張艷、俞優、瀋亮、陸臻主編顧健主編的《防火
牆產品原理與應用/信息安全產品技術叢書》共5章，
從防火牆產品的技術實現和標準介紹入手，對其產生
需求、發展歷程、實現原理、技術標準、應用場景和
典型產品等內容進行了全面翔實的介紹。
本書適合防火牆產品的使用者（繫統集成商、繫
統管理員）、產品研發人員及測試評價人員作為技術
參考，也可供信息安全專業的大學生及其他科研人員
參考。

第1章 綜述
1.1 為什麼要防火牆產品
1.1.1 網絡面臨的安全威脅
1.1.2 網絡安全的實現
1.1.3 采用防火牆繫統的必要性
1.2 防火牆發展歷程
1.2.1 防火牆技術的發展
1.2.2 防火牆發展的新技術趨勢
1.2.3 其他新型防火牆
第2章 防火牆產品的技術及實現
2.1 防火牆接入方式
2.1.1 交換模式
2.1.2 路由模式
2.1.3 混合模式
2.1.4 鏈路捆綁模式
2.2 訪問控制與地址轉換
2.2.1 訪問控制技術
2.2.2 地址轉換技術
2.3 應用層控制
2.3.1 應用層協議分析
2.3.2 基本協議識別方法
2.3.3 常見的應用識別技術分析
2.4 攻擊檢測與防護
2.4.1 網絡攻擊常見步驟
2.4.2 常見的幾種攻擊分類
2.4.3 常見的網絡安全防範措施
2.5 防病毒處理技術
2.5.1 防病毒的背景及意義
2.5.2 病毒的種類
2.5.3 病毒的特點
2.5.4 當今防火牆對病毒的處理
2.5.5 蠕蟲防護
2.6 日志報警與事件審計
2.6.1 防火牆日志
2.6.2 報警
2.6.3 事件審計
2.7 流量管理
2.8 高可用性
2.8.1 產生背景
2.8.2 技術分類
2.8.3 雙機熱備AS
2.8.4 雙機雙主AA
2.8.5 雙機熱備實現機制
2.8.6 VRRP
2.8.7 鏈路備份
2.8.8 服務器的負載均衡
2.9 VPN技術
2.9.1 VPN技術概況
2.9.2 SSL VPN技術原理
2.9.3 IPSEC VPN技術原理
2.10 IPv6技術
2.10.1 IPv6協議特點
2.10.2 IPv6地址
2.10.3 鄰居發現
2.10.4 PMTU發現
2.10.5 隧道技術
2.11 防火牆虛擬化
2.11.1 硬件虛擬防火牆
2.11.2 軟件虛擬防火牆
第3章 防火牆產品標準介紹
3.1 信息安全標準概述
3.1.1 標準化基礎概念
3.1.2 我國信息安全標準體繫介紹
3.1.3 信息安全等級保護工作概述
3.2 信息安全產品等級保護相關標準介紹
3.2.1 GB 17859—1999計算機信息繫統安全保護等級劃分準則
3.2.2 GB/T 20271—2006信息安全技術信息繫統通用安全技術要求
3.2.3 GB/T 20272—2006信息安全技術操作繫統安全技術要求
3.2.4 GB/T 20273—2006信息安全技術數據庫管理繫統安全技術要求
3.3 防火牆產品標準
3.3.1 防火牆安全技術標準歷史
3.3.2 GB/T 20281—2006標準介紹
3.3.3 新型防火牆的標準
第4章 防火牆產品的典型應用
4.1 應用場景一
4.1.1 背景及需求
4.1.2 解決方案及分析
4.2 應用場景二
4.2.1 背景及需求
4.2.2 解決方案及分析
4.3 應用場景三
4.3.1 背景及需求
4.3.2 解決方案及分析
4.4 應用場景四
4.4.1 背景及需求
4.4.2 解決方案及分析
第5章 防火牆產品
5.1 防火牆簡介
5.2 天融信防火牆介紹
5.2.1 天融信防火牆發展歷程
5.2.2 天融信防火牆產品特點
5.2.3 天融信防火牆產品應用案例
5.3 網御星雲防火牆介紹
5.3.1 網御星雲防火牆發展歷程
5.3.2 網御星雲防火牆產品特點
5.3.3 網御星雲防火牆產品應用案例
5.4 啟明星辰防火牆介紹
5.4.1 啟明星辰防火牆發展歷程
5.4.2 啟明星辰防火牆產品特點
5.4.3 啟明星辰防火牆產品應用案例
5.5 網神防火牆介紹
5.5.1 網神防火牆發展歷程
5.5.2 網神防火牆產品特點
5.5.3 網神防火牆產品應用案例
5.6 中科網威防火牆介紹
5.6.1 中科網威防火牆發展歷程
5.6.2 中科網威防火牆產品特點
5.6.3 中科網威防火牆產品應用案例
參考文獻