網(wǎng)絡(luò)防御與安全對(duì)策

內(nèi)容概要

本書介紹了入侵檢測(cè)的原理與應(yīng)用。入侵檢測(cè)包含了網(wǎng)絡(luò)安全的各個(gè)方面。由于越來越多的公司和機(jī)構(gòu)在日常工作中開始使用Internet，他們就必須使用入侵檢測(cè)技術(shù)來阻止攻擊、檢測(cè)入侵企圖、對(duì)付入侵，并評(píng)估黑客入侵的危害，追蹤和起訴入侵者。本書全面介紹了入侵檢測(cè)設(shè)計(jì)和實(shí)現(xiàn)、防火墻設(shè)計(jì)和實(shí)現(xiàn)、虛擬專用網(wǎng)絡(luò)（VPN）、數(shù)據(jù)包過濾器和網(wǎng)絡(luò)通信簽名。
    本書特色：
    ·內(nèi)容嚴(yán)格對(duì)應(yīng)于Security Certified Network Professional(SCP) Network Defense and Countemeasures Exam#SCD-402。
    ·全面介紹了網(wǎng)絡(luò)安全知識(shí)，幫助學(xué)生準(zhǔn)備參加防火墻、VPN和安全協(xié)議方面的考試。
    ·各章提供了關(guān)鍵術(shù)語，破除了學(xué)生對(duì)于技術(shù)性的安全概念的恐懼。
    ·提供了各種學(xué)習(xí)工具，各章都包括了復(fù)習(xí)題、實(shí)習(xí)項(xiàng)目和案例項(xiàng)目，使得讀者可以實(shí)際練習(xí)所學(xué)習(xí)的知識(shí)。

