防火之道:INTERNET安全构建深度应用

网络与公司生存息息相关，因此安全对任何公司都至关重要。数据的丢失和更改、机密信息被盗取等，都将给公司造成难以估计的损失。而实现网络的安全，第一步就是在网络中部署防火墙。本书详细地介绍了Internet和局域网基础、防火墙规划与设计、防火墙关键技术、企业防火墙产品配置、个人防火墙产品配置、入侵检测、漏洞分析、监控与扫描、日志分析、恶意代码、常见病毒的处理以及常用的反黑、反攻击方法。     本书叙述清楚，语言通俗易懂，可供网络管理人员、网络安全爱好者、高校及中职中专院校计算机专业的师生和计算机网络用户阅读参考。

第1章 Internet和局域网基础   1.1 Internet服务的基本概念   1.2 Internet客户机/服务器体系   1.3 TCP/IP与OSI协议   1.4 Internet的安全策略   1.5 Intranet服务的基本概念   1.6 Intranet服务类型   1.7 Intranet协议   1.8 Intranet安全策略 第2章 防火墙规划与设计   2.1 防火墙基本概念   2.2 创建防火墙的步骤   2.3 防火墙的体系结构   2.4 防火墙的体系结构的组合形式   2.5 防火墙保护的类型   2.6 防火墙的高级设置 第3章 防火墙关键技术   3.1 针对防火墙建立的规则和约束   3.2 包过滤技术   3.3 代理技术   3.4 代理中的Socks技术   3.5 状态检查技术   3.6 NAT技术   3.7 VPN技术   3.8 身份鉴别技术   3.9 数据加密技术   3.10 内容检查技术 第4章 企业防火墙产品配置   4.1 Cisco PIX防火墙   4.2 Microsoft ISA Server 2004防火墙 第5章 个人防火墙产品配置   5.1  诺顿个人防火墙   5.2  瑞星个人防火墙 第6章 入侵检测   6.1 入侵检测基本概念   6.2 入侵检测系统架构   6.3 入侵检测的分类   6.4 安全策略文档和可接受的使用策略   6.5 Session Wall   6.6 带入侵检测功能的网络体系结构   6.7 入侵检测设计案例（一）   6.8 入侵检测设计案例（二） 第7章 漏洞分析   7.1 网络安全漏洞基本概念   7.2 漏洞分类   7.3 漏洞等级   7.4 Internet服务的安全漏洞   7.5 网络常见漏洞防范方法   7.6 系统漏洞防范方法   7.7 系统漏洞防范案例 第8章 监控与扫描   8.1 基本概念   8.2 活动监测   8.3 内容扫描   8.4 启发式扫描   8.5 完整性检查   8.6 实时监测   8.7 错误警告   8.8 常用监测工具   8.9 扫描监测设计案例 第9章 日志分析   9.1 日志工具   9.2 网络检测和数据采集 第10章 恶意代码 第11章 常见病毒的处理 第12章 反黑、反攻击的具体方法 第13章 典型网络安全解决方案