網(wǎng)絡管理與防火墻技術

第一章  網(wǎng)絡管理概述
1.1  網(wǎng)絡管理的功能與網(wǎng)絡管理標準簡介
1.1.1  性能管理
1.1.2  故障管理
1.1.3  配置管理
1.1.4  計費管理
1.1.5  安全管理
1.2  網(wǎng)絡管理協(xié)議簡述
1.2.1  SNMP網(wǎng)絡管理協(xié)議簡述
1.2.2  CMIP管理協(xié)議簡述
1.3  網(wǎng)絡管理諸因素的簡析
1.4  網(wǎng)絡管理解決方案
1.4.1  ManageWise為網(wǎng)絡提供全面管理
1.4.2  改進網(wǎng)絡的可靠性和性能
1.4.3  適用于各種規(guī)模企業(yè)的可擴展解決方案
1.4.4  ManageWise的主要功能
1.4.5  ManageWise管理的三種方案
第二章  Windows NT
2.1  Windows NT簡述
2.1.1  Windows NT的特點
2.1.2  Windows NT的體系
2.1.3  管理安全策略
2.1.4  Windows NT文件系統(tǒng)
2.2  Windows NT網(wǎng)絡結構
2.2.1  Windows NT網(wǎng)絡環(huán)境
2.2.2  Windows NT系統(tǒng)結構
2.2.3  網(wǎng)絡傳輸協(xié)議
2.3  Windows NT功能和優(yōu)化的性能
2.3.1  Windows NT功能
2.3.2  Windows NT優(yōu)化的性能
第三章  Windows NT管理簡述
3.1  Windows NT管理內(nèi)容
3.2  Windows NT的管理工具
3.3  Windows NT網(wǎng)絡管理的術語解釋
3.4  登錄到計算機
3.5  Windows NT的安全對話
第四章  用戶帳戶管理
4.1  用戶帳戶設置的具體操作方法
4.2  文件夾放置
4.3  刪除和重新命名用戶帳號
4.4  組帳號的設置與具體操作方法
4.5  創(chuàng)建本地組和全局組
4.6  實現(xiàn)內(nèi)置組
4.6.1  所有基于Windows NT計算機上的內(nèi)置組
4.6.2  只存在于域的控制器上的內(nèi)置組
4.6.3  內(nèi)置的系統(tǒng)組
4.6.4  最佳方案
4.7  管理用戶帳戶和組帳戶
4.7.1  管理帳戶簡介
4.7.2  創(chuàng)建用戶帳戶模板
4.7.3  實現(xiàn)帳戶策略
4.7.4  重新設置
4.7.5  解鎖用戶帳戶
4.7.6  修改多個用戶帳戶
4.8  維護域控制器
4.8.1  提升一臺備份域控制器
4.8.2  恢復域控制器的功能
4.8.3  同步域控制器
4.9  排除登錄故障
第五章 網(wǎng)絡安全性與研究對象
5.1  網(wǎng)絡安全性面臨的威脅
5.2  網(wǎng)絡安全的內(nèi)容
5.3  需要多大的安全性
5.4  OSI安全性體系結構
5.5  計算機網(wǎng)絡安全的研究對象
5.6  數(shù)據(jù)加密的基本概念
5.6.1  數(shù)據(jù)加密
5.6.2  常規(guī)密鑰密碼體制
5.6.3  數(shù)據(jù)加密標準DES
5.6.4  公開密鑰密碼體制
5.6.5  數(shù)字簽名
5.6.6  密鑰分配協(xié)議
5.7  OSI環(huán)境下的威脅和安全措施
5.7.1  對網(wǎng)絡安全的威脅
5.7.2  實現(xiàn)通信安全的加密策略
5.7.3  在端到端加密下的若干措施
第六章  防火墻與防火墻的作用
6.1  防火墻的作用
6.1.1  Internet防火墻
6.1.2  是購買現(xiàn)有的防火墻還是自己設計防火墻
6.2  防火墻設計
