網路安全工具及案例分析

《網路安全工具及案例分析》是2004年電子工業出版社出版的圖書，作者是邱亮。本書共分三部分內容，用理論結合案例的形式，分別介紹了網路安全工具中的三大法寶：防火牆、協定析儀和入侵檢測系統的使用。

基本介紹

• 書名：網路安全工具及案例分析
• 又名：無
• ISBN：750539736
• 出版社：電子工業出版社

基本信息

書名:網路安全工具及案例分析

圖書編號:863323

出版社:電子工業出版社

定價:35.0

ISBN:750539736

作者:邱亮

出版日期:2004-04-01

版次:1

開本:大16開

簡介

作者選用最具代表性的軟體：防火牆ISA Server 2000、協定分析儀Sniffer Pro和入侵檢測系統SessionWall來構建案例，可操作性及實用性很強。讀者可以在精通這些工具的基礎上觸類旁通，掌握保護網路安全的方法，真正提高保障網路安全的技能。 用虛擬計算機軟體，管理員無需使用大量計算機和網路設備就可以完全模擬企業網路實驗環境。本書的附錄部分介紹了用VMware軟體構建虛擬網路實驗環境的方法，並將全書案例做了索引，以方便讀者查閱。 本書語言簡練，案例豐富，內容詳盡且實用，可以作為網路管理員和安全管理員的工作指導書，也可供參加CIW網路安全專家認證考試、MCSE認證考試、CISSP認證考試的廣大從事網路安全領域工作的人士參考。

目錄

第1篇 防火牆ISA Server

第1章 ISA防火牆介紹

1.1 防火牆的作用

1.2 ISA Server簡介

三大功能I、S和A

以服務的方式與Windows 2000 Server緊密集成

1.3 實驗環境配置

實際網路環境

虛擬機環境

1.4 安裝ISA Server

系既需求

安裝ISA Server的步驟

1.5 小結

第2章 代理伺服器

2.1 配置代理伺服器偵聽客戶請求

2.2 3種客戶端的配置

2.3 訪問策略的實現

規則處理順序

備份訪問策略

2.4 通過多級代理上網

2.5 要求客戶端進行認證

2.6 小結

第3章 IP包過濾和套用層過濾

3.1 包過濾和路由

3.2 用IP包過濾實現安全策略

3.3 入侵檢測

3.4 允許PPTP訪問

3.5 套用層過濾器

3.6 Web過濾器

3.7 小結

第4章 伺服器安全發布

4.1 為什麼要發布服務

4.2 發布Web服務

4.3 發布FTP服務

4.4 發布Exchange Server伺服器

4.5 發布其他伺服器

4.6 小結

第5章 監控與日誌分析

5.1 實時監控ISA的活動

5.2 利用日誌進行審計

5.3 利用警報實現應急回響

5.4 用報告得到統計結果

5.5 小結

第6章 快取配置

6.1 快取的作用和工作流程

快取的作用

快取的工作流程

6.2 配置快取驅動器

6.3 陣列中的快取配置

6.4 配置ISA Server如何快取對象

6.5 快取內容自動更新

6.6 小結

第7章 防火牆系統的設計與實現

7.1 用禁止路由器做防火牆

7.2 單宿主堡壘主機

7.3 雙宿主堡壘主機

7.4 周邊網路解決方案

7.5 ISA的容錯與負載均衡

7.6 ISA Server防火牆與VPN的集成

7.7 小結

第2篇 協定分析儀Sniffer Pro

第8章 協定分析工具介紹

8.1 網路協定和分層的概念

協定分層

協定棧

封裝與解封裝

TCP/IP協定族

8.2 協定分析器工作原理

協定分析器概述

協定分析器的特點

作為嗅探器的協定分析器

8.3 常見的協定分析工具

Sniffer Pro

Microsoft Network Monitor

Ethereal

8.4 Sniffer Pro的安裝

8.5 小結

第9章 捕獲數據包

9.1 明確被捕獲對象

9.2 捕獲滿足特定條件的數據包

9.3 定義捕獲觸發器

9.4 保存捕獲到的數據

9.5 小結

第10章 實時監控工具

10.1 儀錶盤（Dashboard）

10.2 包的大小及分布情況

10.3 Top Talkers

10.4 網路採樣分析

10.5 應用程式回響時間（ART）

10.6 流量矩陣（Matrix）

10.7 小結

第11章 分析和診斷問題

11.1 配置如何顯示捕獲到的數據包

11.2 捕獲數據包的顯示分析

11.3 過濾數據

11.4 使用專家分析工具

11.5 小結

第12章 警報和回響機制

12.1 定義警報

12.2 實時監控報告

12.3 小結

第13章 探測和模擬

13.1 使用Sniffer附帶工具探測網路

13.2 模擬數據

13.3 小結

第3篇 入侵檢測系統SessionWall

第14章 入侵檢測系統介紹

14.1 什麼是入侵檢測系統

14.2 入侵檢測系統的架構

14.3 常見的入侵檢測系統工具

14.4 SessionWall的安裝

14.5 小結

第15章 監視網路活動

15.1 監控網路數據