目 錄
譯者序
前言
第1章 引言
1.1 對安全的需求
1.1.1公共網絡的威脅
1.1.2私有網絡的威脅
1.2全書預覽
第2章 TCP/IP協議套
2.1.1ISO開放式係統互連參考模型及
其層次
2.1.2數據流
2.1.3層次再分
2.1.4 TCP/IP協議套
2.1.5TCP/IP與ISO參考模型的對比
2.1.6網際協議
2.1.7Internet控製消息協議
2.1.8TCP與UDP
2.1.9數據發送
第3章 網際協議
3.1IP報文頭
3.1.1版本域
3.1.2頭標長域和總長域
3.1.3服務類型域
3.1.4標識域和片偏移域
3.1.5生存時間域
3.1.6標誌域
3.1.7協議域
3.1.8源和目的地址域
3.2概述
3.3基本的尋址機製
3.3.1地址類型
3.3.2點分十進製錶示
3.3.3保留地址
3.4 網絡基礎
3.5子網劃分
3.5.1子網中的主機地址
3.5.2子網屏蔽碼
3.6配置示例
3.6.1無類網絡
3.6.2IPv6
3.6.3地址體係結構
3.6.4地址解析
3.7操作
3.8ICMP
第4章 TCP和UDP
4.1TCP報文頭
4.1.1源和目的端口域
4.1.2端口號
4.1.3順序號和確認號域
4.1.4Hlen域
4.1.5代碼位域
4.1.6窗口域
4.1.7校驗和
4.1.8選項和填充域
4.2UDP報文頭
4.2.1源端口和目的端口域
4.2.2長度域
4.2.3校驗和域
4.3對防火牆和路由器的訪問錶的
考慮
第5章 NetWare
5.1.1一般結構
5.1.2IPX
5.1.3SPX
5.1.4SPX與IPX的比較
5.1.5SAP RIP和NCP
第6章 路由器軟硬件概述
6.1硬部件
6.1.1中央處理單元
6.1.2FlashMemory
6.1.3ROM
6.1.4RAM
6.1.5非易失的RAM
6.1.6I/O端口和特定介質轉換器
6.1.7路由器的初始化過程
6.2基本的軟件部分
6.2.1操作係統映像
6.2.2配置文件
6.2.3數據流
6.3路由器配置過程
6.4綫纜的考慮
6.4.1訪問控製颱
6.4.2設置考慮
6.4.3命令解釋器
6.4.4用戶模式的操作
6.4.5操作的特權模式
6.5配置命令的種類
6.5.1全局配置命令
6.5.2接口命令
6.5.3綫命令
6.5.4路由器命令
6.5.5命令縮寫
6.6安全管理的考慮
6.6.1口令管理
6.6.2訪問錶
第7章 Cisc0路由器訪問錶
7.1Cisco訪問錶技術
7.1.1定義訪問錶
7.1.2建立訪問錶
7.1.3應用訪問錶
7.1.4編輯訪問錶
7.2報文過濾技術
7.3配置原則
7.4傳統的IP訪問錶
第8章 Cisc0路由器的高級安全特徵
8.1新一代訪問錶
8.1.1動態訪問錶
8.1.2基於時間的訪問錶
8.1.3反訪問錶
8.2基於上下文的訪問控製
8.2.1概述
8.2.2處理過程
8.2.3局限性
8.2.4配置
8.3其他的IP安全特徵
8.4TCP攔截――防止SYN泛濫
第9章 非IP的訪問錶
9.1IPX訪問錶
9.2過濾IPX數據報文
9.3第2層訪問錶
第10章 Cisc0PIX
10.1CiscoPIX的基礎知識
10.1.1模型與規格
10.1.2PIX的特徵
10.1.3PIX的局限性
10.2配置CiscoPIX
10.2.1缺省配置
10.2.2接口命名
10.2.3運行PIX
10.2.4定義NAT和全局池
10.2.5使用靜態NAT和管道
10.2.6雙嚮NAT――使用Alias命令
10.2.7PIX訪問錶
10.2.8處理多通道協議
10.2.9設置口令
10.2.10管理PIX
10.3高級配置問題
10.3.1用戶認證
10.3.2虛擬私有網
10.3.3冗餘的PIX設計
10.3.4過濾Web流量
10.3.5PIX管理器
附錄A 決定通配符屏蔽碼的範圍
附錄B 建立訪問錶
附錄C 標準的訪問錶
附錄D 擴展的訪問錶
附錄E 術語
附錄F 縮寫詞
· · · · · · (收起)