新書推薦:
《
入门级AI机器人制作与图形化编程
》
售價:NT$
347.0
《
怎样上好常态课:小学数学教学24例
》
售價:NT$
319.0
《
祈愿女神
》
售價:NT$
325.0
《
新反智时代(历史学堂)
》
售價:NT$
374.0
《
索恩丛书·死敌:太平洋战争,1944~1945
》
售價:NT$
704.0
《
天历探原
》
售價:NT$
301.0
《
正义的刻度:如何用经济学思维衡量公平正义?
》
售價:NT$
403.0
《
爱犬长寿密码
》
售價:NT$
673.0
|
編輯推薦: |
本书内容来自一线教师的多年教学成果,同时作者有多年的企业从业实际工作经验,所以教材定位准,内容实用,书中有大量的实用案例,非常适合学生和从业人员学习。
|
內容簡介: |
本书是基于华为eNSP 模拟仿真环境编写的防火墙项目化教程。本书共12 个项目,包括防火墙基础知识、防火墙登录方式、防火墙安全策略、防火墙源NAT 策略、防火墙NAT server 策略、双向NAT 、双机热备——主备模式、双机热备——负载分担模式、GRE-VPN、L2TP-VPN、IPSec-VPN 和GRE over IPSec VPN。 本书通俗易懂,可操作性较强,可作为信息安全专业、计算机及相关专业的教材,也可以作为华为HCIA-Security 或HCIP-Security 的培训参考资料。
|
關於作者: |
熊翌竹,男。电气工程与自动化高级工程师,计算机系统架构师,2014年度珠海优秀青年人才。
2010年毕业于广东工业大学控制理论与控制工程专业,全日制硕士研究生,现任计算机网络技术专业专任教师。
在企业从事一线研发和项目管理工作近10年,主持或参多个真实研发项目,研发的产品产生了一定的经济效益和社会效益。
工作以来取得专利7项,软著4项,论文5篇。
|
目錄:
|
项目1 防火墙基础知识
1
11 知识引入
1
12 任务1:安装支持防火墙仿真环境的 eNSP 软件
5
13 任务2:用 Wireshark 捕获常见的TCP/IP 协议栈报文13
习题25
思政聚焦:增强服务意识 25
项目2 防火墙登录方式26
21 知识引入26
22 任务1:通过Console 控制接口登录防火墙29
23 任务2:通过Web 方式登录防火墙31
24 任务3:通过telnet 协议登录防火墙 39
25 任务4:通过SSH 协议登录防火墙42
习题45
思政聚焦:积极践行社会主义核心价值观45
项目3 防火墙安全策略47
31 知识引入47
32 任务1:安全区域划分和网络基础配置 53
33 任务2:防火墙策略配置 58
34 任务3:需求验证60
习题67
思政聚焦:面对腐败零容忍68
项目4 防火墙源NAT 策略 69
41 知识引入69
42 任务1:用Easy IP 方式访问外网73
43 任务2:用No-PAT 方式访问外网 78
44 任务3:用NAPT 方式访问外网84
45 任务4:用Smart NAT 方式访问外网91
46 任务5:黑洞路由96
习题101
思政聚焦:增强绿色可持续发展102
Fhqzwindd 3
2023/12/21 11:07:01
项目5 防火墙NAT server 策略103
51 知识引入103
52 任务1:安全区域划分和网络基础配置 107
53 任务2:防火墙策略配置 111
54 任务3:NAT 策略配置 112
55 任务4:NAT ALG 、静态路由、黑洞路由配置 115
56 任务5:验证115
习题121
思政聚焦:增强社会责任 122
项目6 双向NAT 123
61 知识引入124
62 任务1:域间双向NAT(NAT inbound NAT server)126
63 任务2:域内双向NAT (域内 NAT NAT server)136
习题147
思政聚焦:坚韧不拔自主创新147
项目7 双机热备——主备模式148
71 知识引入149
72 任务1:仿真拓扑设计153
73 任务2:外围设备基础配置155
74 任务3:FW1(master 设备)配置156
