防火墙技术项目化教程(全国高职高专计算机类十二五规划教材)

刘静、杨正校主编的《防火墙技术项目化教程》 是江苏省中高职衔接项目“基于校企共建专业的中高 职衔接的研究与实践”的重要成果之一。本书共分两 部分，其中基础理论篇围绕防火墙的概念与功能、工 作原理、安全标准与评价体系、体系结构与分类、设 计、防火墙技术的发展进行系统化概述；应用实践篇 共6个项目，首先实现防火墙基本环境的搭建，然后 进行SNAT等基本模式配置，在此基础上实现：DHCP服 务器等常用功能，针对上网行为从Web安全认证等方 面实现过滤功能实操，完成防火墙VPN高级配置，最 后参照省级、国家级技能大赛的要求进行网络安全系 统综合训练。附录中给出防火墙配置常见命令。 本书可作为高职高专院校相关专业的教学用书， 也可以为广大网络安全方面的专业技术人员及计算机 爱好者提供参考。

基础理论篇 第1章 防火墙的概念与功能 1.1 防火墙的概念 1.2 防火墙的功能 课后习题一 第2章 防火墙的工作原理 2.1 包过滤技术 2.2 应用代理技术 2.3 状态监视技术 课后习题二 第3章 防火墙的安全标准与评价体系 3.1 防火墙的安全标准 3.2 防火墙的评价体系 课后习题三 第4章 防火墙的体系结构与分类 4.1 防火墙的体系结构 4.2 防火墙的分类 4.2.1 软件防火墙 4.2.2 硬件防火墙 4.2.3 几种主要的防火墙 课后习题四 第5章 防火墙的设计 5.1 防火墙的设计规则 5.2 常见防火墙设计技术 5.3 常见防火墙的设计 5.4 防火墙实施方式 5.4.1 基于网络主机的防火墙 5.4.2 基于路由器的防火墙 5.4.3 基于单个主机的防火墙 5.4.4 硬件防火墙 课后习题五 第6章 防火墙技术的发展 课后习题六 应用实践篇 项目1 配置防火墙基本环境 任务1-1 使用CLI方式配置防火墙基本环境 任务1-2 使用WebUl方式配置防火墙基本环境 项目实训一 配置防火墙基本环境 项目2 基于防火墙的局域网与广域网的访问控制与实现 任务2-1 局域网访问广域网的控制与实现 任务2-2 同网段之问的访问控制与实现 任务2-3 广域网访问局域网的控制与实现 任务2-4 局域网、广域网与服务器的访问控制与实现 项目实训二 基于防火墙的网络访问控制实现 项目3 基于防火墙的网络配置与实现 任务3-1 防火墙DHCP服务功能与实现 任务3-2 防火墙DNS服务功能与实现 任务3-3 防火墙源路由服务功能与实现 任务3-4 防火墙负载均衡服务功能与实现 项目实训三 基于防火墙的网络服务功能实现 项目4 基于防火墙的信息过滤控制与实现 任务4-1 网络通信访问控制与实现 任务4-2 局域网带宽及应用访问控制与实现 任务4-3 Web安全认证控制与实现 任务4-4 网络通信软件访问控制与实现 任务4-5 网页地址过滤控制与实现 任务4-6 网页内容过滤控制与实现 项目实训四 防火墙过滤功能配置 项目5 基于防火墙的虚拟专用网（VPN）的访问控制与实现 任务5-1 静态路由虚拟专用网（IPSec VPN）的访问控制与实现 任务5-2 静态策略虚拟专用网（IPSec VPN）的访问控制与实现 任务5-3 远程安全访问虚拟专用网（SSL VPN）的访问控制与实现 项目实训五 防火墙高级模式配置 项目6 网络安全系统综合实训 附录 防火墙配置常见命令 参考文献