正版新书]网络安全技术与应用华为技术有限公司9787115612205

目录
第  1章 网络安全概述  1
引言  1
学习目标  1
1.1  网络安全简介  2
1.1.1  网络安全的定义  2
1.1.2  网络安全的发展历史  2
1.1.3  网络安全的发展趋势  3
1.1.4  网络安全的标准和规范  5
1.2  网络基础  11
1.2.1  网络体系结构  11
1.2.2  常见的网络协议  12
1.2.3  数据封装与解封装  20
1.2.4  常见的网络设备  21
1.3  常见网络安全威胁及防范  24
1.3.1  通信网络架构防护  24
1.3.2  边界区域防护  25
1.3.3  计算环境防护  28
1.3.4  管理中心防护  29
动手任务  “永恒之蓝”病毒分析  30
【本章总结】  31
【重点知识树】  32
【学思启示】  33
【练习题】  33
【拓展任务】  33
第  2章 防火墙技术  35
引言  35
学习目标  35
2.1  防火墙概述  36
2.1.1  防火墙简介  36
2.1.2  防火墙的功能  37
2.1.3  防火墙的发展历史  37
2.1.4  防火墙的分类  38
2.1.5  防火墙的工作模式  38
2.2  防火墙技术原理  40
2.2.1  安全区域  40
2.2.2  安全策略  41
2.2.3  状态检测技术和会话表  45
2.3  ASPF技术  46
2.3.1  ASPF的实现原理  47
2.3.2  Server-map表  48
动手任务2.1  登录并管理防火墙设备  49
动手任务2.2  配置防火墙安全策略，实现企业内网访问Internet  57
【本章总结】  61
【重点知识树】  62
【学思启示】  62
【练习题】  63
【拓展任务】  63
第3章  网络地址转换技术  64
引言  64
学习目标  64
3.1  NAT概述  65
3.1.1  NAT简介  65
3.1.2  NAT的分类  65
3.1.3  NAT的优缺点  65
3.2  NAT原理  66
3.2.1  源NAT  66
3.2.2  目的NAT  70
3.2.3  双向NAT  72
3.2.4  NAT Server  73
3.3  NAT ALG  74
3.3.1  NAT ALG简介  74
3.3.2  NAT ALG的实现原理  74
3.4  黑洞路由  75
3.4.1  源NAT场景  75
3.4.2  NAT Server场景  76
动手任务3.1  配置源NAT，实现内网主机访问Internet  76
动手任务3.2  配置目的NAT，实现Internet中的主机访问内网服务器  79
动手任务3.3  配置双向NAT，实现Internet中的主机访问内网服务器  81
【本章总结】  84
【重点知识树】  85
【学思启示】  86
【练习题】  86
【拓展任务】  87
第4章  双机热备技术  88
引言  88
学习目标  88
4.1  双机热备概述  89
4.1.1  双机热备简介  89
4.1.2  双机热备的工作模式  89
4.1.3  双机热备的系统要求  90
4.2  双机热备的技术原理  90
4.2.1  VRRP  90
4.2.2  VGMP  92
4.2.3  HRP  93
4.2.4  心跳线  94
4.3  双机热备的组网模型  95
4.3.1  基于VRRP的双机热备  95
4.3.2  基于动态路由的双机热备  99
4.4  故障监控和切换  102
4.4.1  故障切换的触发条件  102
4.4.2  故障切换行为  102
动手任务4.1  部署防火墙主备备份双机热备，提高网络可靠性  102
动手任务4.2  部署防火墙负载分担双机热备，提高网络可靠性  112
【本章总结】  118
【重点知识树】  119
【学思启示】  120
【练习题】  120
【拓展任务】  121
第5章  用户管理技术  122
引言  122
学习目标  122
5.1  AAA技术  123
5.1.1  AAA技术简介  123
5.1.2  AAA常用技术  125
5.2  防火墙用户与认证  129
5.2.1  用户与认证简介  129
5.2.2  用户认证流程  130
5.2.3  用户认证触发  131
5.2.4  认证策略  133
动手任务5.1  配置用户认证，对上网用户进行本地认证和管理  134
动手任务5.2  配置用户认证，对高级管理者进行免认证  139
【本章总结】  142
【重点知识树】  143
