华为防火墙技术漫谈

目 录 封面 扉页 版权 序 前言 理论篇 第1章 基础知识 1.1 什么是防火墙 1.2 防火墙的发展历史 1.2.1 1989年至1994年 1.2.2 1995年至2004年 1.2.3 2005年至今 1.2.4 总结 1.3 华为防火墙产品一览 1.3.1 USG2110 产品介绍 1.3.2 USG6600 产品介绍 1.3.3 USG9500 产品介绍 1.4 安全区域 1.4.1 接口、网络和安全区域的关系 1.4.2 报文在安全区域之间流动的方向 1.4.3 安全区域的配置 1.5 状态检测和会话机制 1.5.1 状态检测 1.5.2 会话 1.5.3 组网验证 1.6 状态检测和会话机制补遗 1.6.1 再谈会话 1.6.2 状态检测与会话创建 1.7 配置注意事项和故障排除指导 1.7.1 安全区域 1.7.2 状态检测和会话机制 第2章 安全策略 2.1 安全策略初体验 2.1.1 基本概念 2.1.2 匹配顺序 2.1.3 缺省包过滤 2.2 安全策略发展历程 2.2.1 第一阶段：基于ACL 的包过滤 2.2.2 第二阶段：融合UTM 的安全策略 2.2.3 第三阶段：一体化安全策略 2.3 Local 区域的安全策略 2.3.1 针对OSPF 协议配置Local 区域的安全策略 2.3.2 哪些协议需要在防火墙上配置Local 区域的安全 策略 2.4 ASPF 2.4.1 帮助FTP 数据报文穿越防火墙 2.4.2 帮助QQ/MSN 报文穿越防火墙 2.4.3 帮助用户自定义协议报文穿越防火墙 2.5 配置注意事项和故障排除指导 2.5.1 安全策略 2.5.2 ASPF 第3章 攻击防范 3.1 DoS 攻击简介 3.2 单包攻击及防御 3.2.1 Ping of Death 攻击及防御 3.2.2 Land 攻击及防御 3.2.3 IP 地址扫描攻击 3.2.4 防御单包攻击的配置建议 3.3 流量型攻击之SYN Flood 攻击及防御 3.3.1 攻击原理 3.3.2 防御方法之TCP 代理 3.3.3 防御方法之TCP 源探测 3.3.4 配置命令 3.3.5 阈值配置指导 3.4 流量型攻击之UDP Flood 攻击及防御 3.4.1 防御方法之限流 3.4.2 防御方法之指纹学习 3.4.3 配置命令 3.5 应用层攻击之DNS Flood 攻击及防御 3.5.1 攻击原理 3.5.2 防御方法 3.5.3 配置命令 3.6 应用层攻击之HTTP Flood 攻击及防御 3.6.1 攻击原理......