第1章 網絡安全繫統概述
1.1 安全概念和模型
1.1.1 安全的基本概念
1.1.2 安全模型和安全方法學
1.2 網絡安全概述
1.2.1 網絡安全概念
1.2.2 信息安全要素
1.2.3 信息安全發展歷程
1.2.4 信息安全模型和安全策略
1.2.5 網絡安全研究內容
1.3 網絡安全現狀
1.3.1 當前網絡環境
1.3.2 當前的網絡安全威脅
1.3.3 安全建設模式,
1.3.4 安全技術發展趨勢
1.4 網絡安全技術分類
習題
第2章 防火牆技術
2.1 防火牆的發展背景及技術演進
2.1.1 為什麼需要防火牆
2.1.2 什麼是防火牆
2.1.3 防火牆技術演進,
2.2 防火牆應具備的重要功能
2.2.1 安全域策略
2.2.2 包過濾
2.2.3 黑名單
2.2.4 基於應用層的包過濾
2.2.5 網絡地址轉換
2.2.6 應用層網關
2.2.7 ARP防攻擊
2.2.8 攻擊防範
2.2.9 Web過濾
2.2.1 0 雙機熱備
2.3 防火牆的工作模式
2.3.1 路由模式.
2.3.2 防火牆透明模式
2.3.3 防火牆混合模式
習題
第3章 IPS入侵防御繫統
3.1 安全威脅發展趨勢
3.2 應用層安全威脅分析.
3.2.1 常見威脅行為
3.3 IPS的產生背景和技術演進
3.4 IPS主要功能和防護原理
3.4.1 IPS原理//97
3.4.2 H3C IPS主要功能
3.4.3 H3C IPS防御技術,
3.5 IPS 212作模式和主要應用場景
3.5.1 IPS 工作模式
3.5.2 IPS典型應用場景
習題
第4章 網絡病毒防範技術
4.1 計算機病毒起源、歷史和發展
4.1.1 計算機病毒的定義
4.1.2 計算機病毒的特征
4.1.3 計算機病毒危害
4.1.4 計算機病毒來源
4.1.5 計算機病毒歷史
4.1.6 計算機病毒發展
4.1.7 歷史上的重大計算機病毒事件
4.2 傳統計算機病毒介紹
4.2.1 引導型病毒
4.2.2 文件型病毒
4.2.3 宏病毒
4.2.4 腳本病毒
4.2.5 網頁病毒
4.2.6 Flash病毒
4.3 現代計算機病毒介紹
4.3.1 木馬程序
4.3.2 蠕蟲
4.3.3 後門程序
4.3.4 DoS程序
4.3.5 僵尸網絡
4.4 計算機病毒癥狀與傳播途徑
4.4.1 病毒的常見癥狀
4.4.2 病毒的傳播途徑
4.5 病毒防護體繫,
4.5.1 個人計算機病毒防護策略
4.5.2 網絡病毒防護策略
習題
第5章 VPN原理及配置
5.1 VPN概述
5.1.1 VPN關鍵概念術語
5.1.2 VPN的分類,
5.1.3 主要VPN技術
5.2 GRE VPN
5.2.1 概述
5.2.2 GRE封裝格式,
5.2.3 GRE VPN工作環境
5.2.4 GRE VPN配置(命令行方式)
5.2.5 GRE VPN配置(Web方式)
5.2.6 GRE VPN典型應用
5.2.7 GRE VPN的優點和缺點
5.3 L2TP VPN
5.3.1 概述
5.3.2 L2TP概念和術語
5.3.3 L2TP拓撲結構
5.3.4 L2FP協議封裝
5.3.5 L2TP多實例簡介
5.3.6 L2TP基本配置(命令行方式)
5.3.7 L2TP可選配置(命令行方式)
5.3.8 L2TP配置(Web方式)
5.3.9 L2TP配置舉例
5.3.1 0 L2TP信息的查看和調測
5.3.1 1 L2TP故障排除
5.4 IPSec VPN
5.4.1 概述
5.4.2 概念和術語
5.4.3 IPSec VPN的體繫結構
5.4.4 AH協議
5.4.5 ESP協議
5.4.6 IKE
5.4.7 NAT穿越
5.5 SSL VPN
5.5.1 SSL協議的歷史
5.5.2 SSL協議的工作模型
5.5.3 SSL協議的體繫結構
5.5.4 SSL記錄層
5.5.5 SSL握手協議
5.6 SSL VPN與IPSec VPN的區別
5.6.1 IPSec VPN的不足
5.6.2 SSL VPN的優勢
5.6.3 IPSec VPN與SSL VPN的比較
5.7 VPN設計規劃
5.7.1 GRE VPN網絡設計
5.7.2 L2TP VPN網絡設計
5.7.3 IPSec VPN網絡設計
習題
習題答案
參考文獻