目录
1 引言... 1
1.1      防火墙的基本工作原理... 1
1.1.1 防火墙技术分类... 1
1.1.2 包过滤防火墙... 1
1.1.3应用网关防火墙... 2
1.1.4 状态检测防火墙... 2
1.2 入侵检测系统原理... 2
1.2.1 按入侵检测的主要技术分类... 3
1.2.2 按入侵检测系统的数据来源分类... 3
2 本系统的网络拓扑图及IP地址规划... 4
2.1 网络拓扑图... 4
2.2 IDS的部署... 4
2.3 防火墙要实现的功能... 4
2.4 本系统IP地址规划... 4
2.5硬件安全设备选择... 5
3 软件防火墙的配置... 5
3.1 Windows Firewall. 5
3.2 第三方软件防火墙的配置（KIS2009）... 7
3.3 IPTABLES的配置... 9
3.3.1 iptables的配置要求... 10
3.3.2 iptables的配置基本命令介绍... 10
3.3.3 具体配置步骤... 12
4 PIX防火墙的配置... 14
4.1 PIX防火墙的基本配置... 14
4.1.1 给接口命名并设定安全级别... 14
4.1.2 给各个接口配置ip地址... 14
4.1.3 为每个接口配置静态路由... 14
4.1.4 允许dmz中的web服务器访问内部网络中的数据库服务器... 14
4.2 在PIX上做AAA服务器的相应配置... 15
4.2.1指定AAA服务器组... 15
4.2.2 配置对内网用户进行身份认证以后才能访问外网... 15
4.2.3 配置外网用户通过认证后访问DMZ区的HTTP服务器和EMAIL服务器... 15
4.2.4 配置授权... 16
4.2.5 配置审计... 16
5 snort入侵检测系统的配置... 16
5.1 snort介绍... 16
5.2 在windows下安装snort. 16
5.3 编写snort规则的介绍... 18
结束语... 18
参考资料... 18