第 1章 網(wǎng)絡(luò)安全概述 2
1.1 網(wǎng)絡(luò)安全定義 4
1.1.1 網(wǎng)絡(luò)安全發(fā)展歷史 5
1.1.2 常見網(wǎng)絡(luò)安全威脅 6
1.2 網(wǎng)絡(luò)安全發(fā)展趨勢 11
1.3 信息安全標(biāo)準(zhǔn)與規(guī)范 12
1.3.1 網(wǎng)絡(luò)/信息安全原則 13
1.3.2 網(wǎng)絡(luò)安全設(shè)計(jì)指導(dǎo)方針 15
1.3.3 安全策略 17
1.4 網(wǎng)絡(luò)安全威脅防御方法 18
1.4.1 接入層與分布層 19
1.4.2 核心層 20
1.4.3 數(shù)據(jù)中心 20
1.4.4 Internet邊緣 21
第 2章 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 24
2.1 網(wǎng)絡(luò)參考模型 26
2.1.1 OSI參考模型和TCP/IP參考模型 26
2.1.2 應(yīng)用層 27
2.1.3 表示層 28
2.1.4 會(huì)話層 28
2.1.5 傳輸層 29
2.1.6 網(wǎng)絡(luò)層 29
2.1.7 數(shù)據(jù)鏈路層 30
2.1.8 物理層 31
2.2 常見網(wǎng)絡(luò)設(shè)備 32
2.2.1 路由器 32
2.2.2 交換機(jī) 34
2.2.3 防火墻 35
2.2.4 入侵防御及檢測系統(tǒng) 37
2.2.5 AntiDDoS網(wǎng)關(guān) 38
2.2.6 無線接入點(diǎn) 39
第3章 常見網(wǎng)絡(luò)安全威脅及防范 42
3.1 企業(yè)網(wǎng)絡(luò)安全威脅概覽 45
3.2 通信網(wǎng)絡(luò)安全需求與方案 46
3.3 區(qū)域邊界安全威脅與防護(hù) 48
3.3.1 典型組網(wǎng) 50
3.3.2 數(shù)據(jù)規(guī)劃表 50
3.3.3 配置思路 51
3.3.4 操作步驟 51
3.4 計(jì)算環(huán)境安全威脅與防護(hù) 53
3.4.1 計(jì)算環(huán)境安全脆弱性分析 54
3.4.2 計(jì)算環(huán)境設(shè)備安全風(fēng)險(xiǎn)評(píng)估 55
3.4.3 計(jì)算環(huán)境安全威脅與防護(hù)原則 57
第4章 防火墻安全策略 58
4.1 防火墻簡介 60
4.1.1 包過濾防火墻 61
4.1.2 狀態(tài)監(jiān)測防火墻 61
4.1.3 代理防火墻 62
4.1.4 自適應(yīng)代理防火墻 64
4.1.5 下一代防火墻 65
4.2 防火墻基礎(chǔ)原理 65
4.2.1 安全區(qū)域 66
4.2.2 安全策略 69
4.2.3 狀態(tài)檢測和會(huì)話機(jī)制 72
4.2.4 ASPF/ALG技術(shù) 76
4.3 防火墻在網(wǎng)絡(luò)安全方案中的應(yīng)用場景 80
4.3.1 防火墻在校園出口安全方案中的應(yīng)用 80
4.3.2 防火墻在企業(yè)園區(qū)出口安全方案中的應(yīng)用 83
第5章 防火墻網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) 88
5.1 NAT概述 90
5.1.1 NAT類型 90
5.1.2 NAT策略 91
5.1.3 NAT處理流程 92
5.2 源NAT技術(shù) 94
5.2.1 NAT No-PAT技術(shù) 94
5.2.2 NAPT技術(shù) 96
5.2.3 Smart NAT技術(shù) 97
5.2.4 Easy IP技術(shù) 98
5.2.5 三元組NAT技術(shù) 99
5.2.6 源NAT配置要點(diǎn) 100
5.3 目的NAT技術(shù) 102
5.3.1 靜態(tài)目的NAT技術(shù) 103
5.3.2 動(dòng)態(tài)目的NAT技術(shù) 104
5.3.3 NAT配置要點(diǎn) 105
