防火之道：Internet安全構(gòu)建深度應(yīng)

第1章．Internet和局域網(wǎng)基礎(chǔ)
1.1 Internet服務(wù)基本概念
1.2 Internet客/服體系
1.3 TCP/IP與OSI模型
1.3.1 TCP/IP協(xié)議的分層結(jié)構(gòu)
1.3.2主要的TCP/IP協(xié)議
1.3.3 配置TCP/IP
1.3.4 TCP/IP測試
1.3.5多重地址TCP/IP配置
1.3.6 TCP/IP協(xié)議的安全缺陷
1.3.7對TCP/IP協(xié)議的攻擊
1.4 Internet的安全策略
1.4.1 安全策略基本概念
1.4.2 安全策略的目標(biāo)
1.4.3 不同類型的安全策略
1.4.4 構(gòu)建安全策略
1.4.5 定義違反安全策略后的響應(yīng)規(guī)則
1.5 Intranet服務(wù)基本概念
1.7 Intranet服務(wù)類型
1.8 Intranet協(xié)議
1.9 Intranet安全策略
第2章．防火墻規(guī)劃與設(shè)計
2.1防火墻基本概念
2.2創(chuàng)建防火墻的步驟
2.2.1 確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和協(xié)議需求
2.2.2 分析組織關(guān)系
2.2.3 制定規(guī)則及選擇防火墻
2.2.4 使用及測試防火墻
2.2.5 防火墻的安全問題
2.3 防火墻的體系結(jié)構(gòu)
2.3.1 撥號體系結(jié)構(gòu)
2.3.2 單路由器體系結(jié)構(gòu)
2.3.3 雙路由器體系結(jié)構(gòu)
2.3.4 篩選主機體系結(jié)構(gòu)
2.3.5 篩選子網(wǎng)體系結(jié)構(gòu)
2.4 防火墻的體系結(jié)構(gòu)的組合形式
2.5 防火墻保護(hù)的類型
2.6 防火墻的高級設(shè)置
第3章．防火墻關(guān)鍵技術(shù)
3.1 針對防火墻建立的規(guī)則和約束
3.2 不同防火墻的配置策略
3.3 添加新功能
3.4 包過濾技術(shù)
3.4.1 基本概念
3.4.2 數(shù)據(jù)包過濾的方法
3.4.3 設(shè)定包過濾規(guī)則
3.5 代理技術(shù)
3.6 代理中的Socks技術(shù)
3.6.1 Socks基本原理
3.6.2 Socks安裝
3.6.3 Socks服務(wù)器配置文件
3.6.4 TIS代理
3.7 狀態(tài)檢查技術(shù)
3.8  NAT技術(shù)
3.9  VPN技術(shù)
3.9.1虛擬專用網(wǎng)簡介
3.9.2 虛擬專用網(wǎng)分類
3.9.3虛擬專用網(wǎng)安全協(xié)議
3.9.4隧道模式下的VPN工作原理
3.9.5 企業(yè)VPN設(shè)計案例（一）
3.9.6 企業(yè)VPN設(shè)計案例（二）
3.10身份鑒別技術(shù)
3.11數(shù)據(jù)加密技術(shù)
3.11.1 加密系統(tǒng)
3.11.2 數(shù)字證書
3.11.3 PKI組件
3.11.4 PKI體系結(jié)構(gòu)
3.11.5證書策略
3.11.6 某銀行數(shù)據(jù)加密設(shè)計案例（一）
3.12內(nèi)容檢查技術(shù)
第4章．企業(yè)防火墻產(chǎn)品配置
4.1 Cisco PIX防火墻
4.1.1 Cisco PIX防火墻簡介
4.1.2 Cisco PIX防火墻實施
4.1.2.1 實施設(shè)計
4.1.2.2 選擇PIX防火墻型號
4.1.2.3 實施案例（企業(yè)網(wǎng)、公司大型網(wǎng)絡(luò)、商業(yè)網(wǎng)絡(luò)）
4.1.3 Cisco PIX防火墻配置
4.1.3.1 查看與保存配置
4.1.3.2  write erase命令
4.1.3.3  write net 命令
