1）“十三五”國家重點出版物出版規劃項目。2）依據《信息安全技術 防火牆安全技術要求和測試評價方法》（GB/T 20281—2020）等國家標準介紹防火牆的技術要求和測評方法。3）在每章的內容組織上進行了創新設計以適配翻轉課堂教學新模式。4）全書設計了16個應用示例、22個例子、10張思維導圖、100多道思考與實踐題、10張學習目標自測表格以及大量的拓展閱讀書目

●前言 第1篇 防火牆基礎第1章 防火牆在網絡安全防護體繫中的地位和作用21.1 網絡中計算機之間的通信及安全威脅21.1.1 網絡體繫結構21.1.2 網絡信息流動過程中面臨的安全威脅101.2 網絡安全技術框架111.2.1 針對OSI參考模型的網絡安全體繫111.2.2 基於信息保障概念的網絡空間縱深防護框架121.3 網絡安全防護體繫中的防火牆161.3.1 防火牆與縱深防護161.3.2 防火牆與零信任安全171.4 思考與實踐181.5 學習目標檢驗20第2章 防火牆概述212.1 防火牆的分類212.1.1 按照防火牆產品的形態分類212.1.2 按照防火牆部署的位置分類232.1.3 按照防火牆的功能應用分類242.1.4 按照防火牆的技術特點分類262.2 防火牆基本技術262.2.1 包過濾技術262.2.2 代理技術302.2.3 網絡地址轉換技術322.2.4 虛擬專用網技術372.3 防火牆體繫結構412.3.1 屏蔽路由器結構412.3.2 雙宿堡壘主機結構412.3.3 屏蔽主機結構422.3.4 屏蔽子網結構422.4 防火牆的發展442.4.1 防火牆的局限性442.4.2 防火牆面臨的攻擊452.4.3 防火牆新產品和新技術462.5 思考與實踐482.6 學習目標檢驗53第2篇 防火牆標準第3章 防火牆技術要求553.1 安全功能要求553.1.1 組網與部署553.1.2 網絡層控制583.1.3 應用層控制583.1.4 攻擊防護593.1.5 安全審計、告警與統計603.2 自身安全要求613.2.1 身份標識與鋻別613.2.2 管理能力613.2.3 管理審計613.2.4 管理方式623.2.5 安全支撐繫統623.3 性能要求623.3.1 吞吐量623.3.2 延遲633.3.3 連接速率633.3.4 並發連接數633.4 安全保障要求643.4.1 開發643.4.2 指導性文檔653.4.3 生命周期支持653.4.4 測試663.4.5 脆弱性評定663.5 思考與實踐673.6 學習目標檢驗68第4章 防火牆測評方法694.1 環境測評694.2 安全功能測評704.2.1 組網與部署704.2.2 網絡層控制724.2.3 應用層控制734.2.4 攻擊防護744.2.5 安全審計、告警與統計754.3 自身安全測評764.3.1 身份標識與鋻別764.3.2 管理能力764.3.3 管理審計764.3.4 管理方式774.3.5 安全支撐繫統774.4 性能測評774.4.1 吞吐量774.4.2 延遲784.4.3 連接速率784.4.4 並發連接數784.5 安全保障測評784.5.1 開發784.5.2 指導性文檔794.5.3 生命周期支持794.5.4 測試804.5.5 脆弱性評定804.6 思考與實踐804.7 學習目標檢驗81第3篇 防火牆實現第5章 基於SPI的簡單防火牆實現835.1 Windows平臺網絡數據包截獲技術835.1.1 Windows網絡體繫結構835.1.2 Windows中的網絡數據包截獲835.2 基於SPI的包過濾技術855.2.1 SPI簡介855.2.2 基於SPI的包過濾技術原理875.3 思考與實踐935.4 學習目標檢驗93第6章 基於NDIS的簡單防火牆實現946.1 NDIS簡介946.1.1 NDIS結構946.1.2 NDIS網絡驅動程序946.2 基於NDIS的包過濾技術原理956.2.1 NDIS中間層驅動956.2.2 Filter Drivers在包過濾中的應用966.3 思考與實踐1096.4 學習目標檢驗109第7章 基於WFP的簡單防火牆實現1107.1 WFP簡介1107.1.1 WFP的概念1107.1.2 WFP的作用1107.2 基於WFP的包過濾技術原理1117.2.1 WFP框架結構1117.2.2 WFP在包過濾中的應用1127.3 思考與實踐1167.4 學習目標檢驗116第4篇 防火牆應用第8章 個人防火牆的應用1188.1 Windows繫統個人防火牆1188.1.1 Windows繫統個人防火牆簡介1188.1.2 Windows Defender防火牆的設置與應用1208.1.3 高級安全Windows Defender防火牆的設置與應用1268.2 第三方個人防火牆1348.2.1 ZoneAlarm Pro防火牆簡介1358.2.2 ZoneAlarm Pro防火牆的設置與應用1358.3 思考與實踐1458.4 學習目標檢驗145第9章 開源防火牆的應用1469.1 Linux防火牆1469.1.1 Linux防火牆的功能框架1469.1.2 iptables的應用1489.1.3 firewalld的應用1589.2 WAF開源防火牆1649.2.1 WAF防火牆產品及功能框架1649.2.2 ModSecurity的應用1679.2.3 HIHTTPS的應用1729.2.4 NASXI的應用1759.3 思考與實踐1779.4 學習目標檢驗179第10章 商業防火牆的選擇與仿真應用18010.1 商業防火牆產品18010.1.1 國內商業防火牆產品介紹18110.1.2 國外商業防火牆產品介紹18810.2 商業防火牆產品的選擇19010.2.1 等級保護對防火牆的要求19010.2.2 等保2.0時代商業防火牆產品的選擇19110.3 防火牆的部署19310.3.1 防火牆部署的位置19310.3.2 防火牆部署的模式19410.4 Cisco Packet Tracer仿真防火牆的應用19410.4.1 Cisco Packet Tracer簡介19410.4.2 訪問控制列表的基本配置20310.5 GNS3仿真防火牆的應用21510.5.1 GNS3的簡介21510.5.2 GNS3的基本配置21610.6 思考與實踐23110.7 學習目標檢驗233附錄 部分參考解答或提示234

《防火牆技術與應用 第2版》分為4篇，共10章內容，分別從技術原理和應用實踐的角度，繫統地介紹了防火牆的工作原理，開發與測試標準，防火牆開發基本技術，個人防火牆及商用防火牆的選購、部署及應用等內容，幫助讀者構建繫統化的知識和技術體繫，培養正確應對網絡安全問題的能力。《防火牆技術與應用 第2版》緊跟防火牆技術動態，遵循國家標準，強化應用實踐能力。全書提供了16個應用示例、22個例子、10張思維導圖、100多道思考與實踐題、10張學習目標自測表格以及大量的拓展閱讀書目以供讀者鞏固知識與拓展應用。《防火牆技術與應用 第2版》可以作為高等院校網絡空間安全專業、信息安全專業等計算機類專業相關課程的教材，也可作為信息安全工程師、國家注冊信息安全專業人員以及相關領域專業人員的參考書。