网络安全防御技术实践教程

本书主要针对高等院校计算机科学与技术、通信工程、计算机网络等相关专业，在计算机网络基础理论、网络安全基础理论学习完成之后，配套使用的网络安全实验教程。本书介绍了在局域网组建过程中，使用的多项安全产品及相关技术，包括网络防火墙、ids入侵检测系统、usg统一网关和综合网络安全实践教程。 本书可作为高等院校计算机科学与技术、通信工程、计算机网络等相关专业本科生或研究生学习和研究网络安全产品及技术的实验教材，还可作为网络安全专业认证的培训教材，以及网络设计师、网络工程师、系统集成工程师以及其他专业技术人员在工作中遇到网络安全问题时的技术参考用书。

本书主要针对高等院校计算机科学与技术、通信工程、计算机网络等相关专业，在计算机网络基础理论、网络安全基础理论学习完成之后，配套使用的网络安全实验教程。本书介绍了在局域网组建过程中，使用的多项安全产品及相关技术，包括网络防火墙、ids入侵检测系统、usg统一网关和综合网络安全实践教程。
本书分为4篇，按照局域网组建中使用到的网络安全产品，详细讲述了使用这些网络安全设备，解决实际生活中遇到的各种安全问题，包括网络防火墙应用技术、入侵检测系统应用技术、统一网关应用技术等，以及针对这些问题的解决方法。本书在每个章节中对所使用到的相关安全产品的基本配置、基本界面、功能配置都给予了详细的讲解，以帮助读者熟悉产品的使用，并进一步诠释其在工程项目中的实施方法。
本书可作为高等院校计算机科学与技术、通信工程、计算机网络等相关专业本科生或研究生学习和研究网络安全产品及技术的实验教材，还可作为网络安全专业认证的培训教材，以及网络设计师、网络工程师、系统集成工程师以及其他专业技术人员在工作中遇到网络安全问题时的技术参考用书。

黄传河，博士，武汉大学计算机学院教授，博士生导师。主要研究方向为计算机网络，网络安全，分布并行处理，量子计算。

第1篇防火墙安全
第1章防火墙设备基础知识
1.1什么是防火墙
1.2防火墙的功能
1.3防火墙的工作原理
1.4防火墙的分类
1.5防火墙技术
1.6硬件防火墙设备
1.7防火墙硬件参数
第2章防火墙设备实践操作技术
2.1防火墙初始化配置
2.2使用防火墙实现安全的访问控制
2.3使用防火墙实现安全NAT
2.4配置防火墙地址绑定
2.5使用防火墙实现URL过滤
2.6使用防火墙保护服务资源
2.7配置客户端认证
2.8配置防火墙链路负载
2.9使用防火墙限制连接带宽
2.10使用防火墙限制P2P流量
2.11使用防火墙防止DoS攻击
第2篇入侵检测技术安全
第3章入侵检测设备基础知识
3.1什么是入侵检测系统
3.2入侵检测系统功能
3.3入侵检测系统工作原理
3.4入侵检测系统类型
3.5入侵检测系统设备介绍
3.6入侵检测系统设备性能指标
3.7入侵检测产品选择要点
第4章入侵检测系统实践技术
4.1RG-IDS账户管理
4.2RG-IDS组件管理
4.3RG-IDS策略管理
4.4配置交换机端口镜像
4.5端口扫描攻击检测
4.6DoS攻击检测
4.7DDoS攻击检测
4.8密码策略审计
4.9IIS服务漏洞攻击检测
4.10缓冲区溢出攻击检测
4.11WindowsPnP远程执行代码漏洞攻击检测
4.12木马攻击检测
4.13蠕虫病毒传输检测
4.14配置IDS与防火墙联动
4.15使用自定义事件进行检测
4.16告警事件风暴抑制管理
4.17事件响应方式管理
4.18RG-IDS报表管理
4.19RG-IDS数据库管理
第3篇统一安全网关安全
第5章统一安全网关基础知识
5.1什么是统一安全网关
5.2统一安全网关特点
5.3统一安全网关设备
第6章统一安全网关实践技术
6.1统一安全网关初始化配置
6.2用户权限管理
6.3使用统一安全网关实现访问控制
6.4使用统一安全网关防止DoS攻击
6.5使用统一安全网关限制IM软件
6.6使用统一安全网关过滤Web病毒
6.7使用统一安全网关过滤邮件病毒
6.8配置邮件大小过滤
6.9使用统一安全网关实现入侵防御
6.10会话监控与管理
第4篇网络安全综合实验
第7章构建安全的园区网络
参考文献