防火墻技術與應用

前言
第1篇 防火墻基礎
第1章 防火墻在網絡安全防護中的地位和作用
1.1 網絡體系結構
1.1.1 開放系統(tǒng)互連參考模型OSI
1.1.2 TCP/IP結構
1.1.3 網絡中數據包的傳輸
1.2 網絡安全框架
1.2.1 網絡安全體系結構的相關概念
1.2.2 網絡安全體系的三維框架結構
1.2.3 安全服務之間的關系
1.3 網絡安全防護中的防火墻
1.3.1 防火墻與網絡層次的關系
1.3.2 攻擊分層防護中的防火墻
1.4 思考與練習
第2章 防火墻概述
2.1 防火墻定義和功能
2.1.1 防火墻的定義
2.1.2 防火墻的功能
2.2 防火墻技術
2.2.1 包過濾技術
2.2.2 狀態(tài)包過濾技術
2.2.3 NAT網絡地址轉換技術
2.2.4 代理技術
2.2.5 VPN虛擬專用網技術
2.3 防火墻體系結構
2.3.1 屏蔽路由器防火墻
2.3.2 雙宿主機防火墻
2.3.3 屏蔽主機防火墻
2.3.4 屏蔽子網防火墻
2.3.5 其他防火墻體系結構
2.4 防火墻的局限性與發(fā)展
2.4.1 防火墻的局限性
2.4.2 防火墻面臨的攻擊
2.4.3 下一代防火墻的概念與技術
2.5 思考與練習
第2篇 防火墻標準
第3章 防火墻技術要求
3.1 功能要求
3.1.1 一級產品功能要求
3.1.2 二級產品功能要求
3.1.3 三級產品功能要求
3.2 性能要求
3.3 安全要求
3.3.1 一級產品安全要求
3.3 2二級產品安全要求
3.3.3 三級產品安全要求
3.4 保證要求
3.4.1 一級產品保證要求
3.4.2 二級產品保證要求
3.4.3 三級產品保證要求
3.5 思考與練習
第4章 防火墻測評方法
4.1 功能測試
4.1.1 功能測試環(huán)境與工具
4.1.2 各項功能測試的測試方法和預期結果
4.2 性能測試
4.2.1 性能測試環(huán)境與工具
4.2.2 各項性能測試的測試方法和預期結果
4.3 安全性測試
4.3.1 安全性測試環(huán)境與工具
4.3.2 各項安全性測試的測試方法和預期結果
4.4 保證要求測試
4.5 思考與練習
第3篇 防火墻實現
第5章 Windows平臺個人防火墻實現技術
5.1 Windows網絡體系結構
5.2 Windows平臺上的網絡數據包截獲技術
5.2.1 用戶層的網絡數據包截獲
5.2.2 內核層的網絡數據包截獲
5.2.3 幾種方案的比較
……
第4篇 防火墻應用
附錄 部分參考解答或提示
參考文獻