目    錄

前言

第1篇  防火牆基礎

第1章  防火牆在網絡安全防護中的地位和作用 

1.1  網絡體繫結構 

1.1.1  開放繫統互連參考模型OSI 

1.1.2  TCP/IP結構 

1.1.3  網絡中數據包的傳輸 

1.2  網絡安全框架 

1.2.1  網絡安全體繫結構的相關概念 

1.2.2  網絡安全體繫的三維框架結構 

1.2.3  安全服務之間的關繫 

1.3  網絡安全防護中的防火牆 

1.3.1  防火牆與網絡層次的關繫 

1.3.2  攻擊分層防護中的防火牆 

1.4  思考與練習 

第2章  防火牆概述 

2.1  防火牆定義和功能 

2.1.1  防火牆的定義 

2.1.2  防火牆的功能 

2.2  防火牆技術 

2.2.1  包過濾技術 

2.2.2  狀態包過濾技術 

2.2.3  NAT網絡地址轉換技術 

2.2.4  代理技術 

2.2.5  VPN虛擬專用網技術 

2.3  防火牆體繫結構 

2.3.1  屏蔽路由器防火牆 

2.3.2  雙宿主機防火牆 

2.3.3  屏蔽主機防火牆 

2.3.4  屏蔽子網防火牆 

2.3.5  其他防火牆體繫結構 

2.4  防火牆的局限性與發展 

2.4.1  防火牆的局限性 

2.4.2  防火牆面臨的攻擊 

2.4.3  下一代防火牆的概念與技術 

2.5  思考與練習 

第2篇  防火牆標準

第3章  防火牆技術要求 

3.1  功能要求 

3.1.1  一級產品功能要求 

3.1.2  二級產品功能要求 

3.1.3  三級產品功能要求 

3.2  性能要求 

3.3  安全要求 

3.3.1  一級產品安全要求 

3.3.2  二級產品安全要求 

3.3.3  三級產品安全要求 

3.4  保證要求 

3.4.1  一級產品保證要求 

3.4.2  二級產品保證要求 

3.4.3  三級產品保證要求 

3.5  思考與練習 

第4章  防火牆測評方法 

4.1  功能測試 

4.1.1  功能測試環境與工具 

4.1.2  各項功能測試的測試方法和預期結果 

4.2  性能測試 

4.2.1  性能測試環境與工具 

4.2.2  各項性能測試的測試方法和預期結果 

4.3  安全性測試 

4.3.1  安全性測試環境與工具 

4.3.2  各項安全性測試的測試方法和預期結果 

4.4  保證要求測試 

4.5  思考與練習 

第3篇  防火牆實現

第5章  Windows平臺個人防火牆實現技術 

5.1  Windows網絡體繫結構 

5.2  Windows平臺上的網絡數據包截獲技術 

5.2.1  用戶層的網絡數據包截獲 

5.2.2  內核層的網絡數據包截獲 

5.2.3  幾種方案的比較 

5.3  網絡數據包截獲方案 

5.4  思考與練習 

第6章  基於SPI的簡單防火牆實現 

6.1  Winsock 2簡介 

6.1.1  WinSock 2結構 

6.1.2  傳輸服務提供者SPI 

6.2  基於SPI的包過濾示例 

6.2.1  安裝模塊實現 

6.2.2  傳輸服務提供者模塊實現 

6.3  思考與練習 

第7章  基於NDIS的簡單防火牆實現 

7.1  NDIS簡介 

7.1.1  NDIS結構 

7.1.2  NDIS中間層驅動 

7.2  基於NDIS中間層驅動的包過濾示例 

7.2.1  WDK的安裝 

7.2.2  Passthru介紹 

7.2.3  在Passthru中添加過濾功能 

7.2.4  Passthru的運行和測試 

7.3  思考與練習 

第4篇  防火牆應用

第8章  個人防火牆應用 

8.1  Windows防火牆 

8.1.1  Windows防火牆設置與應用 

8.1.2  高級安全Windows防火牆設置與應用 

8.2  ZoneAlarm防火牆 

8.2.1  ZoneAlarm防火牆安裝 

8.2.2  ZoneAlarm Pro防火牆設置與應用 

8.3  思考與練習 

第9章  開源防火牆Linux iptables應用 

9.1  iptables簡介 

9.1.1  netfilter對數據包安全控制的依據 

9.1.2  iptables命令 

9.2  iptables應用實例 

9.2.1  iptables命令典型用法 

9.2.2  iptables綜合應用實例 

9.3  思考與練習 

第10章  商業防火牆產品及選購 

10.1  商業防火牆產品概述 

10.1.1 “胖”防火牆產品 

10.1.2 “瘦”防火牆產品 

10.1.3  如何在“胖”、“瘦”防火牆產品之間選擇 

10.2  國內防火牆產品 

10.2.1  天融信防火牆 

10.2.2  方正防火牆 

10.2.3  東軟防火牆 

10.2.4  安氏領信防火牆 

10.3  國外防火牆產品 

10.3.1  Cisco防火牆 

10.3.2  Fortinet防火牆 

10.3.3  CheckPoint防火牆 

10.4  商業防火牆產品選型的基本原則 

10.4.1  考慮防火牆的功能 

10.4.2  考慮防火牆的性能 

10.4.3  考慮防火牆的安全性能 

10.4.4  其他需要考慮的原則 

10.5  思考與練習 

第11章  商業防火牆應用 

11.1  防火牆的部署 

11.1.1  防火牆部署的位置 

11.1.2  防火牆部署的模式 

11.2  Cisco Packet Tracer仿真防火牆應用 

11.2.1  Cisco Packet Tracer簡介 

11.2.2  訪問控制列表ACL 

11.2.3  路由器充當防火牆的應用模擬 

11.3  GNS3仿真防火牆應用 

11.3.1  GNS3簡介 

11.3.2  配置橋接主機和虛擬機的拓撲 

11.3.3  PIX防火牆模擬 

11.3.4  ASA防火牆模擬 

11.4  Forefront TMG 2010防火牆應用 

11.4.1   Forefront TMG 2010簡介 

11.4.2  配置遠程連接 

11.4.3  禁止內網主機訪問某些站點及服務器 

11.5  思考與練習 

附錄  部分參考解答或提示 

第1章 

第2章 

第4章 

第5章 

第6、7章 

第9章 

第10章 

第11章 

參考文獻