信息安全产品配置与应用PDF|Epub|txt|kindle电子书版本网盘下载

信息安全产品配置与应用PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 防火墙产品配置与应用1

学习目标1

引导案例1

相关知识2

1.1 防火墙概述2

1.1.1 什么是防火墙2

1.1.2 防火墙的功能2

1.1.3 防火墙的局限性3

1.2 防火墙的体系结构4

1.2.1 防火墙系统的构成4

1.2.2 防火墙的类型与实现7

1.3 防火墙的关键技术10

1.3.1 访问控制列表ACL10

1.3.2 代理技术Proxy11

1.3.3 网络地址转换NAT12

1.3.4 虚拟专用网VPN13

1.4 防火墙性能与部署14

1.4.1 常见的防火墙产品14

1.4.2 防火墙关键性能指标15

1.4.3 防火墙部署方式16

学习项目19

1.5 项目1：防火墙产品部署19

1.5.1 任务1：需求分析19

1.5.2 任务2：方案设计20

1.6 项目2：防火墙设备配置22

1.6.1 任务1：防火墙基本配置22

1.6.2 任务2：防火墙的配置策略设计25

1.6.3 任务3：防火墙配置26

1.6.4 任务4：上线测试34

练习题35

第2章 VPN产品配置与应用39

学习目标39

引导案例39

相关知识39

2.1 VPN产品概述39

2.1.1 VPN的定义和特点40

2.1.2 VPN关键技术42

2.1.3 VPN的分类44

2.2 VPN隧道技术45

2.2.1 点到点隧道协议（PPTP）46

2.2.2 第二层转发协议（L2F）47

2.2.3 第二层隧道协议（L2TP）48

2.2.4 GRE协议49

2.2.5 IP安全协议（IPSec）50

2.2.6 SSL协议52

2.2.7 多协议标记交换（MPLS）54

2.3 VPN性能与部署56

2.3.1 VPN关键性能指标56

2.3.2 VPN部署方式57

学习项目59

2.4 项目1：VPN产品部署59

2.4.1 任务1：需求分析59

2.4.2 任务2：方案设计60

2.5 项目2：VPN设备配置61

2.5.1 任务1：VPN基本配置方法61

2.5.2 任务2：VPN认证方法69

2.5.3 任务3：客户端初始化配置78

练习题83

第3章 入侵检测产品配置与应用85

学习目标85

引导案例85

相关知识86

3.1 入侵检测概述86

3.1.1 入侵的定义86

3.1.2 主机审计——入侵检测的起点86

3.1.3 入侵检测的概念87

3.1.4 入侵检测技术的发展历史87

3.2 入侵检测系统的技术实现88

3.2.1 入侵检测系统的功能88

3.2.2 入侵检测系统的工作原理89

3.2.3 入侵检测系统的分类90

3.3 入侵检测系统的性能与部署93

3.3.1 入侵检测系统的性能指标93

3.3.2 入侵检测系统的瓶颈和解决方法94

3.3.3 入侵检测系统部署方式95

3.3.4 入侵检测产品介绍96

3.4 入侵检测标准与发展方向97

3.4.1 入侵检测的标准化97

3.4.2 入侵检测系统与防火墙的联动98

3.4.3 入侵防御系统（IPS）简介99

学习项目100

3.5 项目1：入侵检测产品部署100

3.5.1 任务1：需求分析100

3.5.2 任务2：方案设计101

3.6 项目2：入侵检测设备配置102

3.6.1 任务1：入侵检测基本配置102

3.6.2 任务2：入侵检测客户端安装108

3.6.3 任务3：入侵检测规则配置110

3.6.4 任务4：入侵检测测试112

练习题113

第4章 网络隔离产品配置与应用115

学习目标115

引导案例115

相关知识116

4.1 网络隔离技术的起源和现状116

4.1.1 网络隔离技术的概念116

4.1.2 网络隔离产品的发展与现状117

4.2 网络隔离的工作原理及关键技术118

4.2.1 网络隔离要解决的问题118

4.2.2 网络隔离的技术原理119

4.2.3 网络隔离的技术路线121

4.2.4 网络隔离技术的数据交换原理121

4.3 网闸设备及技术实现123

4.3.1 网闸的概念123

4.3.2 网闸的技术特征123

4.3.3 物理层和数据链路层的断开技术124

4.3.4 基于SCSI的网闸技术125

4.3.5 基于总线的网闸技术126

4.3.6 基于单向传输的网闸技术126

4.3.7 TCP/IP连接和应用连接的断开127

4.4 基于网闸的安全解决方案128

