内联网与外联网安全指南 (2008 年度畅销榜NO.74325 )

本书详细地提供了作者现实的亲身实践经验。重点介绍了有关内联网（又称内特网）和外联网（又称外特网）应用的高灵活性网络和安全基础设施的开发和实施。本书很好地阐述了如何为内联网或外联网构建一个安全、可靠、高性能、高效益的网络和安全基础结构的技术，详细介绍了路由器、交换机、服务器、防火墙等网络关键部分的安全配置。\r\n 本书的读者面相当广泛，只要他们对内联网和外联网的实现感兴趣，其中包括：\r\nl 做网络和安全基础结构工作的IS和IT专业人士；\r\nl 想了解如何选择正确的技术和设备供应商的管理者；\r\nl 为因特网、内联网和外联网策略提供技术和商务前景的设计者和创建者；\r\nl 一些想在因特网领域发挥作用的学生和专业人士，他们想了解实现安全内联网和VPN通道的内幕。\r\n

第一章 概述\r\n1.1 因特网\r\n1.2 内联网\r\n1.2.1 传统方式\r\n1.2.2 基于帧中继的方式\r\n1.2.3 基于VPN的因特网方式\r\n1.3 内联网组件\r\n1.4 内联网小结\r\n1.5 外联网\r\n1.5.1 外联网的优越性\r\n1.5.2 安全性\r\n1.5.3 应用外联网的实例\r\n1.6 结论\r\n第二章 广域网组件\r\n2.1 通过PSTN的异步拨号连接\r\n2.2 至ISP的专用的点到点数字串行连接\r\n2.2.1 点到点协议（PPP）\r\n2.2.2 PPP操作\r\n2.3 分组交换技术X.25、帧中继、ATM和SMDS\r\n2.3.1 X.25\r\n2.3.2 帧中继\r\n2.3.3 异步传输模式（ATM）\r\n2.3.4 交换式大容量数据业务（SMDS）\r\n2.4 综合业务数字网ISDN\r\n2.4.1 ISDN的物理安装\r\n2.4.2 基本速率接口\r\n2.4.3 基群速率接口\r\n2.4.4 ISDN的应用\r\n2.4.5 ISDN的安全特征\r\n2.4.6 7号信令系统（SS7）\r\n2.5 WAN拓扑和弹性考虑\r\n2.5.1 WAN拓扑*\r\n2.6 结论\r\n第三章 局域网络组件\r\n3.1 以太网\r\n3.1.1 网桥\r\n3.1.2 路由器\r\n3.2 快速以太网（100BaseT）\r\n3.2.1 以太网交换（第2层交换）\r\n3.2.2 交换操作\r\n3.2.3 虚拟LAN\r\n3.2.4 热备份路由器协议（HSRP）\r\n3.3 千兆位以太网\r\n3.4 光纤分布式数据接口（FDDI）\r\n3.4.1 基础结构\r\n3.5 LAN环境中的ATM\r\n3.5.1 LANE结构和它的操作\r\n3.5.2 ATM上的多协议\r\n3.6 令牌环\r\n3.6.1 令牌环操作\r\n3.7 第三层交换\r\n3.8 LAN路由协议\r\n3.8.1 静态\r\n3.8.2 距离向量路由协议\r\n3.8.3 链路状态路由协议\r\n3.8.4 LAN 服务质量（QoS）\r\n3.9 结论\r\n第四章 网络管理与服务管理\r\n4.1 网络管理\r\n4.1.1 OSI FCAPS模型\r\n4.1.2 SNMP\r\n4.2 管理信息库（MIB）\r\n4.2.1 结构化管理信息（SMI）\r\n4.3 SNMP命令\r\n4.3.1 SNMP产品\r\n4.4 远程网络监控\r\n4.4.1 RMON-II\r\n4.4.2 RMON 产品\r\n4.5 服务管理\r\n4.6 结论\r\n第五章 内联网和外联网的安全组件\r\n5.1 内联网/外联网的安全框架\r\n5.2 制定安全计划\r\n5.3 安全工具\r\n5.3.1 预防工具\r\n5.3.2 检测\r\n5.3.3 纠错\r\n5.4 数据安全\r\n5.4.1 数据机密性\r\n5.4.2 数据完整性\r\n5.4.3 数据访问控制和认证\r\n5.4.4 认证\r\n5.5 防火墙\r\n5.5.1 最初的防火墙\r\n5.5.2 防火墙在内联网和外联网中的作用\r\n5.5.3 防火墙的类型\r\n5.6 结论\r\n第六章 虚拟专用网络\r\n6.1 什么是VPN\r\n6.1.1 连接不同的内联网部分的LAN-to-LAN VPN\r\n6.1.2 LAN-to-WAN:扩展内联网到外部的实体，建立外联网\r\n6.1.3 远程LAN访问虚拟专用拨号网络（VPDN）\r\n6.2 为什么要用VPN\r\n6.2.1 低开支\r\n6.2.2 数据保密\r\n6.2.3 普遍访问\r\n6.2.4 灵活应用\r\n6.2.5 实现扩展性\r\n6.3 内联网和外联网的VPN实现\r\n6.3.1 安全\r\n6.3.2 性能\r\n6.3.3 易于管理\r\n6.3.4 遵循标准和交互操作性\r\n6.4 网络到网络的连接\r\n6.4.1 数据链路层\r\n6.4.2 网络层\r\n6.4.3 对话层\r\n6.4.4 应用层的VPN方案\r\n6.4.5 拨号到局域网的VPDN连接\r\n6.5 结论\r\n第七章 实例分析\r\n7.1 实例分析Ⅰ：只有一个办公室地点的公司的内联网 \r\n7.1.1 实例分析目标\r\n7.1.2 实例分析的背景和需求\r\n7.1.3 结论\r\n7.2 实例分析Ⅱ：一个跨越广泛地域的有多个办公地点的公司的内联网 \r\n7.2.1 实例分析目标\r\n7.2.2实例分析的背景和需求\r\n7.2.3 结论\r\n7.3 实例分析Ⅲ：通过传统的X.25连接到其欧洲业务的公司的内联网 \r\n7.3.1 实例分析目标\r\n7.3.2 实例分析的背景与需求\r\n7.3.3 结论\r\n7.4 实例分析IV：与采用SNA的IBM主机系统有传统连接的内联网 \r\n7.4.1 实例分析目标\r\n7.4.2 实例分析的背景和需求\r\n7.4.3 结论\r\n7.5 实例分析 V：利用基于因特网VPN的公司的内联网互连性 \r\n7.5.1 实例分析目标\r\n7.5.2 实例分析的背景和需求\r\n7.5.3 结论\r\n7.6 实例分析VI：用基于因特网的VPN远程访问内联网\r\n7.6.1 实例分析目标\r\n7.6.2 实例分析的背景和需求\r\n7.6.3 结论\r\n7.7 实例分析VII：通过VPN访问外联网\r\n7.7.1 实例分析目标\r\n7.7.2 实例分析的背景和需求\r\n7.7.3 结论\r\n缩略语表\r\n索引\r\n参考文献