像 109
2．4 加密流量檢測的異常處理 110
2．4．1 常見問題處理思路 110
2．4．2 查看瀏覽器收到的服務器證書 114
2．4．3 導入服務器CA證書 115
2．4．4 禁用QUIC協議 117
2．4．5 配置域名白名單 118
2．5 ECA技術 120
2．5．1 ECA技術原理 121
2．5．2 ECA部署方法 124
2．6 習題 126
第 3 章 內容過濾技術 127
3．1 URL過濾 128
3．1．1 基于URL分類的URL過濾 128
3．1．2 基于黑白名單的URL過濾 138
3．1．3 基于URL信譽的URL過濾 142
3．1．4 HTTPS加密流量過濾 146
3．1．5 安全搜索 153
3．1．6 URL過濾小結 155
3．2 郵件過濾 160
3．2．1 郵件協議的基礎知識 160
3．2．2 RBL技術 166
3．2．3 本地黑白名單 174
3．2．4 郵件地址檢查 177
3．2．5 MIME標題檢查 180
3．2．6 郵件附件控制 184
3．2．7 郵件過濾小結 185
3．3 應用識別與控制 186
3．3．1 應用識別技術 187
3．3．2 預定義應用與端口映射 191
3．3．3 自定義應用 195
3．4 文件過濾 201
3．4．1 文件過濾的應用場景 201
3．4．2 文件類型的識別 202
3．4．3 文件過濾的流程 204
3．4．4 配置文件過濾 208
3．4．5 文件過濾的配置建議 210
3．5 內容過濾 211
3．5．1 內容過濾的應用場景 211
3．5．2 內容過濾的原理 213
3．5．3 配置關鍵字組 216
3．5．4 配置內容過濾 219
3．6 應用行為控制 221
3．7 內容過濾技術的綜合應用 227
3．8 習題 230
第 4 章 入侵防御技術 231
4．1 簡介 232
4．1．1 什么是入侵 232
4．1．2 IDS與IPS 233
4．2 入侵防御基本原理 235
4．2．1 入侵防御處理流程 235
4．2．2 簽名 237
4．2．3 入侵防御配置文件 241
4．3 防火墻的入侵防御功能 247
4．3．1 防火墻的入侵防御功能概述 247
4．3．2 配置防火墻入侵防御功能 248
4．4 專業IPS設備 252
4．4．1 IPS設備概述 252
4．4．2 部署模式：IPS模式 253
4．4．3 部署模式：IDS模式 257
4．5 查看威脅日志及報表 261
4．6 高級功能 263
4．6．1 惡意域名檢查 263
4．6．2 關聯檢測 264
4．6．3 協議異常檢測 266
4．6．4 攻擊取證 267
4．7 持續監控及調整 268
4．8 習題 271
第 5 章 反病毒技術 273
5．1 計算機病毒簡介 274
5．1．1 計算機病毒的概念 274
5．1．2 計算機病毒的分類 275
5．1．3 計算機病毒的特征 278
5．1．4 計算機病毒的傳播方式 279
5．1．5 計算機病毒的危害 280
5．2 反病毒基本原理 280
5．3 反病毒配置邏輯 283
5．4 反病毒配置實踐 287
5．4．1 阻斷FTP傳輸的病毒文件 287
5．4．2 阻斷SMTP傳輸的病毒文件 290
5．4．3 阻斷SMB協議傳輸的病毒文件 293
5．5 習題 296
第 6 章 DDoS 攻擊防范技術 297
6．1 DDoS攻擊現狀與趨勢 298
6．1．1 DDoS攻擊發展歷程 298
6．1．2 DDoS攻擊全球現狀及趨勢 298
6．2 DDoS攻擊原理與防御手段 301
6．2．1 常見DDoS攻擊類型與協議 301
6．2．2 基于HTTP的DDoS攻擊與防御 302
6．2．3 基于DNS協議的DDoS攻擊與防御 308
6．2．4 基于TCP的DDoS攻擊與防御 317
6．2．5 基于UDP的DDoS攻擊與防御 322
6．3 華為Anti-DDoS解決方案 325
6．3．1 解決方案概述 325
6．3．2 直路部署 328
6．3．3 旁路部署 329
6．4 華為Anti-DDoS解決方案典型場景 333
6．4．1 場景介紹 333
6．4．2 典型組網 334
6．4．3 數據規劃 335
6．4．4 配置過程 337
6．4．5 結果調測 354
6．5 習題 358
第 7 章 安全沙箱 359
7．1 APT簡介 360
7．1．1 APT的基本概念 360
7．1．2 APT攻擊經典案例 362
7．1．3 APT攻擊過程 364
7．2 安全沙箱簡介 366
7．2．1 安全沙箱的作用及優勢 366
7．2．2 華為安全沙箱FireHunter 367
7．2．3 利用FireHunter防御APT攻擊 369
7．2．4 FireHunter檢測原理 370
7．3 FireHunter獨立部署場景 372
7．3．1 場景簡介 373
7．3．2 檢測流程 374
7．3．3 配置流程 374
7．3．4 配置方法 375
7．4 FireHunter與華為防火墻聯動部署場景 380
7．4．1 場景簡介 380
7．4．2 檢測流程 381
7．4．3 配置流程 383
7．4．4 配置方法 383
7．5 查看FireHunter的檢測結果 389
7．6 習題 394
縮略語表 395
展開全部
網絡安全防御技術與實踐 作者簡介
李學昭，華為網絡安全產品與解決方案資料工程師，在網絡安全領域具有10余年的文檔編寫經驗，曾主導華為防火墻、Anti-DDoS、HiSec解決方案的信息架構設計和文檔編寫。
書友推薦
- >
山海經
- >
煙與鏡
- >
回憶愛瑪儂
- >
有舍有得是人生
- >
史學評論
- >
莉莉和章魚
- >
巴金－再思錄
- >
朝聞道
本類暢銷