4.4.1 国内外网闸产品介绍128

4.4.2 网闸解决方案的结构130

4.4.3 网闸解决方案的特点131

学习项目133

4.5 项目1：网络隔离产品部署133

4.5.1 任务1：需求分析133

4.5.2 任务2：方案设计133

4.6 项目2：网络隔离设备配置133

4.6.1 任务1：网闸的初始配置133

4.6.2 任务2：网闸用户设置136

4.6.3 任务3：网闸的业务规则设置136

练习题144

第5章 安全审计及上网行为管理产品配置与应用147

学习目标147

引导案例147

相关知识148

5.1 安全审计及上网行为管理系统概述148

5.1.1 安全审计及上网行为管理系统的作用148

5.1.2 安全审计及上网行为管理系统的关键技术149

5.1.3 关键性能指标153

5.2 安全审计及上网行为管理系统部署153

5.2.1 常见的安全审计及上网行为管理产品153

5.2.2 部署方式156

5.3 知识扩展158

5.3.1 网页过滤技术讨论158

5.3.2 我国对互联网应用的法律法规要求159

学习项目159

5.4 项目1：安全审计及上网行为管理产品部署159

5.4.1 任务1：需求分析159

5.4.2 任务2：方案设计160

5.5 项目2：安全审计及上网行为管理产品配置162

5.5.1 任务1：基本配置方法162

5.5.2 任务2：设备上线部署方法164

5.5.3 任务3：网络应用安全配置策略设计166

5.5.4 任务4：安全审计与带宽控制配置167

练习题170

第6章 网络存储设备配置与应用172

学习目标172

引导案例172

相关知识172

6.1 网络存储系统172

6.1.1 网络存储概述172

6.1.2 网络存储结构173

6.2 虚拟存储与分级存储180

6.2.1 虚拟存储技术180

6.2.2 分级存储技术182

6.3 常用存储设备介绍185

6.3.1 磁盘及磁盘阵列185

6.3.2 磁带机／库189

6.3.3 光纤通道交换机191

学习项目193

6.4 项目1：存储系统方案设计193

6.4.1 任务1：需求分析193

6.4.2 任务2：方案设计194

6.5 项目2：智能存储设备的配置194

6.5.1 任务1：登录RG-iS2000D194

6.5.2 任务2：配置RG-iS2000D198

练习题207

第7章 数据备份软件配置与应用210

学习目标210

引导案例210

相关知识210

7.1 数据备份概述210

7.1.1 数据备份的定义和作用210

7.1.2 数据面临的安全威胁211

7.2 数据备份的系统架构212

7.2.1 备份系统的架构212

7.2.2 备份系统的组成216

7.2.3 备份系统的选择217

7.3 数据备份的方式和策略217

7.3.1 数据备份的方式217

7.3.2 数据备份的原则218

7.3.3 数据备份的策略219

7.4 数据备份软件介绍220

7.4.1 Veritas公司产品220

7.4.2 Legato公司的产品221

7.4.3 IBM公司的产品221

7.4.4 CA公司的产品221

学习项目222

7.5 项目1：数据备份软件的部署222

7.5.1 任务1：需求分析222

7.5.2 任务2：方案设计223

7.6 项目2：数据备份软件的配置224

7.6.1 任务1：安装NetBackup服务器软件224

7.6.2 任务2：配置NetBackup服务器软件227

练习题236

第8章 防病毒过滤网关系统配置与应用238

学习目标238

引导案例238

相关知识239

8.1 计算机病毒技术概述239

8.1.1 计算机病毒分类240

8.1.2 计算机病毒特征240

8.1.3 计算机病毒的来源与传播途径241

8.2 防病毒技术概述242

8.2.1 防病毒产品的分类242

8.2.2 防病毒网关功能242

8.2.3 防病毒网关主流技术243

8.2.4 防病毒网关的局限性245

8.3 防病毒网关性能与部署246

8.3.1 常见的防病毒网关产品246

8.3.2 防病毒网关关键性能指标247

8.3.3 防病毒网关部署方式248

学习项目249

8.4 项目1：防病毒过滤网关产品部署249

8.4.1 任务1：需求分析249

8.4.2 任务2：方案设计250

8.5 项目2：防病毒设备配置252

8.5.1 任务1：学习防病毒网关基本配置方法252

8.5.2 任务2：防病毒网关的配置实训273

练习题274