|
CHECKPOINT NGX R65最新版中文培训教材，有需要购买的请联系我，我的QQ：110824388，请随时给我留言，
序
Internet为全球的公司和个人提供了新的机会，随着网络的发展，网络安全已经成为我们当前所面对的主要问题。
Check Point软件技术有限公司成立时间于 1993 年，美国总部在加利福尼亚州红木城，国际总部在以色列莱莫干市，员工人数： 1180 多人。
是全球首屈一指的 Internet 安全解决方案供应商，在全球企业防火墙、个人防火墙及虚拟专用网络（VPN）市场上居于领导地位。 Check Point 软件技术有限公司的安全虚拟网络（SVN）体系结构可提供支持安全、可靠的因特网通信的基础设施。通过因特网、 Intranet 和 Extranet ， SVN 可确保网络、系统、应用和用户之间的安全通信。在公司的 “Next Generation” 产品系列中发布的 SVN 解决方案，进一步加强了公司网络、远程员工、办事处以及合作伙伴外部网的业务通信和资源的安全。 Check Point 公司的安全性开放式平台（OPSEC）可提供一个先进的框架，
它使得 Check Point 的解决方案能够与 350 多家领先企业的卓越解决方案集成及协同工作。此外， Check Point 通过遍布 88 个国家及地区的 2,200 多家合作伙伴销售及集成其解决方案，同时提供相关服务。
作为checkpoint的河北省的唯一代理，很多用户都感叹于checkpoint产品强悍的功能以及简单的操作。我们给用户以及公司员工做培训的时候，为了寻找一本好的全面教材，常常挑灯夜寻，结果却出人意料，作为业内知名的安全厂商，其培训教材却难以寻觅。当然肯定有人会问，checkpoint就没有自己的教材吗？答案是有的，但是现在的用户有几个人会潜心研究那些“鸟语”写出来的教材呢？于是我们本着对用户负责的原则，我们编写了这本checkpoint的基础教程。此书对我公司、公司产品以及checkpoint进行了详细的介绍。
作为河北省网络安全行业的佼佼者，我们致力于给用户最好的安全产品。好东西需要大家分享，自己也做过网络工程师，了解那些那些求知若渴的网工的痛苦，所以我们把此书献给网络上那些对安全有兴趣的人，希望他们能对checkpoint的产品感兴趣，能加入到checkpoint的队伍中来。
作为公司的领导者，我对为编写这本书付出过辛勤劳动的人们致以崇高的敬意以及深深的感谢和祝福。
目
录
第一章 CHECKPOINT简介. 9
1.1
Check Point VPN-1 /Firewall-1 产品介绍... 9
1.1.1
Check Point Power-1硬件设备闪亮登场... 16
1.2
Check Point InterSpect 介绍... 18
1.2.1 您面临的挑战... 18
1.2.2 我们的解决方案... 18
1.2.3 产品功能... 19
1.3
VPN-1 Power
21
1.3.1 您面临的挑战... 22
1.3.2 我们的解决方案... 22
1.3.3 产品功能... 22
1.4
Web 智能... 25
1.4.1 您面临的挑战... 25
1.4.2 我们的解决方案... 26
1.4.3 产品描述以及功能... 26
1.5
FloodGate-1. 29
1.5.1 您面对的挑战... 29
1.5.2 我们的解决方案... 29
1.5.3 产品描述以及产品... 29
1.6
Web安全网关... 32
1.6.1您遇到的挑战... 32
1.6.2 我们的解决方案... 32
1.6.3 产品描述以及功能... 32
1.7
SecurePlatform Pro为Check Point公司的智能安全解决方案... 35
1.8 SSL Network Extender for VPN-1. 37
1.8.1您面临的挑战... 37
1.8.2 我们的解决方案... 37
1.8.3 产品描述和功能... 37
第二章
防火墙的基本设置. 40
2.1 防火墙的基本概念... 40
2.1.1 防火墙的概念... 40
2.1.2 防火墙的特征... 40
2.1.3防火墙功能... 41
2.2 介绍SmartCenter
41
2.3 防火墙基本设置... 43
2.3.1防火墙web界面管理... 43
2.3.2 GUI用户端程序基本配置... 56
2.3.3 checkpoint防火墙策略规则设置... 85
2.4 日志管理... 100
2.4.1 SmartView Tracker
100
2.4.2 SmartView Monitor
100
2.4.3 审核模式... 109
2.4.4、工具条... 110
2.4.5 SmartDashboard与SmartView Tracker联动... 112
2.4.6 流量监控... 113
2.5 内容安全... 116
2.5.1 介绍OPSEC. 116
2.5.2 URL的过滤... 116
2.4.3用户认证介绍... 127
2.5 NAT技术... 143
2.6 FloodGate-1模块... 150
2.6.1 功能介绍... 150
2.6.2 配置步骤... 150
第三章SmartDefense 核心安全服务. 154
3.1网络安全... 154
3.1.1 网络安全配置步骤... 154
3.1.2拒绝服务... 158
3.1.3 Teardrop. 158
3.1.4 Ping of Death. 159
3.1.5 LAND.. 159
3.1.6 No-tcp flooding. 160
3.1.7 Aggressive Aging. 160
3.2 IP和ICMP防御... 161
3.2.1 Packet sanity. 161
3.2.2 Max Ping Size. 161
3.2.3 IP FRAGMENT. 162
3.2.4 Network Quota. 162
3.3 Tcp攻击防御... 163
3.3.1 SYN attack configuration. 163
3.3.2 Small PMTU.. 163
3.3.3 Spoofed Reset Protection. 163
3.3.4 Sequence Verifier