書籍目錄

第1章 網(wǎng)絡(luò)安全基礎(chǔ) 1.1 了解你的敵人 1.2 網(wǎng)絡(luò)安全的目標(biāo) 1.3 了解TCP/IP網(wǎng)絡(luò)互聯(lián) 1.4 探究IP數(shù)據(jù)包結(jié)構(gòu) 1.5 路由和訪問控制 1.6 保護(hù)各個(gè)工作站 1.7 Web和基于Internet的安全事項(xiàng) 1.8 本章小結(jié) 1.9 關(guān)鍵術(shù)語 1.10 復(fù)習(xí)題 1.11 實(shí)習(xí)項(xiàng)目 1.12 案例項(xiàng)目第2章 設(shè)計(jì)網(wǎng)絡(luò)防御 2.1 常見的攻擊威脅 2.2 提供網(wǎng)絡(luò)防御層 2.3 基本的網(wǎng)絡(luò)安全活動(dòng) 2.4 集成IDS 2.5 本章小結(jié) 2.6 關(guān)鍵術(shù)語 2.7 復(fù)習(xí)題 2.8 實(shí)習(xí)項(xiàng)目 2.9 案例項(xiàng)目第3章 風(fēng)險(xiǎn)分析和安全策略設(shè)計(jì) 3.1 了解風(fēng)險(xiǎn)分析 3.2 決定如何將風(fēng)險(xiǎn)減至最低限度 3.3 組成優(yōu)秀安全策略的要素 3.4 制訂安全策略 3.5 進(jìn)行前進(jìn)式的風(fēng)險(xiǎn)分析 3.6 本章小結(jié) 3.7 關(guān)鍵術(shù)語 3.8 復(fù)習(xí)題 3.9 實(shí)習(xí)項(xiàng)目 3.10 案例項(xiàng)目第4章 選擇和設(shè)計(jì)防火墻 4.1 選擇堡壘主機(jī) 4.2 防火墻配置 4.3 防火墻軟件和硬件 4.4 建立規(guī)則和限制 4.5 本章小結(jié) 4.6 關(guān)鍵術(shù)語 4.7 復(fù)習(xí)題 4.8 實(shí)習(xí)項(xiàng)目 4.9 案例項(xiàng)目第5章 配置防火墻 5.1 數(shù)據(jù)包過濾的方法 5.2 創(chuàng)建數(shù)據(jù)包過濾器規(guī)則 5.3 NAT 5.4 驗(yàn)證用戶 5.5 本章小結(jié) 5.6 關(guān)鍵術(shù)語 5.7 復(fù)習(xí)題 5.8 實(shí)習(xí)項(xiàng)目 5.9 案例項(xiàng)目 第6章 加強(qiáng)和管理防火墻 6.1 使用代理服務(wù)器 6.2 管理防火墻，提高安全性 6.3 安裝和配置Check Point NG 6.4 安裝和配置Microsoft ISA Server 2000 6.5 管理和配置iptables 6.6 本章小結(jié) 6.7 關(guān)鍵術(shù)語 6.8 復(fù)習(xí)題 6.9 實(shí)習(xí)項(xiàng)目 6.10 案例項(xiàng)目第7章 建立虛擬專用網(wǎng)絡(luò) 7.1 探究VPN 7.2 了解隧道協(xié)議 7.3 VPN使用的加密模式 7.4 調(diào)整VPN的數(shù)據(jù)包過濾規(guī)則 7.5 本章小結(jié) 7.6 關(guān)鍵術(shù)語  7.7 復(fù)習(xí)題 7.8 實(shí)習(xí)項(xiàng)目 7.9 案例項(xiàng)目第8章 入侵檢測(cè)：概覽 8.1 入侵檢測(cè)系統(tǒng)的組件 8.2 逐步進(jìn)行入侵檢測(cè) 8.3 實(shí)現(xiàn)入侵檢測(cè)系統(tǒng)的選項(xiàng) 8.4 評(píng)估入侵檢測(cè)系統(tǒng) 8.5 本章小結(jié) 8.6 關(guān)鍵術(shù)語 8.7 復(fù)習(xí)題 8.8 實(shí)習(xí)項(xiàng)目 8.9 案例項(xiàng)目第9章 入侵檢測(cè)：預(yù)防措施 9.1 CVE 9.2 記錄和入侵檢測(cè) 9.3 分析入侵簽名 9.4 識(shí)別可疑事件 9.5 制訂IDS過濾器規(guī)則 9.6 本章小結(jié) 9.7 關(guān)鍵術(shù)語 9.8 復(fù)習(xí)題 9.9 實(shí)習(xí)項(xiàng)目 9.10 案例項(xiàng)目第10章 入侵檢測(cè)：突發(fā)事件響應(yīng) 10.1 SIRT 10.2 如何響應(yīng)：突發(fā)事件響應(yīng)過程 10.3 處理假警報(bào) 10.4 處理真實(shí)的安全警報(bào) 10.5 攻擊發(fā)生之后：計(jì)算機(jī)偵破 10.6 本章小結(jié) 10.7 關(guān)鍵術(shù)語 10.8 復(fù)習(xí)題 10.9 實(shí)習(xí)項(xiàng)目 10.10 案例項(xiàng)目第11章 通過前進(jìn)式的管理加強(qiáng)防御 11.1 加強(qiáng)控制：安全事件管理 11.2 加強(qiáng)分析：安全審計(jì) 11.3 加強(qiáng)檢測(cè)：管理IDS 11.4 加強(qiáng)防御：改進(jìn)深層防御 11.5 加強(qiáng)性能：跟上網(wǎng)絡(luò)需求的變化 11.6 擴(kuò)充你自己的知識(shí)庫 11.7 本章小結(jié) 11.8 關(guān)鍵術(shù)語 11.9 復(fù)習(xí)題 11.10 實(shí)習(xí)項(xiàng)目 11.11 案例項(xiàng)目附錄A SC0-402的目標(biāo)附錄B 安全資源術(shù)語表

圖書封面

評(píng)論、評(píng)分、閱讀與下載

---

    網(wǎng)絡(luò)防御與安全對(duì)策 PDF格式下載

---