75 任务4:FW2(slave 设备)配置160
76 任务5:验证162
习题166
思政聚焦:点亮青春为国争光167
项目8 双机热备——负载分担模式168
81 知识引入169
82 任务1:仿真拓扑设计173
83 任务2:外围设备基础配置175
84 任务3:FW_A 配置 176
85 任务4:FW_B 配置 180
86 任务5:验证182
习题187
思政聚焦:推进网络强国建设助力中国式现代化187
项目9 GRE-VPN 189
91 知识引入189
92 任务1:仿真拓扑设计195
93 任务2:外围设备基础配置196
94 任务3:FW1 配置197
IV
Fhqzwindd 4
2023/12/21 11:07:02
95 任务4:FW2 配置200
96 任务5:需求验证202
习题204
思政聚焦:匠心筑梦 技能报国204
项目10 L2TP-VPN 206
101 知识引入 206
102 任务1:仿真拓扑设计213
103 任务2:物理机和防火墙连通配置 215
104 任务3:LNS 配置 217
105 任务4:客户端配置 220
106 任务5:需求验证223
习题225
思政聚焦:夯实职业素养助力国家高质量发展 225
项目11 IPSec VPN227
111 知识引入 227
112 任务1:仿真拓扑设计和配置思路 232
113 任务2:外围设备基础配置 233
114 任务3:FW_A 配置 235
115 任务4:FW_B 配置 238
116 任务5:验证 242
习题245
思政聚焦:弘扬新时代劳动精神实现人生价值 245
项目12 GRE over IPSec VPN 247
121 知识引入 247
122 任务1:仿真拓扑设计和配置思路 249
123 任务2:外围设备基础配置250
124 任务3:FW1 配置 251
125 任务4:FW2 配置 255
126 任务5:需求验证259
习题262
思政聚焦:增强网络安全意识筑牢网络安全屏障262
参考文献264
|
內容試閱:
|
本书作为适合高校计算机类专业防火墙技术的教材,从实际应用和工
作过程出发,采用“项目引导、任务驱动”的方式展开教学内容,涉及防
火墙安全策略、NAT 策略、双机热备、VPN 技术四大模块,旨在培养学
生的动手实践能力。全书内容分为12 个项目,每个项目均按照企业真实
项目场景设计,包括知识要点、操作步骤和验证、操作视频指导及练习题
等部分。每个项目操作步骤清晰,可操作性较强。
本书坚持以“立德树人”为根本任务和宗旨,注重思政教育和专业技
能、知识的融合。本书按照“以二十大精神为引领,以学生为中心,以技
能培养为目标”的思路开发设计课程思政。在课程思政建设方面,为更好
地将党的二十大报告精神融入课程教学,编者结合教材中各项目任务特点、
背景以及新时代要求等,分别拓展融入精益求精的大国工匠精神、科学严
谨的职业素养、用户至上的服务精神、协作共进的团队精神、自主创新的
科学精神、社会主义法治精神等内容。
本书充分体现了新形态一体化教材的特点,建设完成包括教学案例微
课视频、授课用PPT、习题库等数字化学习资源,实现“理论 实操”“纸
质教材 数字资源”的合理结合,既便于利用线上、线下资源自主学习,
也适宜于学生通过二维码即扫即学的个性化学习。多元化的学习资源可激
发学生的学习兴趣,提升学习效果。
本书由高校计算机网络技术专业教师和深圳市虫之教育科技有限公司
“双元”合作开发。参编人员了解社会对人才的需求,具有丰富的教学和
实践经验,将现实工作案例引入教材,体现了校企合作特征。本书编排结
构严谨,力求能够为学生能力获取和就业奠定基础。其中,项目1~4 由熊
翌竹编写,项目5~8 由李文静编写,项目9~12 由李祖猛编写,余振养负
责强化训练部分和课程资源建设,全书由荆舒煬统稿并校对。微课视频由
熊翌竹和企业讲师陈帅进行实操录制。
由于作者自身水平有限,本书如有不妥甚至错误之处,恳请读者和专
家提出宝贵意见。
编者
2023 年6 月
|
|