【学思启示】  143
【练习题】  144
【拓展任务】  145
第6章  入侵防御技术  147
引言  147
学习目标  147
6.1  入侵概述  148
6.1.1  入侵简介  148
6.1.2  常见的入侵手段  148
6.2  入侵防御  149
6.2.1  入侵防御简介  149
6.2.2  入侵防御原理  150
6.3  反病毒  153
6.3.1  反病毒简介  153
6.3.2  反病毒原理  153
动手任务6.1  配置入侵防御功能，保护内网用户的安全  155
动手任务6.2  配置反病毒功能，保护内网用户和服务器的安全  159
【本章总结】  170
【重点知识树】  171
【学思启示】  172
【练习题】  172
【拓展任务】  172
第7章  数据加密技术  174
引言  174
学习目标  174
7.1  数据加密  175
7.1.1  数据加密简介  175
7.1.2  数据加密的原理  176
7.1.3  常见的加密算法  178
7.2  散列算法  180
7.2.1  散列算法简介  180
7.2.2  散列算法的应用  181
7.2.3  常见的散列算法  181
7.3  PKI证书体系  182
7.3.1  数据安全通信技术  182
7.3.2  PKI的体系架构  188
7.3.3  PKI的工作机制  191
7.3.4  PKI的应用场景  192
动手任务  结合PKI证书体系，分析HTTPS通信过程  193
【本章总结】  195
【重点知识树】  196
【学思启示】  196
【练习题】  197
【拓展任务】  197
第8章  虚拟专用网络技术  198
引言  198
学习目标  198
8.1  VPN概述  199
8.1.1  VPN的定义  199
8.1.2  VPN的封装原理  199
8.1.3  VPN的分类  200
8.1.4  VPN的关键技术  201
8.2  GRE VPN  202
8.2.1  GRE VPN简介  202
8.2.2  GRE VPN的工作原理  203
8.3  L2TP VPN  205
8.3.1  L2TP VPN简介  205
8.3.2  Client-Initiated场景下L2TP VPN的工作原理  206
8.4  IPSec VPN  209
8.4.1  IPSec VPN简介  209
8.4.2  IPSec VPN的体系架构  209
8.4.3  IKE协议  214
8.4.4  IPSec VPN扩展  217
8.5  SSL VPN  218
8.5.1  SSL VPN简介  218
8.5.2  SSL VPN的工作原理  218
8.5.3  SSL VPN的业务流程  220
动手任务8.1  配置GRE VPN，实现私网之间的隧道互访  223
动手任务8.2  配置Client-Initiated场景下的L2TP VPN，实现移动办公用户访问企业内网资源  226
动手任务8.3  配置IPSec VPN，实现私网之间的隧道互访  231
动手任务8.4  配置GRE over IPSec VPN，实现私网之间通过隧道安全互访  237
动手任务8.5  配置SSL VPN，实现移动办公用户通过Web代理访问企业Web服务器  241
【本章总结】  244
【重点知识树】  245
【学思启示】  246
【练习题】  247
【拓展任务】  247

齐坤，深圳职业技术学院专任教师，信息系统项目管理师、华为HCIE-R&S和HCIE Security认证工程师，华为HCAI认证讲师，曾指导学生参加职业院校技能大赛信息安全赛项多次获得国家及省级奖励。

本书以华为防火墙设备为平台，以企业网络安全实际案例为依托，从行业的实际需求出发组织内容。本书的主要特点如下。
1. 学思贯穿，知识传授与价值引领相结合。
本书将知识的人文价值、解决问题的思维方法、精益求精和追求很好的职业品质等元素进行融合，在传授知识的同时实现思想引领。
2. 产教融合，校企双元合作开发。
本书紧跟产业发展需要，充分利用企业和院校的不同教育资源，由华为技术有限公司和深圳职业技术学院校企双元合作开发，吸收借鉴能够提高技能水平、反映职业特色的内容，满足行业发展对人才培养的需求，提高教学质量。
3. 形式创新，理论与实践相结合。
本书采用理论和实践相结合的编写方式，在介绍相关知识的同时，基于企业实际工作过程设计相关动手任务，实现技术讲解与实践训练合二为一，有助于“教、学、做一体化”的实施。同时，本书配有数字化教学资源，能够适应“互联网+”教育的发展需求，支持教学模式的创新。