本书向网络管理员提供了他们在选择、创建和管理防火墙过程中所需了解的技术细节。书中讨论了主要的防火墙技术、品牌和它们的优缺点，以及如何选择防火墙产品。本书特别讨论了最新的威胁与对策，从而帮助读者及时弥补安全漏洞。本书包含以下内容：VPN、高级加密技术、新的基于Web的防火墙、工具箱与案例学习、市场上防火墙产品。本书内容丰富、技术全面，适用于网络和安全管理人员及关注网络安全的人士。

译者序

前言

第一部分 TCP/IP及其安全需求：防火墙

1 网络互连协议和标准概述

2 基础连接

3 加密：足够吗

4 防火墙面临的挑战：基础Web

……

第二部分 防火墙的实现和局限

7 究竟什么是因特网/内部网防火墙

8 因特网服务的脆弱性

9 建立防火墙安全策略

10 防火墙的设计与实现

……

第三部分 防火墙资源指南

14 防火墙类型及市场产品介绍

第四部分 附录

附录A 防火墙销售商和相关工具

附录B 术语表

参考书目

一个好的安全体制包括对安全策略的深入计划、分析。安全策略包括访问控制以及认证机制。