防火墻策略與VPN配置

譯者序
關(guān)于作者
第一部分 安全策略
第1章 網(wǎng)絡(luò)安全策略
1．1 引言
1．2 定義組織
1．2．1 信息危險(xiǎn)程度
1．2．2 影響分析
1．2．3 系統(tǒng)定義
1．2．4 信息流
1．2．5 范圍
1．2．6 人和過程
1．2．7 策略和過程
1．2．8 組織需要
1．2．9 規(guī)章／遵從
1．2．10 建立基線
1．3 處理公司網(wǎng)絡(luò)風(fēng)險(xiǎn)
1．4 起草網(wǎng)絡(luò)安全策略
1．4．1 簡(jiǎn)介
1．4．2 指南
1．4．3 標(biāo)準(zhǔn)
1．4．4 過程
1．4．5 部署
1．4．6 執(zhí)行
1．4．7 修改或例外
1．5 不同組織的不同訪問
1．5．1 可信網(wǎng)絡(luò)
1．5．2 定義不同類型的網(wǎng)絡(luò)訪問
1．6 不可信網(wǎng)絡(luò)
1．6．1 識(shí)別潛在威脅
1．6．2 在當(dāng)今企業(yè)中使用vPN
1．6．3 安全企業(yè)的戰(zhàn)爭(zhēng)
1．6．4 DMZ概念
1．6．5 通信流量的概念
1．6．6 有DMZ和無DMZ的網(wǎng)絡(luò)
1．6．7 DMZ設(shè)計(jì)基礎(chǔ)
1．6．8 為網(wǎng)絡(luò)中主機(jī)問數(shù)據(jù)傳輸設(shè)計(jì)端到端安全
1．6．9 通信流量和協(xié)議基礎(chǔ)
1．6．10 讓安全來臨
1．7 小結(jié)
1．8 解決方案速查
1．9 FAQ
第2章 使用策略創(chuàng)建防火墻和VPN配置
2．1 引言
2．2 什么是邏輯安全配置
2．3 計(jì)劃邏輯安全配置
2．3．1 識(shí)別網(wǎng)絡(luò)資產(chǎn)
2．3．2 繪制網(wǎng)絡(luò)資產(chǎn)剖面圖
2．3．3 用戶和用戶組
2．4 編寫邏輯安全配置
2．4．1 邏輯安全配置：防火墻
2．4．2 邏輯安全配置：VPN
2．5 小結(jié)
2．6 解決方案速查
2．7 FAQ
第二部分 防火墻概述
第3章 定義防火墻
3．1 引言
3．2 為什么有不同類型的防火墻
3．3 基礎(chǔ)知識(shí)：傳輸控制協(xié)議／網(wǎng)際協(xié)議
3．3．1 TCP／IP首部
3．3．2 TCP／UDP端口
3．3．3 數(shù)據(jù)型數(shù)據(jù)包
3．4 防火墻類型
3．5 應(yīng)用程序代理
3．5．1 優(yōu)點(diǎn)
3．5．2 缺點(diǎn)
3．6 網(wǎng)關(guān)
3．6．1 包過濾器
3．6．2 狀態(tài)檢測(cè)
3．7 小結(jié)
3．8 解決方案速查
3．9 FAQ
第4章 選擇防火墻
4．1 引言
4．2 設(shè)備／硬件解決方案
4．2．1 基本描述
4．2．2 Nokia加固設(shè)備
4．3 軟件解決方案
4．3．1 基本描述
4．3．2 例子
4．4 小結(jié)
4．5 解決方案速查
4．6 FAQ
第三部分 VPN概述
第5章 定義VPN
5．1 引言
5．2 什么是VPN
5．2．1 VPN部署模型
5．2．2 拓?fù)淠Ｐ?br /> 5．2．3 VPN的優(yōu)點(diǎn)
5．2．4 VPN的缺點(diǎn)
5．3 公共密鑰加密
5．3．1 PKI
5．3．2 證書
5．3．3 CRL
5．4 IPSec
5．4．1 IPSec的優(yōu)點(diǎn)
5．4．2 IPSec的缺點(diǎn)
5．5 SSL VPN
5．5．1 技術(shù)描述
