防火墙技术标准教程（配CD-ROM光盘）（曾勍炜等主编）
点此进入淘宝搜索页搜索分类: 图书,计算机/网络,信息安全,
作者： 曾勍炜，付爱英，盛鸿宇主编，全国信息化计算机应用技术资格认证管理中心组编
出 版 社：
出版时间：字数： 499000版次： 1页数： 327印刷时间： 2007/01/01开本：印次： 1纸张： 胶版纸I S B N ： 9787564009946包装： 平装内容简介
本书是全国信息化计算机应用技术资格认证(CCAT)项目的指定教材，属于工程师级认证体系。CCAT资格认证项目设立的目的除了培养学生掌握相应专业的理论知识，注重学员动手能力、创新能力的训练外。还注重培养和提高学员的企业管理能力，为社会和企业培养既懂技术又懂管理的复合型人才，以改变人才培养中存在的重理论轻实践、重文凭轻能力的缺陷。
本书共分7章。第1章介绍了防火墙的基本概念和功能；第2章介绍了支撑防火墙技术的网络基础知识：第3章介绍了与防火墙实施相关的网络设计技术；第4章根据防火墙的发展过程介绍防火墙自身的几种体系结构；第5 章介绍了防火墙的多种高级功能及其相关知识；第6章介绍了常见的网络攻击类型和方法、几种常用的防范网络攻击的类型和方法以及由于防火墙自身漏洞问题而常面临的几种攻击；第7章介绍了目前流行的几家防火墙产品，如Check Point、Ciso PIX、Linux IP Table、Microsoft ISA Server、 NetSereen和SonicWALL，详细介绍了这些产品的性能、功能、安装和配置以及产品的管理维护，为防火墙产品的选购和应用提供了参考依据。随书配有多媒体教学光盘，方便读者实际操作，让读者在最短时间内掌握最多的知识和技能。
本书是CCAT项目的指定教材，也可作为高等院校、高等职业院校信息与计算机相关专业数据库技术的教材，亦可作为数据库管理员学习参考。
目录
第1章防火墙基础
1.1什么是防火墙?
1.2使用防火墙的原因
1.3防火墙部署
第2章 TCP／IP
2.10S1七层模型
2.1.10S1七层模型的产生
2.1.20S1模型层次结构及各层功能
2.1.3层次间的关系
2.1.4数据封装
2.2TCPflP数据传输
2.2.1TCP／IP概述
2.2.2TCP／IP参考模型
2.2.3TCP／IP协议栈
2.2.4TCP／IP报文格式
2.2.5TCP／IP数据封装
2.2.6TCP／IP数据传输
2.3应用程序及工具
2.3.1TCP／IP应用层介绍
2.3.2应用程序及工具
第3章网络设计
3.1网络安全
3.1.1 网络安全的定义
3.1.2网络安全标准
3.1.3 网络传输过程中的3种安全机制
3.1.4网络安全重要性
3.1.5网络安全问题分类
3.1.6网络安全工作的发展及趋势
3.2网络的防火墙设计
3.2.1 网络拓扑结构
3.2.2网络设计方法
3.2.3网络防火墙的设计
3.3安全策略
3.3.1接受使用策略
3.3.2特殊策略
3.3.3设置防火墙的要素
3.3.4防火墙策略及设计
第4章防火墙体系结构
4.1 防火墙的体系结构
4.2包过滤器
4.2.1包过滤技术分类
4.2.2包过滤器的工作层次
4.2.3过滤器的工作原理
4.2.4包过滤的基本过程
4.2.5包过滤防火墙的规则库
4.2.6包过滤的优缺点
4.3应用级网关
4.3.1应用级网关的发展
4.3.2应用级网关的工作过程
4.3.3应用级网关的优缺点
4.4电路级网关
4.4.1 电路级网关的工作过程
4.4.2电路级网关的缺点
4.5状态包检测(SPI)
4.5.1SPl防火墙的工作过程
4.5.2SPI在安全上的优点
4.6实施方式
4.6.1基于网络主机的防火墙
4.6.2基于路由器的防火墙
4.6.3基于单个主机的防火墙
4.6.4硬件防火墙
第5章防火墙高级功能
5.1身份验证和授权
5.1.1身份验证(Authentication)
5.1.2授权（Authorization)
5.2 网络地址转换
5.2.1技术的定义
5.2.2技术基本原理
5.2.3技术的类型
……
第6章防炎墙攻击
第7章常见防火墙的选购和应用
书摘插图
第1章 防火墙基础
随着Internet在全世界的迅速发展和广泛应用，Intemet中出现的信息泄密、数据篡改和服务拒绝等网络安全事件频繁发生，网络安全问题越来越严重。为解决这些问题，出现了很多网络安全技术和方法，防火墙是其中最为成功的一种。
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用在专用网络与公用网络的互联环境中，特别是接入Internet网络。
1.1 什么是防火墙?
“防火墙”这个术语来自应用在建筑结构里的安全技术。在楼宇里用来起分隔作用的墙，用来隔离不同的公司或房间，尽可能地起防火作用。一旦某个单元起火，这种方法就可以保护其他的居住者。然而，多数防火墙里都有一个重要的门，允许人们进入或离开大楼。因此，虽然防火墙保护了人们的安全，但这个门在提供增强安全性的同时也应该允许必要的访问。
在计算机网络中，防火墙是一个保护一个网络免受其他网络攻击的屏障。具体地讲，防火墙是一种用来加强网络之间访问控制的特殊网络设备，它对两个或多个网络之间传输的数据包和连接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，其中被保护的网络称为内部网络或私有网络，另一方则被称为外部网络或公用网络。防火墙能有效地控制内部网络与外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。
从技术角度来讲，防火墙是采用综合的网络技术(包过滤技术等)设置在被保护网络和外部网络(或公用网络)之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的入侵。它是不同网络或网络安全域之间信息的唯一出入口，像在两个网络之间设置了一道关卡，能根据企业的安全政策控制出入网络的信息流，防止非法信息流入被保护的网络内，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。
……
