网络安全设备配置指南.docVIP

网络安全设备配置指南

TOC\o1-2\h\u10048第1章网络安全设备基础概述 4

26791.1网络安全设备分类 4

188451.1.1防火墙 4

44721.1.2入侵检测系统（IDS）/入侵防御系统（IPS） 4

109971.1.3虚拟专用网络（VPN） 4

185661.1.4安全审计系统 4

148921.1.5防病毒系统 5

114831.2常见网络安全设备介绍 5

189051.2.1防火墙 5

286571.2.2入侵检测系统（IDS）/入侵防御系统（IPS） 5

127641.2.3虚拟专用网络（VPN） 5

33771.2.4安全审计系统 5

79091.2.5防病毒系统 5

107251.3设备配置原则与策略 5

17901.3.1合理规划网络架构 5

312541.3.2统一策略管理 5

132041.3.3最小权限原则 6

309701.3.4定期更新和维护 6

52671.3.5监控与审计 6

312561.3.6安全培训与意识提升 6

28045第2章防火墙配置与管理 6

812.1防火墙类型及选型 6

135822.1.1防火墙分类 6

292922.1.2防火墙选型 6

326422.2基本防火墙配置 6

166072.2.1设备初始化配置 6

231312.2.2安全策略配置 7

283842.2.3网络地址转换（NAT）配置 7

249202.3高级防火墙策略配置 7

166482.3.1VPN配置 7

263992.3.2网络入侵防御（NIPS）配置 7

97452.3.3应用层防护配置 7

50002.3.4日志与审计配置 7

21104第3章路由器与交换机安全配置 7

115863.1路由器安全配置 7

35503.1.1基本安全设置 8

127413.1.2端口安全配置 8

271503.1.3VPN安全配置 8

137393.2交换机安全配置 8

51483.2.1基本安全设置 8

63673.2.2端口安全配置 8

160023.2.3VLAN安全配置 9

136423.3虚拟局域网（VLAN）安全配置 9

203633.3.1VLAN隔离 9

91913.3.2VLAN间路由安全 9

83603.3.3VLAN安全防护 9

21340第4章VPN设备配置与应用 9

156254.1VPN技术概述 9

175564.1.1VPN的定义与分类 9

170054.1.2VPN的关键技术 10

94504.1.3VPN的应用场景 10

238144.2VPN设备选型与配置 10

314614.2.1VPN设备选型 10

245454.2.2VPN设备配置 10

4034.3VPN故障排查与优化 10

177204.3.1故障排查方法 10

286804.3.2优化措施 11

32398第5章入侵检测系统（IDS）与入侵防御系统（IPS） 11

55165.1IDS/IPS技术原理 11

313765.1.1入侵检测系统（IDS） 11

14459IDS分类 11

14089IDS检测技术 11

217335.1.2入侵防御系统（IPS） 11

10092IPS技术特点 11

3695.2IDS/IPS设备配置 12

155585.2.1设备选型 12

133265.2.2设备部署 12

5265.2.3规则配置 12

116395.3入侵事件分析与处理 12

61925.3.1事件分类 12

188415.3.2事件分析 12

305415.3.3事件处理 12

9303第6章防病毒设备与策略 13

181696.1防病毒设备概述 13

156816.1.1防病毒设备基本概念 13

280426.1.2防病毒设备分类 13

231006.1.3防病毒设备工作原理 13

139996.2防病毒策略配置 13

102846.2.1设备基本配置 13

132866.2.2防病毒策略配置 14

210166.3病毒事件应急响应 14

19