4.1.3.4  name命令
4.1.3.5  reload命令
4.1.4 Cisco PIX狀態(tài)檢查
4.1.4.1  show命令
4.1.4.2  ping命令
4.1.5 ASA安全級別
4.1.6 NAT命令
4.1.4.1  golbal命令
4.1.4.2  route命令
4.1.7 Syslog命令
4.1.8 配置PIX防火墻接口
4.1.9 系統(tǒng)日志輸出
4.1.10 Cisco PIX設(shè)備管理器
4.1.10.1 基本概念
4.1.10.2 基本操作
4.1.10.3 使用PDM進(jìn)行配置
4.1.11 PIX系統(tǒng)管理
4.1.11.1 遠(yuǎn)程管理
4.1.11.2 授權(quán)
4.1.11.3 管理工具
4.1.11.4 密碼激活與恢復(fù)
4.1.12 PIX系統(tǒng)維護(hù)
4.1.12.1 維護(hù)基本概念
4.1.12.2 安裝AUS
4.1.12.3 配置AUS
4.1.12.4 啟動AUS
4.1.12.5 信息管理
4.2 Microsoft ISA Server 2004防火墻
4.2.1 Microsoft ISA Server 2004防火墻簡介
4.2.2 Microsoft ISA Server 2004防火墻安裝
4.2.3 Microsoft ISA Server 2004防火墻配置
4.2.3.1 網(wǎng)絡(luò)規(guī)則
4.2.3.2 訪問規(guī)則
4.2.3.3 配置請求撥號
4.2.4 ISA企業(yè)網(wǎng)絡(luò)規(guī)劃部署
4.2.5使用邊緣防火墻模板
4.2.6策略與規(guī)則
4.2.7緩存的管理與部署
4.2.8客戶端管理
4.2.9 ISA Server系統(tǒng)和網(wǎng)絡(luò)監(jiān)控、報告
4.2.10建立VPN服務(wù)器
4.2.11 ISA Server 2004無人值守安裝
4.2.12 ISA Server 2004遠(yuǎn)程管理
4.2.13 ISA Server 2004故障診斷
4.3企業(yè)防火墻實施案例（一）
4.4企業(yè)防火墻實施案例（二）
第5章．個人防火墻產(chǎn)品配置
5.1諾頓個人安全防火墻
5.1.1  軟件簡介
5.1.2  客戶端安裝
5.1.3  文件監(jiān)控
5.1.4  病毒隔離
5.1.5  數(shù)據(jù)備份與恢復(fù)
5.1.6  系統(tǒng)漏洞掃描
5.1.7  日志管理
5.2瑞星個人防火墻（網(wǎng)絡(luò)版）
5.2.1  軟件簡介
5.2.2  客戶端安裝
5.2.3  客戶端本地殺毒
5.2.4  文件監(jiān)控
5.2.5  病毒隔離
5.2.6  數(shù)據(jù)備份與恢復(fù)
5.2.7  系統(tǒng)漏洞掃描
5.2.8  注冊表修復(fù)
5.3 個人防火墻實施案例（一）
5.4 個人防火墻實施案例（二）
第6章．入侵檢測
6.1 入侵檢測基本概念
6.2 入侵檢測系統(tǒng)架構(gòu)
6.3 入侵檢測的分類
6.3.1  事件的等級
6.3.2  IDS的等級
6.4 安全策略文檔和可接受的使用策略
6.5  Session Wall
6.5.1 Session Wall簡介
6.5.2 Session Wall安裝
6.5.3 Session Wall配置
6.5.4 Session Wall操作
6.6 帶入侵檢測功能的網(wǎng)絡(luò)體系結(jié)構(gòu)
6.7 入侵檢測設(shè)計案例（一）
6.8 入侵檢測設(shè)計案例（二）
第7章．漏洞分析
7.1 網(wǎng)絡(luò)安全漏洞基本概念
7.2 漏洞分類
7.3 漏洞等級
7.4 Internet服務(wù)的安全漏洞
7.5 網(wǎng)絡(luò)常見漏洞防范方法
7.6 系統(tǒng)漏洞防范方法
7.7 系統(tǒng)漏洞防范案例