6.3  防火墻體系結構
6.3.1  雙重宿主主機體系結構
6.3.2  屏蔽主機體系結構
6.3.3  屏蔽子網(wǎng)體系結構
6.4  防火墻體系結構的組合形式
6.4.1  使用多堡壘主機
6.4.2  合并內(nèi)部路由器與外部路由器
6.4.3  合并堡壘主機與外部路由器
6.4.4  合并堡壘主機與內(nèi)部路由器
6.4.5  使用多臺內(nèi)部路由器
6.4.6  使用多臺外部路由器
6.4.7  使用多個周邊網(wǎng)格
6.4.8  使用雙重宿主主機與屏蔽子網(wǎng)
6.5  內(nèi)部防火墻
6.5.1  試驗網(wǎng)絡
6.5.2  低保密度網(wǎng)絡
6.5.3  高保密度網(wǎng)絡
6.5.4  聯(lián)合防火墻
6.5.5  共享參數(shù)網(wǎng)絡
6.5.6  內(nèi)部防火墻的堡壘主機選擇
6.6  防火墻的未來
第七章   堡壘主機
7.1  堡壘主機的種類
7.1.1  無路由雙重主主機
7.1.2  犧牲品主機
7.1.3  內(nèi)部堡壘主機
7.2  堡壘主機建設的諸因素的選擇
7.2.1  選擇操作系統(tǒng)
7.2.2  對機器速度的要求
7.2.3  堡壘主機的硬件配置
7.2.4  堡壘主機的物理位置
7.3  堡壘主機提供的服務
7.4  建立堡壘主機
7.4.1  系統(tǒng)日志的建立方法
7.4.2  關閉所有不需要的服務
7.4.3  如何關閉服務
7.4.4  哪些服務需要保留
7.5  堡壘主機的監(jiān)控
7.5.1  監(jiān)控堡壘主機的運行
7.5.2  自動監(jiān)測堡壘主機
7.6  堡壘主機的維護和備份
第八章  數(shù)據(jù)包過濾
8.1  數(shù)據(jù)包
8.2  數(shù)據(jù)包過濾是怎樣工作的
8.2.1  包過濾的優(yōu)點
8.2.2  包過濾的缺點
8.2.3  包過濾規(guī)則的概念
8.3  包過濾處理內(nèi)核
8.3.1  包過濾和網(wǎng)絡策略
8.3.2  一個簡單的包過濾模型
8.3.3  包過濾器操作
8.3.4  包過濾設計
第九章  代理服務
9.1  為什么要進行代理
9.2  代理服務器的優(yōu)點
9.3  代理服務的缺點
9.4  代理服務是如何工作的
9.4.1  使用定制客戶軟件進行代理
9.4.2  使用定制的客戶過程進行代理
9.5  代理服務器的使用
9.5.1  應用級與回路級代理
9.5.2  公共與專用代理服務器
9.5.3  智能代理服務器
9.6  在因特網(wǎng)服務中使用代理
9.6.1  TCP與其它協(xié)議
9.6.2  單向與多向連接
9.7  不使用代理服務器的代理
9.8  使用SOCKS進行代理
9.9  使用TIS因特網(wǎng)防火墻工具包進行代理
9.10  使用TIS FWTK的FTP代理
9.11  如果不能代理怎么辦
9.12  因特網(wǎng)主要服務功能的服務代理特性
第十章  防火墻建筑實例
10.1  子網(wǎng)過濾結構的防火墻
10.2  主機過濾結構的防火墻
10.3  商用防火墻FireWall-1介紹
10.3.1  FireWall-1的資源要求
10.3.2  FireWall-1體系結構
10.3.3  FireWall-1控制模塊
10.3.4  網(wǎng)絡對象管理器
10.3.5  服務管理器
10.3.6  規(guī)則庫管理器
10.3.7  日志瀏覽器
10.3.8  FireWall-1應用程序舉例
10.3.9  FireWall-1的性能
10.3.10  FireWall-1規(guī)則語言
10.3.11  獲得FireWall-1的信息
附錄 A TCP/IP
附錄 B 網(wǎng)絡安全與級別
參考文獻