信息安全產品配置

《信息安全產品配置》是一本專注於網絡安全設備的教材，
內容涵蓋了防火牆、虛擬專用網絡、上網行為管理、終端安全、
防火牆項目案例、入侵防禦系統（IPS）項目案例，
詳細介紹了它們各自的功能、工作原理、配置和應用部署方案。
該書以培養學生的職業能力為核心，以工作實踐為主線，以項目為導向，
採用任務驅動、場景教學的方式，面向企業信息安全工程師人力資源崗位能力模型設置內容，
建立以實際工作過程為框架的職業教育課程結構。
《信息安全產品配置》可作為各類職業院校信息安全技術專業的教材，
也可作為信息安全從業人員的參考用書。該書配有電子課件，
選用該書作為教材的教師可以從機械工業出版社教育服務網（www.cmpedu.com）
免費註冊下載或聯繫編輯（010-88379194）諮詢。
該書還配有微課視頻，讀者可直接掃描二維碼觀看。

前言
二維碼索引
第1章防火牆......................................... .............1
1.1防火牆概述................................. ...........................4
1.2關鍵技術................... ............................................8
1.3防火牆結構.. .................................................. ........11
1.4硬件防火牆系統部署.................................... ............13
1.5防火牆設備操作................................. .....................15
第2章虛擬專用網絡...................... ....................33
2.1 VPN概述.......................... ...................................33
2.2 VPN的關鍵技術......... ...........................................36
2.3 VPN隧道技術.. .................................................. ...39
2.4系統部署............................................... ...............48
2.5 VPN部署與方案設計............................ ..................49
2.6在防火牆上配置VPN......................... .....................50
第3章上網行為管理...................... ....................59
3.1安全審計及上網行為管理系統概述.................... ..........60
3.2安全審計及上網行為管理系統的關鍵技術.....................65
3.3系統部署... .................................................. .........67
3.4審計系統設備配置................................... ................68
第4章終端安全............................ ......................89
4.1終端安全概述....................... ..................................89
4.2網絡准入控制.......... ..............................................90
4.3網絡准入控制的重要技術組成....................................92
4.4網絡准入控制的主要技術..........................................100
4.5園區網絡終端配置................................................ ...102
第5章防火牆項目案例......................................109
5.1 IP應用非授權訪問攻擊及其解決方案...........................109
5.2 DoS/DDoS攻擊及其解決方案... ..............................115
第6章入侵防禦系統（IPS）項目案例........ .....122
6.1緩衝區溢出攻擊....................................... ...............122
6.2配置入侵防禦系統（IPS）防止緩衝區溢出攻擊.............144
參考文獻..... .................................................. ...........149