164
3.4 Successive Events
164
3.4.1 Address Spoofing. 164
3.4.2 DoS. 165
3.4.3 Local Interface Spoofing. 165
3.4.4 Successive Alerts
165
3.5 Port Scan. 166
3.5.1 host port scan. 166
3.5.2 Sweep Scan. 166
3.6 应用安全... 167
3.6.1 Mail
167
3.6.2 FTP：... 172
3.6.3 Microsoft Networks
173
3.6.4 Peer to Peer
174
3.6.5 Instant Messengers
175
3.6.6 DNS. 176
3.6.7 VoIP. 177
3.6.8 VPN Protocols
178
3.6.9 CA BrightStor Backup. 179
3.6.10 Content Protection. 180
3.6.11 Remote Control Applications
181
3.6.12 Routing Protocols
182
3.6.13 MS－RPC. 183
3.6.14 SUN－RPC. 184
3.6.15 TELNET. 185
3.6.16 Veritas Backup Exec Protections
186
3.6.17 MS－SQL. 186
3.7 WEB安全... 188
3.7.1
恶意代码防护... 189
3.7.2 应用层防御... 192
3.7.3 Sql注入攻击... 195
3.7.4 目录遍历攻击... 197
3.7.5 Inforation Disclosure防御之header Spoofing. 198
3.7.6 Inforation Disclosure防御之Directory Listing. 200
3.7.7 Inforation Disclosure防御之Error Concealment
201
3.7.8 Http Protocol Inspectiong防御Http Format Sizes
203
3.7.9 Http Protocol Inspectiong防御之ASCII Only Request
206
3.7.10 Http Protocol Inspectiong防御之Header Rejection. 208
3.7.11 Http Protocol Inspectiong防御之Http Methods
210
3.7.12 Http Protocol Inspectiong防御之Non Standard Port
211
3.7.13 Http Protocol Inspectiong防御之Block Malicious Http Encodings
212
3.7.14 Http Client protection. 213
第四章
Cluster XL
215
4.1介绍Cluster XL. 215
4.1.1 高可用性... 215
4.1.2 负载均衡... 215
4.2 配置过程... 216
4.2.1 安装集群组件... 216
4.2.2 安装Smartcenter用于连接集群中的网关... 223
4.2.3 安装完smartcenter后再Windows下基本设置... 226
4.2.4 在SmartDashboard上配置集群... 230
4.2.5 测试高可用性和负载均衡... 237
第五章
VPN
239
5.1 VPN简介... 239
5.1.1 PPTP协议简介... 239
5.1.2 L2TP协议简介... 240
5.1.3 GRE协议... 244
5.1.4 IPSec协议... 247
5.1.5 IPsec认证算法和加密算法... 249
5.1.6 协商方式... 249
5.1.7 IKE协议简介... 249
5.1.8 IPsec的NAT穿越... 250
5.2 SITE TO SITE VPN. 251
5.2.1 拓扑环境... 251
5.2.2设置步骤... 251
5.3 Remote Access VPN. 281
5.3.1实验拓扑... 281
5.2.2 配置过程... 281
5.3.3 客户端安装... 296
第六章
INTERSPECT内网防护基本配置. 306
6.1 InterSpect在shell环境下的基本设置方法... 306
6.2
InterSpect的Web管理... 340
6.3
InterSpect GUI的基本设置方法... 349
6.4
InterSpect的Segmentation的设置... 353
6.5 InterSpect GUI的基本设置方法... 356
附录一
CHECKPOINT硬件平台介绍. 397
诺基亚... 397
I-SECURITY.. 400
CROSSBEAM.. 405
IBM HP DELL SUN服务器平台... 410
CHECKPOINT认证硬件平台，及性能测试对比... 414
用户选择CP防火墙理由... 424
附录二
鑫博威发布新一代流量控制TCM
426
强大的协议识别引擎... 427
内网IP统计功能... 437
简单易用的单IP限速... 438
丰富的报表统计... 438
附录三
鑫博威发布新一代内网管理. 442
附录四 NOD32防病毒软件3.0新版. 485
附录五 LogBase日志管理综合审计系统. 494
附录六
网通和电信网段. 496
CHECKPOINT NGX R65最新版中文培训教材，有需要购买的请联系我，我的QQ：110824388，请随时给我留言，http://item.taobao.com/auction/item_detail.jhtml?item_id=2fed524ed83fe6cdbf2dc8829bd36bfa&x_id=0db2 支持支付宝，直接拍就可
| 
IP卡
狗仔卡
发表于 2008-5-16 16:18:28
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2008-5-17 18:55:59
楼主
