内容简介
本书从网络安全工程师岗位出发，采用“项目探究、案例引导”的方法，通过网络安全防护常用的防火墙（Firewall）技术、虚拟专用网（VPN）技术、深度安全（DPI）技术及综合应用4个模块（共18个项目），阐述网络安全防护的应用场景、安全设备配置思路及方法。
本书每个项目均基于实际工作过程。因此，通过本书，读者不仅能了解中小型网络的安全技术和场景、常用的网络安全设备，还可以培养部署和维护其安全架构以及协助设计安全解决方案的能力。
目录
模块1铜墙铁壁——配置防火墙
项目1配置登录管理功能
任务1Console口登录
任务2Web网管登录
项目评价
项目2配置设备基础设置
任务1基本配置
任务2配置管理
项目评价
项目3配置访问控制功能
任务1基于时间段的访问控制
任务2安全策略
任务3安全策略组
项目评价
项目4配置NAT功能
任务1配置动态NAT
任务2配置静态NAT
任务3配置内部服务器
项目评价
项目5配置攻击防范功能
任务1配置基于流量异常的攻击防范
任务2配置TCP Proxy
任务3配置内容过滤
项目评价
项目6配置ALG功能
任务1应用层协议检测支持FTP配置
任务2应用层协议检测支持SIP/H.323配置
项目评价
项目7配置AAA实现认证授权
任务1AAA基本配置
项目评价
项目8配置二、三层转发
任务1普通二层转发
任务2VLAN虚接口三层转发典型配置
项目评价
模块2脉脉相通——配置VPN
项目9配置GRE建立隧道
任务1配置Firewall A
任务2配置Firewall B
项目评价
项目10配置L2TP VPN应用典型案例
任务1配置L2TP VPN
项目评价
项目11配置IPSec VPN应用典型案例
任务1配置Device A
任务2配置Device B
项目评价
项目12配置SSL VPN应用典型案例
任务1配置SSL VPN服务
任务2配置SSL VPN用户组
任务3配置SSL VPN安全策略
项目评价
模块3深壁固垒——配置深度安全
项目13配置病毒防护功能
任务1配置病毒防护功能
项目评价
项目14配置深度安全防御功能
任务1配置DPI深度安全防御功能
项目评价
模块4层层联防——配置综合应用
项目15配置DNS与NAT组合应用典型案例
任务1启用ALG，私网用户通过域名访问位于私网的服务器
任务2不启用ALG，私网用户通过域名访问位于私网的服务器
任务3公网用户访问私网的服务器
项目评价
项目16配置IPSec与NAT组合应用典型案例
任务1配置Firewall A
任务2配置Firewall B
项目评价
项目17配置GRE over IPSec虚拟防火墙典型案例
任务1配置Firewall A
任务2配置Firewall B
项目评价
项目18配置L2TP over IPSec VPN应用典型案例
任务1配置L2TP LNS
任务2配置IPSec
任务3配置Host
项目评价
参考文献
渝公网安备 50009802500702号
数字教材
课书房新形态教材
