信息安全產品配置

前言
二維碼索引
第1章防火牆......................................... .............1
1.1防火牆概述................................. ...........................4
1.2關鍵技術................... ............................................8
1.3防火牆結構.. .................................................. ........11
1.4硬件防火牆系統部署.................................... ............13
1.5防火牆設備操作................................. .....................15
第2章虛擬專用網絡...................... ....................33
2.1 VPN概述.......................... ...................................33
2.2 VPN的關鍵技術......... ...........................................36
2.3 VPN隧道技術.. .................................................. ...39
2.4系統部署............................................... ...............48
2.5 VPN部署與方案設計............................ ..................49
2.6在防火牆上配置VPN......................... .....................50
第3章上網行為管理...................... ....................59
3.1安全審計及上網行為管理系統概述.................... ..........60
3.2安全審計及上網行為管理系統的關鍵技術.....................65
3.3系統部署... .................................................. .........67
3.4審計系統設備配置................................... ................68
第4章終端安全............................ ......................89
4.1終端安全概述....................... ..................................89
4.2網絡準入控制.......... ..............................................90
4.3網絡準入控制的重要技術組成....................................92
4.4網絡準入控制的主要技術..........................................100
4.5園區網絡終端配置................................................ ...102
第5章防火牆項目案例......................................109
5.1 IP應用非授權訪問攻擊及其解決方案...........................109
5.2 DoS/DDoS攻擊及其解決方案... ..............................115
第6章入侵防禦系統（IPS）項目案例........ .....122
6.1緩衝區溢出攻擊....................................... ...............122
6.2配置入侵防禦系統（IPS）防止緩衝區溢出攻擊.............144
參考文獻..... .................................................. ...........149