具体描述
作者简介
目录信息
前言
第1章 概论
1.1 因特网的特点
1.2 因特网将成为信息战的战略目标
1.3 如何保护因特网的站点
1.3.1无安全防卫
1.3.2模糊安全防卫
1.3.3主机安全防卫
1.3.4 网络安全防卫
1.4防火墙
第2章 因特网的安全与保安策略
2.1因特网服务的安全隐患
2.1.1电子邮件
2.1.2文件传输（FTP）
2.1.3远程登录（Telnet）
2.1.4 用户新闻（UsenetNews）
2.1.5万维网（WWW）
2.1.6其他的网络信息服务
2.1.7网络文件系统（NFS）
2.2 因特网的安全问题及其原因
2.2.1薄弱的认证环节
2.2.2系统的易被监视性
2.2.3易欺骗性
2.2.4有缺陷的局域网服务和相互信任的
主机
2.2.5复杂的设置和控制
2.2.6无法估计主机的安全性
2.3因特网上站点的脆弱性
2.4 因特网的保安措施
2.4.1最小特权
2.4.2纵深防御
2.4.3阻塞点
2.4.4最弱连接
2.4.5失败时的保安策略
2.4.6全体参与
第3章 建立防火墙
3.1一些有关的定义
3.1.1 包过滤
3.1.2代理服务
3.1.3多种技术的混合使用
3.2防火墙结构
3.2.1双宿主主机结构
3.2.2主机过滤结构
3.2.3子网过滤结构
3.3 防火墙的各种变化和组合
3.3.1使用多堡垒主机
3.3.2合并内外部路由器
3.3.3合并堡垒主机和外部路由器
3.3.4慎将堡垒主机与内部路由器合并
3.3.5慎用多内部路由器结构
3.3.6使用多外部路由器
3.3.7多参数网络结构
3.3.8双宿主主机加子网过滤
3.4 内部防火墙
3.4.1试验网络
3.4.2低保密度网络
3.4.3高保密度网络
3.4.4 联合防火墙
3.4.5共享参数网络
3.4.6内部防火墙的堡垒主机之选择
3.5防火墙的未来
第4章 堡垒主机
4.1建立堡垒主机的一般原则
4.2特殊的堡垒主机
4.2.1无路由双宿主主机
4.2.2牺牲主机
4.2.3内部堡垒主机
4.3堡垒主机的选择
4.3.1堡垒主机操作系统的选择
4.3.2堡垒主机速度的选择
4.3.3如何配置堡垒主机的硬件
4.4 堡垒主机的物理位置
4.4.1位置要安全
4.4.2堡垒主机在网络上的位置
4.5 堡垒主机提供服务的选择
4.6建立堡垒主机
4.6.1系统日志的建立方法
4.6.2关闭所有不需要的服务
4.6.3如何关闭服务
4.6.4哪些服务需要被保留
4.6.5堡垒主机的重新配置
4.6.6进行安全分析
4.7堡垒主机的监测
4.7.1监测堡垒主机的运行
4.7.2自动监测堡垒主机
4.8对堡垒主机的保护与备份
第5章 包过滤
5.1包过滤是如何工作的
5.1.1包过滤的优点
5.1.2包过滤的缺点
5.2包过滤路由器的配置
5.2.1协议总是双向的
5.2.2准确理解“往内”与“往外”的
语义
5.2.3准确设置“默认允许”与“默认
拒绝”
5.3包的基本构造
5.4 在协议各层上包的传输
5.4.1TCP/IP以太网的例子
5.4.2IP层以上各层的情况
5.4.3IP层以下各层的情况
5.4.4应用层协议
5.4.5Non－IP协议（非IP协议）
5.5路由器对包的操作
5.5.1日志记录
5.5.2返回ICMP错误码
5.6设定包过滤规则
5.7依据地址进行过滤
5.8依据服务进行过滤
5.8.1 往外的Telnet服务
5.8.2往内的Te1net服务
5.8.3有关Te1net的总结
5.8.4不要仅依据源端口来过滤
5.9包过滤路由器的选择
5.9.1包过滤路由器的速度
5.9.2用通用计算机做路由器
5.9.3包过滤规则
5.9.4包过滤规则的次序
5.9.5对进入和离开网络的包分别制定
规则
5.10应该对放行与拒绝的包建立日志
5.11设置包过滤的物理位置
5.12 包过滤系统的集成
5.13一些因特网服务的包过滤特性
5.13.1电子邮件
5.13.2简单邮件传输协议（SMTP）
5.13.3邮政管理协议（POP）
5.13.4文件传输
5.13.5远程登录（Telnet）
5.13.6网络新闻传输协议（NNTP）
