網(wǎng)絡(luò)安全工具及案例分析

第1篇 防火墻ISAServer
第1章 ISA防火墻介紹
1. 1 防火墻的作用
1. 2 ISAServer簡介
三大功能I. S和A
以服務(wù)的方式與Windows2000Server緊密集成
1. 3 實驗環(huán)境配置
實際網(wǎng)絡(luò)環(huán)境
虛擬機環(huán)境
1. 4 安裝ISAServer
系統(tǒng)需求
安裝ISAServer的步驟
1. 5 小結(jié)
第2章 代理服務(wù)器
2. 1 配置代理服務(wù)器偵聽客戶請求
2. 2 3種客戶端的配置
2. 3 訪問策略的實現(xiàn)
規(guī)則處理順序
備份訪問策略
2. 4 通過多級代理上網(wǎng)
2. 5 要求客戶端進行認(rèn)證
2. 6 小結(jié)
第3章 IP包過濾和應(yīng)用層過濾
3. 1 包過濾和路由
3. 2 用IP包過濾實現(xiàn)安全策略
3. 3 入侵檢測
3. 4 允許PPTP訪問
3. 5 應(yīng)用層過濾器
3. 6 Web過濾器
3. 7 小結(jié)
第4章 服務(wù)器安全發(fā)布
4. 1 為什么要發(fā)布服務(wù)
4. 2 發(fā)布Web服務(wù)
4. 3 發(fā)布FTP服務(wù)
4. 4 發(fā)布Exchange Server服務(wù)器
4. 5 發(fā)布其他服務(wù)器
4. 6 小結(jié)
第5章 監(jiān)控與日志分析
5. 1 實時監(jiān)控ISA的活動
5. 2 利用日志進行審計
5. 3 利用警報實現(xiàn)應(yīng)急響應(yīng)
5. 4 用報告得到統(tǒng)計結(jié)果
5. 5 小結(jié)
第6章 緩存配置
6. 1 緩存的作用和工作流程
緩存的作用
緩存的工作流程
6. 2 配置緩存驅(qū)動器
6. 3 陣列中的緩存配置
6. 4 配置ISA Server如何緩存對象
6. 5 緩存內(nèi)容自動更新
6. 6 小結(jié)
第7章 防火墻系統(tǒng)的設(shè)計與實現(xiàn)
7. 1 用屏蔽路由器做防火墻
7. 2 單宿主堡壘主機
7. 3 雙宿主堡壘主機
7. 4 周邊網(wǎng)絡(luò)解決方案
7. 5 ISA的容錯與負(fù)載均衡
7. 6 ISAServer防火墻與VPN的集成
7. 7 小結(jié)
第2篇 協(xié)議分析儀SnifferPro
第8章 協(xié)議分析工具介紹
8. 1 網(wǎng)絡(luò)協(xié)議和分層的概念
協(xié)議分層
協(xié)議棧
封裝與解封裝
TCP／IP協(xié)議族
8. 2 協(xié)議分析器工作原理
協(xié)議分析器概述
協(xié)議分析器的特點
作為嗅探器的協(xié)議分析器
8. 3 常見的協(xié)議分析工具
Sniffer Pro
Microsoft Network Monitor
Ethereal
8. 4 Sniffer Pro的安裝
8. 5 小結(jié)
第9章 捕獲數(shù)據(jù)包
9. 1 明確被捕獲對象
9. 2 捕獲滿足特定條件的數(shù)據(jù)包
9. 3 定義捕獲觸發(fā)器
9. 4 保存捕獲到的數(shù)據(jù)
9. 5 小結(jié)
第10章 實時監(jiān)控工具
10. 1 儀表盤 Dashboard
10. 2 包的大小及分布情況
10. 3 Top Talkers
10. 4 網(wǎng)絡(luò)采樣分析
10. 5 應(yīng)用程序響應(yīng)時間 ART
10. 6 流量矩陣 Matrix
10. 7 小結(jié)
第11章 分析和診斷問題
11. 1 配置如何顯示捕獲到的數(shù)據(jù)包
11. 2 捕獲數(shù)據(jù)包的顯示分析
11. 3 過濾數(shù)據(jù)
11. 4 使用專家分析工具
11. 5 小結(jié)
第12章 警報和響應(yīng)機制
12. 1 定義警報
12. 2 實時監(jiān)控報告
12. 3 小結(jié)
第13章 探測和模擬
13. 1 使用Sniffer附帶工具探測網(wǎng)絡(luò)
13. 2 模擬數(shù)據(jù)
13. 3 小結(jié)
第3篇 入侵檢測系統(tǒng)Sessionwall
第14章 入侵檢測系統(tǒng)介紹
14. 1 什么是入侵檢測系統(tǒng)
14. 2 入侵檢測系統(tǒng)的架構(gòu)
14. 3 常見的入侵檢測系統(tǒng)工具
14. 4 SessionWall的安裝
14. 5 小結(jié)
第15章 監(jiān)視網(wǎng)絡(luò)活動
15. 1 監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)
15. 2 查看統(tǒng)計數(shù)據(jù)
15. 3 管理數(shù)據(jù)
15. 4 小結(jié)
第16章 控制網(wǎng)絡(luò)行為
16. 1 工作間
16. 2 定義SessionWall參數(shù)
16. 3 定義規(guī)則元素
16. 4 定義規(guī)則
16. 5 小結(jié)
第17章 生成報告
17. 1 使用Reporter生成報告
17. 2 創(chuàng)建查詢報告
17. 3 根據(jù)時間調(diào)度生成報告
17. 4 小結(jié)
附錄A 用VMwareWorkstation架構(gòu)虛擬機網(wǎng)絡(luò)實驗環(huán)境
A. 1 VMware簡介
什么是VMware
為什么使用VMware
A. 2 如何安裝并運行虛擬機
A. 3 配置虛擬機的設(shè)備
配置編輯器
顯示器
與主機的時鐘同步
內(nèi)存
光驅(qū)CD-ROM
軟驅(qū)
磁盤
網(wǎng)卡
A. 4 配置虛擬機構(gòu)成的網(wǎng)絡(luò)環(huán)境
附錄B 案例索引