防火墙与VPN：原理与实践

本书以一个对基本网络与计算机安全概念的复习单元开始，着重介绍网络和数据链路层以及tcp和udp传输协议，防火墙安装和配置实践，特定的防火墙技术、工具和技巧，虚拟专用网技术，日常防火墙的维护等。
书中的实例、练习以及工程题均使用了低成本，易获得的硬件来创建小型网络，帮助读者理解和学习防火墙和虚拟专用网。
本书适用于高等院校计算机及相关专业的本科生和教师，从事信息安全方面工作的人员。

第1部分 网络概念与TCP／IP族
第1章 网络与数据链路层协议概述
1.1 概述
1.2 安全的简明定义
1.2.1 协议
1.2.2 安全体系结构与策略
1.2.3 应用
1.2.4 加密技术
1.2.5 相关的技术
1.2.6 检测、分析与事故响应
1.3 TCP／IP协议族
1.4 数据链路层帧接收模式与寻址
1.4.1 以太网媒体访问控制（MAC）
1.4.2 单播地址与广播地址
1.4.3 多播地址
1.4.4 混杂模式——在什么时机是适当的
1.5 Internet协议（IP）概述
1.5.1 IP首部内容
1.5.2 过滤参数
1.5.3 典型的过滤应用程序
1.6 本章小结
1.7 技能测试
1.7.1 多项选择题
1.7.2 练习题
1.7.3 项目题
1.7.4 案例研究
第2章 传输控制协议与用户数据报协议详解
2.1 概述
2.2 TCP状态机
2.2.1 TCP会话
2.2.2 TCP标志及首部内容
2.2.3 TCP端口
2.2.4 三次握手（建立连接）
2.2.5 已连接模式
2.2.6 连接拆除
2.2.7 半开放TCP扫描
2.2.8 重要的TCP应用程序
2.3 用户数据报协议
2.3.1 UDP首部内容
2.3.2 UDP端口
2.3.3 重要的UDP应用程序
2.4 Internet控制消息协议
2.4.1 ICMP Ping
2.4.2 ICMP TraceRoute
2.5 本章小结
2.6 技能测试
2.6.1 多项选择题
2.6.2 练习题
2.6.3 项目题
2.6.4 案例研究
第2部分 防火墙基础
第3章 软件防火墙、小型办公室防火墙和企业防火墙
3.1 概述
3.2 硬件和软件防火墙
3.2.1 防火墙作为路由器
3.2.2 独立代理或者应用程序防火墙
3.2.3 企业防火墙
3.2.4 SOHO防火墙
3.3 个人防火墙：基于主机的软件防火墙
3.3.1 Windows XP Firewall
3.3.2 Zone Alarm
3.3.3 BlackICE
……
第4章 威胁、数据包过滤和状态防火墙
第5章 初步防火墙安装练习
第6章 确定防火墙需求
第7章 防火墙高级概念和术语
第3部分 VPN和日志
第8章 探索和使用VPN
第9章 整合防火墙日志和系统日志
附录A 生成CD和可启动磁盘媒介
附录B 库设置和硬件需求
附录C TCP和UDP端口列表
附录D ICMP类型
附录E IP协议传输号
术语表
参考资料