5.4 雙向NAT技術(shù) 106
5.4.1 公網(wǎng)用戶通過雙向NAT訪問內(nèi)部服務(wù)器 107
5.5 公網(wǎng)用戶通過NAT Server訪問內(nèi)部服務(wù)器 113
5.5.1 數(shù)據(jù)規(guī)劃 113
5.5.2 配置思路 114
5.5.3 操作步驟 114
第6章 防火墻雙機(jī)熱備技術(shù) 118
6.1 雙機(jī)熱備技術(shù)原理 120
6.1.1 雙機(jī)熱備的系統(tǒng)要求 120
6.1.2 雙機(jī)熱備工作模式 121
6.1.3 VGMP組 122
6.2 VRRP備份 123
6.2.1 VGMP組控制VRRP備份組狀態(tài) 125
6.2.2 基于VRRP實(shí)現(xiàn)主備備份雙機(jī)熱備 127
6.2.3 基于VRRP實(shí)現(xiàn)負(fù)載分擔(dān)雙機(jī)熱備 129
6.2.4 基于動(dòng)態(tài)路由的雙機(jī)熱備 131
6.2.5 透明模式雙機(jī)熱備 138
6.3 雙機(jī)熱備基本組網(wǎng)與配置 145
第7章 防火墻用戶管理技術(shù) 154
7.1 AAA的基本原理 156
7.1.1 身份認(rèn)證、授權(quán)和記賬 157
7.1.2 AAA的部署方式 157
7.2 本地AAA 159
7.3 基于服務(wù)器的AAA 159
7.3.1 RADIUS 159
7.3.2 TACACS 162
7.3.3 LDAP 164
7.4 防火墻用戶認(rèn)證及應(yīng)用 165
7.4.1 用戶組織架構(gòu)及分類 166
7.4.2 用戶身份認(rèn)證流程 171
7.4.3 用戶認(rèn)證策略 172
7.4.4 用戶認(rèn)證配置 174
第8章 防火墻入侵防御與反病毒 178
8.1 入侵防御概述 180
8.2 入侵防御 181
8.2.1 應(yīng)用場景 181
8.2.1 入侵防御實(shí)現(xiàn)機(jī)制 182
8.2.2 簽名 182
8.2.3 入侵防御對數(shù)據(jù)流的處理 184
8.2.4 命令行界面配置入侵防御功能 188
8.3 反病毒 194
8.3.1 應(yīng)用場景 195
8.3.2 原理描述 195
第9章 加解密技術(shù)原理 200
9.1 加解密技術(shù)發(fā)展 202
9.2 加解密技術(shù)原理 203
9.2.1 密碼的產(chǎn)生 203
4.1.2 維吉尼亞密碼 204
9.3 常見加解密算法 206
9.3.1 對稱密鑰加密算法 206
9.3.2 DH算法 209
9.3.3 非對稱密鑰加密算法 211
9.3.4 哈希算法 212
第 10章 PKI證書體系 216
10.1 數(shù)據(jù)安全通信技術(shù) 218
10.1.1 使用非對稱密鑰加密算法進(jìn)行數(shù)字簽名 218
10.1.2 哈希函數(shù) 220
10.1.3 使用哈希函數(shù)和非對稱密鑰加密算法來進(jìn)行數(shù)字簽名 221
10.2 PKI證書體系架構(gòu) 223
10.3 PKI證書體系工作機(jī)制 225
第 11章 VPN技術(shù)與應(yīng)用 228
11.1 加密學(xué)的應(yīng)用 230
11.2 VPN簡介 231
11.2.1 VPN基礎(chǔ) 231
11.3 GRE VPN 233
11.3.1 GRE封裝 234
11.3.2 GRE報(bào)文轉(zhuǎn)發(fā)流程 235
11.3.3 安全策略 236
11.3.4 配置GRE 237
11.4 IPSec VPN 238
11.4.1 IKE 239
11.4.2 IPSec的操作方式 240
11.4.3 配置點(diǎn)到點(diǎn)IPSec VPN 247
11.5 SSL VPN 258
11.5.1 虛擬網(wǎng)關(guān) 259
11.5.2 身份認(rèn)證 260
11.5.3 角色授權(quán) 260
11.5.4 配置SSL VPN實(shí)驗(yàn) 262