第8章．監(jiān)控與掃描
8.1 基本概念
8.2 活動監(jiān)測
8.3 內(nèi)容掃描
8.4 啟發(fā)式掃描
8.5 完整性檢查
8.6 實時監(jiān)測
8.7 錯誤警告
8.8 常用監(jiān)測工具
8.9 掃描監(jiān)測設(shè)計案例（一）
8.10 掃描監(jiān)測設(shè)計案例（二）
第9章．日志分析
9.1 日志工具
9.2 網(wǎng)絡(luò)檢測和數(shù)據(jù)采集
9.2.1 SWATCH
9.2.2 Watcher
9.2.3 WebSense
9.2.4 MLOG
9.2.5 WebTrends
9.2.6 Lsof
9.2.7 PingLogger
9.3 常用日志文件分析工具
9.3.1 NestWatch
9.3.2 Netlog
9.3.3 Analog
9.4 日志在線分析的實現(xiàn)
9.5 Windows系統(tǒng)日志分析
9.6 Linux系統(tǒng)日志分析
9.7 網(wǎng)絡(luò)安全日志分析
9.8 系統(tǒng)日志分析
9.9日志分析中的常見問題
第10章．惡意代碼
10.1 基本概念
10.2 惡意代碼類型
10.3 惡意代碼一般特征
10.4 惡意代碼傳播方式
10.5 木馬程序防范
10.5.1木馬程序特征
10.5.2木馬程序傳播方式
10.5.3 木馬方法及清除
   10.5.3.1木馬的防范
   10.5.3.2 流行木馬的清除策略
10.5.4 典型示例
10.6 Droppers程序
10.6.1 Droppers程序的特征
10.6.2 Droppers程序的清除策略
10.6.3 典型示例
10.7 后門程序
10.7.1 后門程序特征
10.7.2 后門程序的清除策略
10.7.3 典型示例
10.8 蠕蟲病毒
10.8.1蠕蟲病毒特征
10.8.2蠕蟲病毒傳播方式
10.8.3 蠕蟲病毒的清除策略
10.8.4 典型示例
10.9 惡作劇程序
10.9.1惡作劇程序的特征
10.9.2惡作劇程序的傳播方式
10.9.3 惡作劇程序的清除策略
10.9.4 典型示例
10.10手工清除常見惡意代碼方法
第11章．常見病毒的處理
11.1 基本概念
11.2 引導(dǎo)扇區(qū)病毒及清除方法
11.3 文件病毒及清除方法
11.4 DOS病毒及清除方法
11.5 Windows病毒及清除方法
11.6 UNIX病毒及清除方法
11.7 宏病毒及清除方法
11.8 腳本病毒及清除方法
11.9 JAVA病毒及清除方法
11.10郵件病毒及清除方法
11.11 QQ病毒及清除方法
11.12 MSN病毒及清除方法
11.13復(fù)合型病毒及清除方法
11.14手工清除病毒常規(guī)方法
第12章．反黑、反攻擊的具體方法
12.1 掃描程序的防御
12.1.1 掃描程序工作方式
12.1.2 掃描程序?qū)nternet安全性的影響
12.1.3 常用掃描程序介紹
12.1.4 針對掃描程序的防御方法
12.2 口令攻擊程序的防御
12.2.1 基本概念
12.2.2 口令攻擊程序
12.2.3 口令攻擊
12.2.4 口令攻擊的防御
12.3 嗅探器的防御
12.3.1 基本概念
12.3.2 嗅探器獲取信息
12.3.3 常用嗅探器
12.3.4 如何防御嗅探器的攻擊
12.4 遠(yuǎn)程攻擊的防御
12.4.1 遠(yuǎn)程攻擊基本概念
12.4.2 攻擊級別
12.4.3 電子欺騙
12.4.4 Telnet攻擊
12.4.5 遠(yuǎn)程攻擊的防御
12.5 清除痕跡的應(yīng)對方法
12.5.1基本概念
12.5.2清除痕跡方法
12.6 反攻擊典型案例（一）
12.6 反攻擊典型案例（二）
第13章．典型網(wǎng)絡(luò)安全解決方案
13.1 大型網(wǎng)站網(wǎng)絡(luò)安全解決方案
13.2 證劵網(wǎng)絡(luò)安全解決方案
13.3 政府網(wǎng)絡(luò)安全解決方案
13.4 電子政務(wù)OA辦公安全解決方案