5.13.7WWW
5.13.8域名系统（DNS）
第6章 代理系统
6.1为什么要进行代理
6.2代理的优点
6.3代理的缺点
6.4 代理是如何工作的
6.4.1使用定制客户软件进行代理
6.4.2使用定制用户过程进行代理
6.5代理服务器
6.5.1应用级与回路级代理
6.5.2公共与专用代理服务器
6.5.3智能代理服务器
6.6 在因特网服务中使用代理
6.6.1TCP与其他协议
6.6.2单向与多向连接
6.7 不使用代理服务器的代理
6.8使用SOCKS进行代理
6.9 使用TIS因特网防火墙工具包进行
代理
6.10 使用TISFW TK的FTP代理
6.10.1 使用TISFWTK的Telnet和rlogin
代理
6.10.2使用TISFWTK的公共代理
6.10.3其他的TISFWTK代理
6.11如果不能代理怎么办
6.11.1没有代理服务器
6.11.2 代理无法保证服务的安全
6.11.3无法修改客户程序或过程
6.12 一些因特网服务代理的特性
6.12.1电子邮件
6.12.2文件传输
6.12.3Telnet
6.12.4NNTP
6.12.5WWW
6.12.6DNS
第7章 因特网服务在防火墙中的配置及
实例
7.1在防火墙中配置因特网服务
7.1.1电子邮件
7.1.2文件传输
7.1.3远程登录Telnet服务配置的注意
事项
7.1.4 新闻传输协议NNTP配置的注意
事项
7.1.5 HTTP和WWW的配置注意事项
7.1.6DNS配置的注意事项
7.2防火墙实例
7.2.1子网过滤结构的防火墙
7.2.2 主机过滤结构的防火墙
第8章 系统的安全保障和防火墙的
维护
8.1使用往内服务的安全隐患
8.2什么是认证
8.3认证机制的实例
8.4 安全规定的内容
8.4.1安全规定应包含的内容
8.4.2 在安全规定中不应被提及
内容
8.5如何制订安全规定
8.6防火墙的维护
8.7安全事故的处理
附录A 有关防火墙的资源
附录B 防火墙工具和软件
附录C TCP/IP的内部结构
附录D 有关网络安全和防火墙的书籍
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
对于我来说，这本《因特网防火墙技术》就像是一本“攻略秘籍”，让我能够更清晰地认识到网络安全领域中，防火墙所扮演的关键角色。在阅读的过程中，我逐渐意识到，防火墙并不是一个单一的产品，而是多种技术和策略的集成体，它在构建一个稳固的网络防御体系中起着至关重要的作用。 书中的内容，从基础的网络协议分析，到各种防火墙的分类和部署模型，都进行了详尽的阐述。作者并没有停留在概念的层面，而是深入剖析了不同类型防火墙的工作原理，以及它们在实际应用中的优势和局限性。我尤其对关于“下一代防火墙”的介绍印象深刻，书中详细介绍了其在应用识别、入侵防御等方面的先进能力，让我对未来的网络安全防护有了更深刻的理解。 在阅读过程中，我发现这本书的一个显著特点是其内容的深度和广度。它不仅涵盖了防火墙的基本配置和管理，还涉及了许多高级的主题，例如VPN集成、负载均衡以及与SIEM系统的联动等。这些内容对于我这样希望在网络安全领域深耕的读者来说，无疑是宝贵的财富，能够帮助我构建更全面、更强大的安全防护体系。 总而言之，这本书的出现，就像是为我打开了一扇通往更深层次网络安全世界的大门。它让我从一个“防火墙是什么”的初学者，逐渐成长为一个能够理解其复杂性、并能将其应用于实际的“操作者”。
评分我之前接触过一些关于网络安全的书籍，但大多过于理论化，读起来感觉像是在啃一本厚厚的字典，很多概念虽然知道是什么，但具体怎么实现，在实际工作中又该如何应用，总是觉得云里雾里。这本书却完全不一样，它像是把我从理论的迷宫里拉了出来，直接带到了实践的前沿。 我印象最深的是关于不同防火墙策略的讲解。作者没有简单地列举那些复杂的命令参数，而是通过生动的场景模拟，让我一步步理解为什么需要这些策略，以及它们各自的优缺点。比如，在讲解基于应用层防火墙时，作者描绘了一个企业内部不同部门对网络访问权限的需求，然后一步步地展示了如何通过精细化的策略来满足这些需求，同时又不至于让整个网络变得异常复杂。 这本书的实用性真的没得说。我把书里讲到的很多配置思路和排查方法应用到了我自己的工作环境中，效果立竿见影。很多之前困扰我的网络访问问题，通过参考书中的案例和建议，都得到了有效的解决。如果说之前我是在黑暗中摸索网络安全，那么读完这本书，我感觉自己手里多了一盏明灯，照亮了前进的方向。
