本书共12章，主要内容包括：防火墙概述、防火墙常用技术、基本网络配置及常见网络环境部署、VPN互联技术、服务器保护技术、网页防篡改技术、流量管理技术、高可用技术、风险发现及防护技术、常见攻击测试技术、NGAF产品部署排错以及虚拟防火墙。本书紧跟防火墙的发展前沿，既有理论深度，又有实用价值，理论与对应的项目实训紧密结合，突出重点难点，强化可操作性。本书可作为高校教材使用，也可作为云计算研发人员和云计算与网络安全技术爱好者的学习与参考资料。

  
\t章 防火墙概述



\t1.1 防火墙的定义及功能



\t1.1.1 防火墙的定义



\t1.1.2 防火墙的功能



\t1.2 防火墙的基本结构



\t1.2.1 屏蔽路由器防火墙



\t1.2.2 双宿主堡垒主机防火墙



\t1.2.3 屏蔽主机防火墙



\t1.2.4 屏蔽子网防火墙



\t1.3 防火墙的分类



\t1.3.1 从防火墙的物理特性分类



\t1.3.2 从防火墙的技术分类



\t1.3.3 从防火墙的应用部署分类



\t1.3.4 从防火墙的性能分类



\t1.4 新一代防火墙技术



\t1.4.1 为什么需要新一代防火墙



\t1.4.2 新一代防火墙的概念



\t本章小结



\t练习题



\t第2章 防火墙常用技术



\t2.1 包过滤技术



\t2.1.1 包过滤的原理



\t2.1.2 包过滤规则表



\t2.1.3 包过滤技术的优缺点分析



\t2.2 网络地址翻译技术



\t2.2.1 NAT的概念



\t2.2.2 静态NAT技术



\t2.2.3 动态NAT技术



\t2.2.4 NAT技术优缺点分析



\t2.3 网络代理技术



\t2.3.1 应用层代理



\t2.3.2 应用层网关优缺点分析



\t2.3.3 传输层代理



\t2.4 虚拟专用网络



\t2.4.1 什么是VPN



\t2.4.2 VPN的分类



\t2.4 13VPN隧道技术及相关协议概述



\t2.4.4 主要的VPN技术



\t2.4.5 IPSec基础



\t本章小结



\t练习题



\t第3章 基本网络配置及常见网络环境部署



\t3.1 基本功能介绍



\t3.1.1 新一代防火墙的部署模式



\t3.1.2 基于用户和应用的内容安全控制



\t3.1.3 带宽管理



\t3.1.4 IPS、DoS／DDoS防护、服务器保护



\t3.1.5 数据中心



\t3.2 基本网络配置介绍



\t……