防火墙的选型、配置、安装和维护
1999-1
清华大学出版社
黄允聪，严望佳
192
无
本书主要介绍了防火墙的结构、工作原理、测试及应用等。此外，为了帮助读者更好地理解防火墙购原理，书中还介绍了相关的TCP／IP基础知识和身份认证方式。本书结构安排合理、条理清楚、语言流畅、示倒生动丰富且图文并茂。在当今的计算机安全中，防火墙起着举足轻重的作用，本书是对计算机安全感兴趣的人的一本不可多得的参考书。
第一章 TCP／IP基础 1. 1 TCP／IP的历史 1. 2 TCP／IP基本概念 1. 2. 1 oSI层次模型和TCP／IP层次模型 1. 2. 2 1P协议 1. 2. 3 TCP协议 1. 2. 4 UDP协议 1. 3 因特网的服务 1. 3. 1 电子邮件 1. 3. 2 文件传输 1. 3. 3 Telnet服务 1. 3. 4 WwW服务 1. 3. 5 Usenet新闻 1. 3. 6 域名服务 1. 3. 7 网络管理服务 1. 3. 8 网络文件系统 1. 3. 9 拨号访问服务 1. 4 TCP／IP守护进程 1. 5 TCP和UDP众所周知的端口 第二章 Internet上的危险和安全策略 2. 1 Morris的安全论述 2. 2 来自Internet的危险 2. 3 防火墙和安全策略 2. 3. 1 什么是防火墙 2. 3. 2 安全策略 2. 3. 3 风险评估 2. 4 防火墙的局限 第三章 防火墙的基本概念 3. 1 防火墙的术语 3. 2 数据包过滤原理 3. 3 代理服务 3. 4数据包检查 3. 5 各种技术的结合——混合型防火墙 3. 6 防火墙的结构 3. 6. 1 多重宿主主机 3. 6. 2被屏蔽主机 3. 6. 3 被屏蔽子网 3. 6. 4 其他的防火墙结构 第四章 堡垒主机 4. 1 构造原则 4. 2 操作系统和机器的选择 4. 3 选定堡垒主机上的服务 4. 3. 1 一定要除去的服务 4. 3. 2 应保留的服务 4. 3. 3 关闭路由功能 4. 4 保护堡垒主机所提供的服务 4. 4. 1 使用TCP Wrapper来保护服务程序 4. 4. 2 使用netacl保护服务 4. 5 配置堡垒主机 4. 6 维护和运行堡垒主机 第五章 数据包过滤 5. 1 为什么要过滤数据包 5. 2 UDP和ICMP数据包过滤特性 5. 2. 1 UDP 5. 2. 2 ICMP 5. 3 实现包过滤规则 5. 3. 1 标准访问列表 5. 3. 2 扩展访问列表 5. 4 过滤原理 5. 4. 1 协议的双向性 5. 4. 2 最简单的数据包过滤方式 5. 4. 3 按服务过滤数据包 5. 4. 4 源端口过滤的作用 5. 4. 5 ACK位在数据包过滤中的作用 5. 4. 6 数据包过滤的风险 5. 5 FTP的过滤特性 5. 5. 1 一个典型的标准FTP连接 5. 5. 2 FTP的被动模式 第六章 代理系统 6. 1 为什么要代理 6. 2 代理服务的缺点 6. 3代理的实现 6. 3. 1 将定制客户软件应用于代理 6. 3. 2 定制用户过程用于代理 6. 4 代理服务器术语 6. 4. 1 应用级与回路级代理 6. 4. 2 智能代理服务器 6. 5 没有代理服务器的代理 6. 6 将SOCKS用于代理 6. 7 TIS因特网防火墙工具 6. 7. 1 身份验证服务器 6. 7. 2 TIS伴随的管理工具 第七章 因特网服务配置 7. 1 电子邮件 7. 1. 1 sendmail系统的安全性及其措施 7. 1. 2 SMTP数据包的过滤特性和代理特性 7. 1. 3 在防火墙上配置SMTP 7. 2 Telnet服务 7. 2. 1 Telnet的数据包过滤特性 7. 2. 2 Telnet的代理特性 7. 3 域名系统 7. 3. 1 DNS服务的结构 7. 3. 2 DNS的数据包过滤特性 7. 3. 3 DNS的代理特性. 7. 3. 4 DNS服务器中的数据结构 7. 3. 5 DNS的安全问题 7. 3. 6 防火墙和域名服务 7. 3. 7 堡垒主机上伪域名服务器的配置 7. 3. 8 内部域名服务器的配置 7. 4 WWW服务和HTTP 7. 4. 1 HTTP数据包的过滤特性和代理特性 7. 4. 2 HTTP的安全特性 7. 4. 3 HTTP协议的安全性 7. 4. 4 Java applet 7. 4. 5 Cookie的安全性 7. 5 FTP服务 7. 5. 1 FTP的过程特性和过滤特性 7. 5. 2 FTP的代理特性 7. 5. 3 FTP的安全性 7. 6 X11 Window系统 7. 6. 1 X11的数据包过滤特性 7. 6. 2 X11服务的安全性 第八章 防火墙测试 8. 1 为什么和什么时候进行测试 8. 2 黑匣子测试法 8. 2. 1 端口扫描 8. 2. 2 在线观测 8. 2. 3 系统日志审核——是否有人在敲门 8. 2. 4 配置测试 8. 2. 5 第三方核实 第九章 身份认证和数据加密 9. 1 身份认证方式的种类 9. 1. 1 静态认证 9. 1. 2 加强型认证 9. 1. 3 连续认证 9. 2 身份认证策略 9. 2. 1 口令管理 9. 2. 2 加强型认证的策略 9. 3 数字签名 9. 4 加密 9. 4. 1 使用加密来保护网络 9. 4. 2 源身份验证 第十章 防火墙的选购 10. 1 基本要求 10. 2 其他的要求 10. 3 购买还是自己构筑 10. 4 进一步的建议 10. 5 防火墙产品的功能总结 附录A 防火墙一些著名厂商的WWW地址 附录B TCP/IP各层的安全性
无