5．5．2 Linux中的SSL隧道
5．5．3 優(yōu)點(diǎn)
5．5．4缺點(diǎn)
5．6 二層解決方案
5．6．1 PPTP與L2TP
5．6．2 MPLS的技術(shù)描述
5．6．3 優(yōu)點(diǎn)
5．6．4 缺點(diǎn)
5．7 SSH 隧道
5．7．1 技術(shù)描述
5．7．2 優(yōu)點(diǎn)
5．7．3 缺點(diǎn)
5．8 其他
5．8．1 技術(shù)描述
5．8．2 優(yōu)點(diǎn)
5．8．3 缺點(diǎn)
5．9 小結(jié)
5．10 解決方案速查
5．11 FAQ
第6章 選擇VPN
6．1 引言
6．2 設(shè)備／硬件解決方案
6．2．1 基本描述
6．2．2 專有硬件
6．2．3 專用操作系統(tǒng)
6．2．4 硬件設(shè)備解決方案的例子
6．3 軟件解決方案
6．3．1 基本描述
6．3．2 例子
6．4 小結(jié)
6．5 解決方案速查
6．6 FAQ
第四部分 實(shí)現(xiàn)防火墻和VPN(案例分析)
第7章 IT基礎(chǔ)架構(gòu)安全規(guī)劃
7．1 引言
7．2 基礎(chǔ)架構(gòu)安全性評(píng)估
7．2．1 內(nèi)部環(huán)境
7．2．2 人員和流程
7．2．3 技術(shù)
7．2．4 建立基線
7．2．5 處理公司網(wǎng)絡(luò)風(fēng)險(xiǎn)
7．2．6 外部環(huán)境
7．2．7 威脅
7．2．8 網(wǎng)絡(luò)安全檢查列表
7．3 項(xiàng)目參數(shù)
7．3．1 需求
7．3．2 范圍
7．3．3 進(jìn)度
7．3．4 預(yù)算
7．3．5 質(zhì)量
7．3．6 所需的關(guān)鍵技能
7．3．7 所需的關(guān)鍵人員
7．3．8 項(xiàng)目流程和規(guī)程
7．4 項(xiàng)目團(tuán)隊(duì)
7．5 項(xiàng)目組織
7．6 項(xiàng)目工作分解結(jié)構(gòu)
7．7 項(xiàng)目風(fēng)險(xiǎn)和緩解策略
7．8 項(xiàng)目約束和假定
7．9 項(xiàng)目進(jìn)度安排和預(yù)算
7．10 IT基礎(chǔ)架構(gòu)安全項(xiàng)目概述
7．11 小結(jié)
7．12 解決方案速查
第8章 案例研究：SOHO環(huán)境(5臺(tái)計(jì)算機(jī)、打印機(jī)、服務(wù)器等)
8．1 引言
8．1．1 用netstat判斷系統(tǒng)的開放端口
8．1．2 用lsof確定更多信息
8．1．3 在Windows XP上使用netstat
8．2 在SOHO環(huán)境中使用防火墻
8．3 SOHO防火墻案例研究介紹
8．3．1 評(píng)估客戶需求
8．3．2 定義案例研究的范圍
8．4 定義SOHO防火墻
8．4．1 確定功能需求
8．4．2 創(chuàng)建家庭站點(diǎn)調(diào)查
8．4．3 識(shí)別當(dāng)前的技術(shù)選項(xiàng)和約束
8．4．4 實(shí)現(xiàn)SOHO防火墻
8．5 小結(jié)
8．6 解決方案速查
8．7 FAQ
第9章 中等規(guī)模企業(yè)(少于2000人)的解決方案
9．1 引言
9．2規(guī)劃系統(tǒng)
9．2．1 向別人求教
9．2．2 電纜圖
9．2．3 IP尋址和VLAN
9．2．4 軟件工具
9．2．5 規(guī)劃的結(jié)果
9．3 通過身份管理改善責(zé)任機(jī)制
9．4 VPN連通性
9．5 小結(jié)
9．6 解決方案速查
9．7 FAQ