第一部分 防火墙概念

第一章基础知识

防火墙和计算机安全的重要性

计算机犯罪的演变

为什么用Intranet？

·Intranet的增长

·Intranet的号召力

再谈计算机安全

为什么选择防火墙？

继续

第二章Intranet概念

什么是Intranet？

·有了内部网络

……还有环球网（WWW）

比较Intranet与组件

·当它们相接时，您便有了Intranet

Intranet硬件

Intranet软件

Intranet服务

·Web（HTTP）出版物

·文件传输协议（FTP）

TCP/IP入门

·地址

·Internet上的地址

·Intranet上的地址

·子网与子网屏蔽

·域名

·统一资源定位器（URL）

规划您的Intranet

·第四步：装备用户

·第三步：将数据连接到Web服务器

·第一步：建立企业网

实现一个Intranet

·第二步：将一个Web服务器连接到网络上

继续

第三章将防火墙集成到总的网络安全中

Internet上的FBI

网络安全的重要性

计算机安全的正式分级

·D1级

·C1级

·C2级

·B1级

·B2级

·B3级

·A级

·内部和外部并进

网络安全的方法

安全控制的种类

·外部控制

·内部控制

·允许访问

·拒绝访问

·例外处理

设计网络安全策略

·第一步：明确安全问题

·第二步：分析风险、价格比

·第三步：实施计划

·第四步：检查和更新规划

继续

第四章防火墙的概念和技术

防火墙概念

防火墙技术

·包过滤器

·代理服务器

·用户身份验证

组件认证

·NCSA测试标准

防火墙配置

·网络过滤（仅指包过滤）

·双宿主网关

·主机过滤

·子网过滤

·其它防火墙配置

继续

第五章实际防火墙的实现

虚构公司：Acme,Inc

·解决方案

安全问题：定义Internet连接

安全问题：确定谁需要访问

·解决方案

安全问题：识别信息流中的弱点

安全问题：管理远程访问

·解决方案

安全问题：到远程站点获取信息

·解决方案

安全问题：管理敏感信息的内部访问

·解决方案

安全问题：病毒的检测与排除

Acme的未来

继续

产品

述评

第二部分 防火墙产品

第六章产品介绍

小结

第七章产品述评：BorderWare Firewall Server

产品描述

·透明代理

·网络地址转换

·包一级过滤

·安全服务器网

·虚拟专用网络（VPN）

平台

安装防火墙服务程序

·预安装计划

·安装

·显示系统活动

·观察日志

使用和配置防火墙服务程序

·系统配置

·代理配置

·验证访问／安全登录

·报警

·其它管理

小结

·许可登记（License Metering）

产品描述

第八章产品述评：LT Auditor+

·硬件清单（Hardware Inventory）

·装配过滤器（Bindery Filter）

平台

系统要求

安装LT Auditor+

·文件／目录过滤器

配置LT Auditor+

·连接其它的服务器

启动LT Auditot＋以及选择服务器

·选择一台服务器

·登录过滤器

·装配过滤器

·统计过滤器

·自动删除／清除过滤器

·硬件过滤器

·报表

小结

第九章 产品述评：Modem Security Enforcer

产品描述

·优势

Modem Security Enforcer的操作

·操作综述

·特定选择项

安装Modem Security Enforcer

平台

配置Modem Security Enforcer

·改变用户口令

·使用系统管理者菜单

·统计：显示访问统计

·列表：创建和取消的帐目

·参数

调制解调器安全监控设备的使用

·状态指示器

·模式指示器灯

小结

第十章产品述评：Internet Scanner

产品说明

平台

配置Internet Scanner

·基于磁盘的安装

·下载Interner Scanner

安装Internet Scanner

·一些通用的操作设置

·RPC选择

·网络文件系统（NFS）一相关选择

·强制性选择

·防火墙选择

·网络基本输入输出系统

使用Internet Scanner

·运行人工扫描

·设置自动扫描

·分析扫描结果

小结

理解Kerberos

·Kerberos设计目标

第十一章 产品述评：CyberSAFE ChalIenger

·Kerber安全级别

采用Cybersafe Challenger

·登录

·管理Cybersafe Challenger

·采用Sybersafe Application Security Toolkit

·用Security Toolkit来保护一个应用程序

继续

第十二章其它防火墙产品

目录站点

·Firwall Fiesta

·美国国家计算机安全协会（NCSA）

·Serverwatch

防火墙产品清单

·Black Hole

·ANS Interlock

·AltaVista防火墙

·AbhiWeb AFS 2000

·BorderGuard 2000

·BorderWare FireWall Server

·Brimstone

·Centri/Firewall/Centri TNT

·Challenger

·CONNECT:Firewall

·Controller

·CryptoWall

·CyberGuard FireWall

·Cypress Labyrinth FireWall

·ExFilter

·FireDoor

·FireWall-1

·Digital对UNIX的防火墙

·Eagle

·FireWall IRX Router

·FireWall/Plus

·Galea Network Security

·Gauntlet Internet Firewall

·Guardian防火墙系统

·I.C.E.Block

·Interceptor

·Horatio

·IBM Internet安全网络网关连接

·GFX Internet防火墙系统

·Internet Scanner SAFEsuite

·INTOUCH NSA-网络安全代理

·lware Connect

·KarlBridge/KarlRouter

·NetFortress

·NETBuilder防火墙

·NetGate

·LT Auditor+

·Modem Security Enforcer

·Mediator One

·NetLOCK

·NetSeer

·NetRoad FireWALL

·NetWall

·The Norman Firewall

·ON Guard

·PERMIT Security Gateway

·PORTUS

·Private Internet Exchange（PIX）Firewall

·Site Patrol

·Sidewinder

·Secure RPC Gateway

·Secure Aceess Firewall

·PrivateNet Secure Firewall Server

·Solstice Firewall-1

·Smartwall

·SunScreen

·TurnStyle Firewall System

·WatchGuard Security System

·WebSENSE

第三部分 附录

附录A电子邮件的保密性和安全性

附录B关于防火墙的其它有用的注释

附录C其它资料丰富的防火墙资源

附录D Intranet重新定义企业信息系统

词汇表