新書推薦:

《
世上要有天一阁
》
售價:HK$
74.8

《
精确科学的常识 天才数学家克利福德
》
售價:HK$
41.8

《
星海赞歌(第十三届北京科幻创作创意大赛“光年奖”获奖作品集)
》
售價:HK$
96.8

《
沪派江南·古今桥韵——高颜值的文化瑰宝
》
售價:HK$
107.8

《
中产阶级的孩子们:六十年代与文化领导权
》
售價:HK$
107.8

《
谈鬼说神
》
售價:HK$
398.2

《
走出秦制:清末民初六十年(慈禧、奕?、李鸿章、张之洞、袁世凯、康有为、梁启超、宋教仁等对中国前途的思
》
售價:HK$
129.8

《
古典与文明·独尊儒术前夕的思想争锋:汉初“前经学时代”研究
》
售價:HK$
99.0
|
| 編輯推薦: |
1. 本书采用模块任务式,符合高职教学需求。 2. 各模块均含项目实施环节,以企业真实网络场景为蓝本设计拓扑与配置要求,丰富读者的实战经验,实现知识到技能的高效转化。 3. 本书的作者来自双高院校专业负责人,已经作为校本教材进行教学,内容质量有基础保证。 4. 本书基于华为设备,所有实验都可以在华为在线平台eNSP和通用路由平台VRP上完成,节约学校教学成本。
|
| 內容簡介: |
本书深入剖析防火墙技术,构建完整的知识与技能体系,帮助读者全面掌握防火墙技术的核心内容与实际运用,提升网络安全综合素养。全书共7个模块,分别是eNSP模拟器及VRP基础、防火墙基本设置、安全区域与安全策略、NAT技术、双机热备技术、VPN技术、用户管理及认证。各模块均含项目实施环节,以企业真实网络场景为蓝本设计拓扑与配置要求,丰富读者的实战经验,实现知识到技能的高效转化。 本书可以作为高等院校信息安全技术应用专业及其他相关专业“防火墙技术”课程的教材,也可以作为网络管理员、网络安全管理员和广大计算机爱好者的自学参考书。
|
| 關於作者: |
|
苏彬,山西省职业教育“信息技术”虚拟教研室秘书长,省第六届高职高专“双师型”优秀教师,省优秀教育工作者,省委教育工委优秀党务工作者,国家级职业教育教师教学创新团队成员,北京邮电大学访问学者,学院双高专业群建设团队成员,学院教学指导委员会委员。在核心期刊发表论文5篇,参与国家级课题2项,主持省级培育资源库“信息安全技术应用专业资源库”,主持省级教研课题1项、横向课题1项,指导学生参加全国职业院校技能大赛,获得国赛一等奖2次,国赛二等奖3次,国赛三等奖5次,省赛一等奖6次。作为支部书记带领支部获评第二批全国样板党支部及省首批双带头人教师党支部书记工作室。主持“信息安全技术应用”团队获评中国电子教育学会创新团队
|
| 目錄:
|
模块1 eNSP模拟器及VRP基础 1 1.1 模块概述 1 1.2 知识准备 1 1.2.1 eNSP基础 1 1.2.2 VRP基础 3 1.3 项目实施 6 任务 搭建eNSP模拟器环境 6 课后练习 14 模块2 防火墙基本设置 16 2.1 模块概述 16 2.2 知识准备 16 2.2.1 防火墙的基本知识 16 2.2.2 防火墙的分类 18 2.2.3 防火墙的组网方式 20 2.2.4 防火墙的Web界面 21 2.3 项目实施 30 任务2.3.1 使用Web界面管理防火墙 30 任务2.3.2 使用Telnet管理防火墙 37 任务2.3.3 使用SSH管理防火墙 41 课后练习 44 模块3 安全区域与安全策略 46 3.1 模块概述 46 3.2 知识准备 46 3.2.1 安全区域 46 3.2.2 安全策略 48 3.2.3 ASPF 52 3.3 项目实施 52 任务3.3.1 配置安全区域 52 任务3.3.2 配置简单的安全策略 56 任务3.3.3 使用Web界面配置安全策略 61 任务3.3.4 配置Local区域的安全策略 71 任务3.3.5 配置ASPF功能 75 课后练习 82 模块4 NAT技术 83 4.1 模块概述 83 4.2 知识准备 83 4.2.1 NAT技术的基本概念 83 4.2.2 NAT技术的分类 84 4.2.3 NAT技术的几种主要实现方式 85 4.2.4 NAT技术的优缺点 87 4.3 项目实施 87 任务4.3.1 在防火墙上配置Easy IP方式的源NAT 87 任务4.3.2 使用No-PAT地址池方式配置源NAT 93 任务4.3.3 使用NAPT地址池方式配置源NAT 97 任务4.3.4 在防火墙上配置NAT Server 104 任务4.3.5 使用NAT策略配置目的NAT 109 任务4.3.6 配置双向NAT 118 课后练习 123 模块5 双机热备技术 125 5.1 模块概述 125 5.2 知识准备 125 5.2.1 VRRP 125 5.2.2 VGMP 126 5.2.3 HRP 127 5.2.4 双机热备的备份方式 127 5.3 项目实施 128 任务5.3.1 主备备份模式的双机热备 128 任务5.3.2 负载分担模式的双机热备 135 任务5.3.3 双出口网络的双机热备 142 课后练习 148 模块6 VPN技术 150 6.1 模块概述 150 6.2 知识准备 150 6.2.1 VPN技术简介 150 6.2.2 VPN采用的主要技术 151 6.2.3 主流的VPN技术 152 6.3 项目实施 155 任务6.3.1 配置GRE VPN 155 任务6.3.2 配置L2TP VPN 161 任务6.3.3 配置IPSec VPN 167 任务6.3.4 配置SSL VPN 174 任务6.3.5 配置GRE over IPSec VPN 182 任务6.3.6 配置L2TP over IPSec VPN 191 课后练习 201 模块7 用户管理及认证 202 7.1 模块概述 202 7.2 知识准备 202 7.2.1 AAA技术简介 202 7.2.2 用户管理 204 7.2.3 Portal认证 205 7.2.4 认证策略 205 7.3 项目实施 206 任务 配置Portal用户认证 206 课后练习 215
|
|