防火牆與VPN-原理與實踐

第1部分 網絡概念與TCP／IP族
第1章 網絡與數據鏈路層協議概述
1.1 概述
1.2 安全的簡明定義
1.2.1 協議
1.2.2 安全體系結構與策略
1.2.3 應用
1.2.4 加密技術
1.2.5 相關的技術
1.2.6 檢測、分析與事故響應
1.3 TCP／IP協議族
1.4 數據鏈路層幀接收模式與尋址
1.4.1 以太網媒體訪問控制（MAC）
1.4.2 單播地址與廣播地址
1.4.3 多播地址
1.4.4 混雜模式——在什麽時機是適當的
1.5 Internet協議（IP）概述
1.5.1 IP首部內容
1.5.2 過濾參數
1.5.3 典型的過濾應用程序
1.6 本章小結
1.7 技能測試
1.7.1 多項選擇題
1.7.2 練習題
1.7.3 項目題
1.7.4 案例研究
第2章 傳輸控制協議與用戶數據報協議詳解
2.1 概述
2.2 TCP狀態機
2.2.1 TCP會話
2.2.2 TCP標志及首部內容
2.2.3 TCP端口
2.2.4 三次握手（建立連接）
2.2.5 已連接模式
2.2.6 連接拆除
2.2.7 半開放TCP掃描
2.2.8 重要的TCP應用程序
2.3 用戶數據報協議
2.3.1 UDP首部內容
2.3.2 UDP端口
2.3.3 重要的UDP應用程序
2.4 Internet控制消息協議
2.4.1 ICMP Ping
2.4.2 ICMP TraceRoute
2.5 本章小結
2.6 技能測試
2.6.1 多項選擇題
2.6.2 練習題
2.6.3 項目題
2.6.4 案例研究
第2部分 防火牆基礎
第3章 軟件防火牆、小型辦公室防火牆和企業防火牆
3.1 概述
3.2 硬件和軟件防火牆
3.2.1 防火牆作為路由器
3.2.2 獨立代理或者應用程序防火牆
3.2.3 企業防火牆
3.2.4 SOHO防火牆
3.3 個人防火牆：基於主機的軟件防火牆
3.3.1 Windows XP Firewall
3.3.2 Zone Alarm
3.3.3 BlackICE
┅┅
第4章 威脅、數據包過濾和狀態防火牆
第5章 初步防火牆安裝練習
第6章 確定防火牆需求
第7章 防火牆高級概念和術語
第3部分 VPN和日志
第8章 探索和使用VPN
第9章 整合防火牆日志和系統日志
附錄A 生成CD和可啟動磁盤媒介
附錄B 庫設置和硬件需求
附錄C TCP和UDP端口列表
附錄D ICMP類型
附錄E IP協議傳輸號
術語表
參考資料

本書采用教科書形式、以理論基礎與實際應用結合的方法，全面介紹了與網絡安全相關的各種內容，覆蓋了防御對策、攻擊形式以及與計算機安全相關的策略，填補了其他一些安全圖書某些內容缺失的空白。

本書以平易近人的語言詳細闡述了防火牆、入侵檢測系統、加密基礎、操作系統加固、抵御病毒/木馬/間諜軟件攻擊以及安全策略和安全標准的實際應用。為了鞏固學習的知識，在本書每一章的末尾，都給出了多項選擇題、練習題、項目題和一個案例研究，為學生提供了動手實踐和深入理解本章內容的機會。

本書適合於作為學習網絡安全的教材，也是網絡管理員、安全專業人員以及安全審計專業人員日常工作的手邊手冊。

參加本書翻譯工作的人員包括：張長富、蔡建章、李勻，張建安、鄧鐵洪、徐君、楊瑩、李強、李勇、蔣恩駿、楊文保、蘇辛、周成興、魏敬安、朱建波、徐志平、趙傑輝、傅*、郭碧蓮、郭洵、洪曉煜、黃宣達、江松波、柯渝、賴曲芳、廖陽、劉文紅、賀軍等，張福林先生對本書中的一些關鍵段落和疑難之處作出了詳細的解釋和指導，在此深表感謝。限於譯者水平，錯誤和遺漏之處，敬請讀者批評指導。