评分这本书简直是网络安全领域的启蒙，虽然我之前对防火墙的了解仅限于“能挡住坏东西”的模糊概念，但读完这本书，我感觉自己好像突然掌握了绘制复杂网络蓝图的钥匙。它不像我之前看过的那些讲究深奥理论的书，上来就抛一堆晦涩的术语，这本书的语言非常贴近实际，大量的图示和案例分析，让我能够清晰地理解不同防火墙架构的原理和实际应用场景。 特别是关于状态检测和代理服务器的部分，作者的讲解简直是抽丝剥茧，我之前一直搞不清楚为什么有的防火墙比有的更“聪明”，读完这里才明白，原来是它们能够“记住”连接的状态，从而更有效地判断流量的合法性。书里还花了很大的篇幅讲解了各种常见攻击方式以及防火墙如何抵御它们，这些内容非常实用，让我对如何构建一个更安全的网络环境有了更直观的认识。 总的来说，这本书的内容非常丰富，从基础概念到高级配置，再到不同厂商产品的对比分析，都涵盖得相当到位。作者的写作风格也很独特，既有严谨的技术讲解，又不失轻松的幽默感，读起来一点都不枯燥。我强烈推荐给任何对网络安全感兴趣的朋友，无论是初学者还是有一定经验的安全工程师，都能从中获益匪浅。
评分坦白说，我之前对网络安全这个领域知之甚少，总觉得那是一个离我生活很遥远的技术概念。但最近因为工作原因，我不得不接触一些相关的知识，而这本书，就像是给我指明了一条清晰的道路。它并没有上来就用那些听不懂的专业术语吓唬我，而是从最基本、最直观的角度，解释了“为什么我们需要防火墙”。 书里描绘了互联网上各种潜在的危险，然后通过一个个生动的场景，让我们理解防火墙是如何像一道坚固的屏障，保护我们的数据和隐私不被侵犯。我印象最深刻的是，作者在讲解各种攻击类型时，用了很多贴近日常生活的例子，比如“网络钓鱼”、“勒索软件”等等，让我能够感同身受，明白这些攻击一旦发生，可能带来的严重后果。 接着，书中就开始介绍不同种类的防火墙，以及它们各自的“工作方式”。我感觉作者就像一个耐心的大厨，把复杂的“防火墙料理”一道道地呈现在我面前，从最基础的“包菜”，到稍微复杂一点的“红烧肉”，再到需要精细烹饪的“宫保鸡丁”，每一步都讲解得清晰明了。尤其是关于“下一代防火墙”的章节，让我看到了未来网络安全防护的趋势和可能性。 这本书的语言风格非常接地气，读起来一点都不费劲。它没有那种高高在上的说教感，反而像是一个朋友在循循善诱，一点点地引导我认识这个领域。我觉得，这本书不仅教会了我关于防火墙的知识，更重要的是，它让我开始真正关注网络安全，并意识到在这个数字时代，保护自己和他人信息的重要性。
评分说实话，我一开始买这本书，是抱着一种试试看的心态，因为我对防火墙这个领域其实了解得不多，只知道大概有个东西在那里。但没想到，这本书真的给我带来了很多惊喜。它不仅仅是关于技术，更像是在讲一个关于“保护”的故事。 作者用非常形象的比喻，把复杂的防火墙原理讲得通俗易懂。比如，把防火墙比作城市的“守门员”，负责筛选进出城市的人和货物，这一下子就把我对防火墙的模糊概念给具象化了。后面关于不同类型防火墙的介绍，比如边界防火墙、内部防火墙，以及它们在不同场景下的作用，也通过这种方式变得非常容易理解。 我特别喜欢书里关于“安全意识”的部分。很多时候，我们只关注技术层面，却忽略了人的因素。这本书提醒了我，再强大的防火墙，如果配置不当，或者用户安全意识薄弱，都可能成为安全的漏洞。这一点让我受益匪浅，它让我从一个更全面的角度去思考网络安全。 这本书的语言风格也很吸引人，不像很多技术书籍那样死板。作者在讲解技术的同时，也穿插了一些有趣的例子和思考，让阅读过程变得轻松愉快。感觉就像是和一个经验丰富的安全专家在进行一次深入的交流，学到了很多东西，也引发了很多关于未来网络安全发展的思考。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有