防火墻技術與案例實踐（微課視頻版）
莫裕清
相關主題
商品描述
本書從防火墻的功能需求出發,系統介紹防火墻的相關知識,深入研究防火墻安全策略等內容,註重基礎理論闡述的同時兼顧實踐性、可操作性和易理解性。 全書共10章,主要內容包括防火墻概述、防火墻安全策略、網絡地址轉換、GRE VPN、IPSecVPN、L2TPVPN、雙機熱備、虛擬系統、服務器負載均衡、內容安全等。本書各章均配有豐富的實踐案例與練習題,有助於讀者鞏固理論知識並提升實踐技能。本書所介紹的防火墻是華為 USG6000V,是一款典型的 USG系列防火墻,通過在eNSP模擬器中導入相應的系統文件以進行管理,可以滿足讀者對 USG 系列防火墻的研究使用。 本書可作為高等院校計算機類相關專業的教材,也可作為感興趣讀者的自學讀物,還可作為華為安全認證體系的培訓資料和相關行業技術人員的參考用書。
作者簡介
莫裕清，本科學歷，碩士學位，2001年畢業於湖南師範大學計算機科學教育專業，獲理學學士學位，2014年畢業於湖南大學計算機技術專業，獲工程碩士學位，一直從事計算機軟件、硬件教育教學與研究中，主編《Linux應用基礎網絡教程》一本，從2018年開始深入網絡安全技術研究，獨著《惡意代碼分析研究》一部，公開發表計算機論文20余篇，北大核心3篇，EI檢束2篇，獲得專利與軟件著作權6項，主持廳級及以上課題3項，其中一項獲結項成果“二等獎”。
目錄大綱
目錄
資源下載
第1章防火墻概述
1.1防火墻的定義
1.1.1網絡安全區域
1.1.2邊界與內部防火墻
1.2防火墻的分類
1.2.1按防火墻的物理特性分類
1.2.2按防火墻的技術分類
1.2.3按防火墻的應用部署分類
1.2.4按防火墻的性能分類
1.3新一代防火墻技術的必然性
1.3.1傳統防火墻存在的缺陷
1.3.2新一代防火墻的出現
1.4新一代防火墻典型案例
1.4.1USG6000V防火墻概述
1.4.2實踐應用： 搭建USG6000V防火墻環境
1.4.3USG6000V通用命令
習題
第2章防火墻安全策略
2.1包過濾技術
2.1.1包過濾原理
2.1.2包過濾規則表
2.1.3包過濾規則表的內容
2.1.4包過濾TCP攻擊缺陷
2.1.5包過濾技術的優缺點
2.2狀態檢測機制技術
2.2.1協議報文的處理
2.2.2查看會話表信息
2.3防火墻安全策略
2.3.1什麼是安全策略
2.3.2安全策略的工作機理
2.4USG6000V安全策略
2.4.1管理USG6000V安全區域
2.4.2實踐應用： 配置USG6000V安全策略
習題
第3章網絡地址轉換
3.1NAT技術
3.1.1靜態NAT技術
3.1.2動態NAT技術
3.1.3端口映射NAT技術
3.2USG6000V上的NAT技術實現
3.2.1NAT轉換命令
3.2.2實踐應用： NAT網絡地址轉換
3.2.3服務器映射應用
習題
第4章GRE VPN
4.1VPN概述
4.2VPN隧道技術
4.3GRE VPN概述
4.4GRE封裝與解封裝數據包
4.4.1封裝GRE數據包
4.4.2解封裝GRE數據包
4.4.3GRE報文轉發流程
4.5實踐應用： 配置USG6000V上的GRE VPN
4.5.1GRE VPN配置思路
4.5.2GRE VPN配置過程
習題
第5章IPSec VPN
5.1IPSec概述
5.1.1保證數據的私密性
5.1.2保證數據的完整性
5.1.3保證數據的真實性
5.2實踐應用： 配置USG6000V上的IPSec VPN
5.2.1Web頁面配置IPSec VPN
5.2.2命令模式配置IPSec VPN
習題
第6章L2TP VPN
6.1VPDN概述
6.1.1客戶端通過NAS與VPDN網關建立隧道方式
6.1.2客戶端與VPDN 網關直接建立隧道方式
6.2L2TP概述
6.3L2TP VPN協議組件
6.4L2TP棧結構及封裝過程
6.4.1L2TP封裝過程
6.4.2L2TP解封裝過程
6.5L2TP會話建立過程
6.6L2TP接入方式
6.6.1ClientInitialized接入方式VPN
6.6.2NASInitialized接入方式VPN
6.7實踐應用： 配置USG6000V上的L2TP VPN
6.7.1配置LAC
6.7.2配置LNS
6.7.3L2TP連通性測試
習題
第7章雙機熱備
7.1雙機熱備概述
7.2雙機熱備的應用
7.3雙機熱備的工作原理
7.3.1VRRP備份組
7.3.2VGMP解決VRRP丟包問題
7.3.3HRP
7.3.4心跳接口
7.4實踐應用： 配置USG6000V上的雙機熱備
7.4.1Web頁面配置主備雙機熱備防火墻
7.4.2命令模式配置主備雙機熱備防火墻
7.4.3Web頁面配置負載分擔雙機熱備
7.4.4命令模式配置負載分擔雙機熱備防火墻
習題
第8章虛擬系統
8.1虛擬系統的原理
8.1.1根系統與虛擬系統
8.1.2虛擬系統的分流
8.2根系統與虛擬系統互訪
8.2.1虛擬系統與根系統的靜態路由
8.2.2虛擬系統與根系統的安全策略
8.3兩個虛擬系統互訪
8.3.1配置兩虛擬系統和根系統的靜態路由
8.3.2配置兩虛擬系統的安全策略
8.4實踐應用： 配置USG6000V上虛擬系統間互訪
8.4.1啟用虛擬系統
8.4.2添加虛擬系統
8.4.3配置vsysa和vsysb虛擬IP地址
8.4.4配置根接口IP地址
8.4.5在根系統中配置vsysa和vsysb互訪的路由
8.4.6在vsysa中配置路由和安全策略
8.4.7在vsysb中配置路由和安全策略
8.4.8創建虛擬系統管理員
8.4.9虛擬系統間用戶通信測試
習題
第9章服務器負載均衡
9.1服務器負載均衡的工作原理
9.2實踐應用： 配置USG6000V上 FTP服務器負載均衡
9.2.1配置防火墻FW接口信息
9.2.2配置FW上的安全策略
9.2.3配置服務器負載均衡
9.2.4FTP服務器負載均衡測試
習題
第10章內容安全
10.1反病毒
10.1.1計算機病毒與惡意代碼
10.1.2實踐應用： 配置USG6000V上的反病毒組網
10.2入侵防禦
10.2.1入侵檢測與入侵防禦
10.2.2實踐應用： 配置USG6000V上的入侵防禦組網
10.3分布式拒絕服務攻擊(DDoS攻擊)
10.3.1DDoS攻擊概述
10.3.2防禦分布式拒絕服務攻擊
習題
參考文獻
