防火墻與VPN：原理與實踐

定　價：￥46.00

作　者：	（美）迪波斯，（美）奧克斯著，李展等譯
出版社：	清華大學出版社
叢編項：
標　簽：	信息安全

購買這本書可以去

ISBN：	9787302186519	出版時間：	2008-12-01	包裝：	平裝
開本：	16開	頁數：	350	字數：

內容簡介

　　本書以一個對基本網絡與計算機安全概念的復習單元開始，著重介紹網絡和數據鏈路層以及TCP和UDP傳輸協(xié)議，防火墻安裝和配置實踐，特定的防火墻技術、工具和技巧，虛擬專用網技術，日常防火墻的維護等。書中的實例、練習以及工程題均使用了低成本，易獲得的硬件來創(chuàng)建小型網絡，幫助讀者理解和學習防火墻和虛擬專用網。本書適用于高等院校計算機及相關專業(yè)的本科生和教師，從事信息安全方面工作的人員。

作者簡介

　　Richard W.I ibbsTibbs博士獲得了美國喬治梅森大學系統(tǒng)與信息技術工程學院的哲學博士學位，專門從事運營管理研究。他還在科羅拉多大學波爾得分校獲得了計算機科學碩士學位以及應用數學學士學位。他主要研究網絡安全、網絡和計算機、網絡和計算機容量規(guī)劃、隊列理論和仿真、流量監(jiān)控和分析以及遠程通信網絡中的自適應路由。他是ACM、IEEE和INFORMS的成員。Tibbs博士曾在工業(yè)部門、政府機關和學術研究單位工作20多年，后來在瑞德福大學任全職教師。他的行業(yè)背景包括宇航、電信和軟件開發(fā)。他在政府機關工作的單位是美國地質調查局和MITRE公司，他還在美國聯(lián)邦基金研究和開發(fā)中心的運輸工程部工作過。

圖書目錄

第1部分網絡概念與TCP／IP族
　第1章　網絡與數據鏈路層協(xié)議概述
1.1　概述
1.2　安全的簡明定義
　 1.2.1　協(xié)議
　 1.2.2　安全體系結構與策略
　1.2.3　應用
　 1.2.4　加密技術
　 1.2.5　相關的技術
　　1.2.6　檢測、分析與事故響應
　 1.3　TCP／IP協(xié)議族
　 1.4　數據鏈路層幀接收模式與尋址
　 1.4.1　以太網媒體訪問控制（MAC）
　1.4.2　單播地址與廣播地址
　　 1.4.3　多播地址
　 1.4.4　混雜模式——在什么時機是適當的
　1.5　Internet協(xié)議（IP）概述
　1.5.1　IP首部內容
　 1.5.2　過濾參數
　 1.5.3　典型的過濾應用程序
　 1.6　本章小結
　1.7　技能測試
　1.7.1　多項選擇題
　 1.7.2　練習題
　 1.7.3　項目題
　1.7.4　案例研究
　第2章　傳輸控制協(xié)議與用戶數據報協(xié)議詳解
2.1　概述
　　2.2　TCP狀態(tài)機
　2.2.1　TCP會話
　 2.2.2　TCP標志及首部內容
　 2.2.3　TCP端口
　 2.2.4　三次握手（建立連接）
　2.2.5　已連接模式
　 2.2.6　連接拆除
　2.2.7　半開放TCP掃描
　 2.2.8　重要的TCP應用程序
　2.3　用戶數據報協(xié)議
2.3.1　UDP首部內容
2.3.2　UDP端口
2.3.3　重要的UDP應用程序
　2.4　Internet控制消息協(xié)議
2.4.1　ICMP Ping
2.4.2　ICMP TraceRoute
　2.5　本章小結
　2.6　技能測試
2.6.1　多項選擇題
2.6.2　練習題
2.6.3　項目題
2.6.4　案例研究
第2部分防火墻基礎
　第3章　軟件防火墻、小型辦公室防火墻和企業(yè)防火墻
3.1　概述
3.2　硬件和軟件防火墻
　 3.2.1　防火墻作為路由器
　3.2.2　獨立代理或者應用程序防火墻
　 3.2.3　企業(yè)防火墻
　 3.2.4　SOHO防火墻
3.3　個人防火墻：基于主機的軟件防火墻
　 3.3.1 Windows XP Firewall
　3.3.2 Zone Alarm
　 3.3.3　BlackICE
　……
　第4章　威脅、數據包過濾和狀態(tài)防火墻
　第5章　初步防火墻安裝練習
　第6章　確定防火墻需求
　第7章　防火墻高級概念和術語
第3部分　VPN和日志
　第8章　探索和使用VPN
　第9章　整合防火墻日志和系統(tǒng)日志
附錄A 生成CD和可啟動磁盤媒介
附錄B 庫設置和硬件需求
附錄C TCP和UDP端口列表
附錄D ICMP類型
附錄E IP協(xié)議傳輸號
術語表
參考資料