書籍基本資訊

項目	內容
書名	防火牆基礎 (Firewall Fundamentals)
作者	Wes Noonan
譯者	陳麒帆
出版社	人民郵電出版社
出版時間	2007 年 6 月
ISBN	9787115159649
版本	掃描版 PDF

目錄結構與章節亮點

第一部分：認識防火牆

• 第 1 章 防火牆簡介：定義、功能（流量控制、認證、媒介、資源保護、日誌）、威脅類型（有組織/無組織攻擊、病毒蠕蟲木馬、DoS、肉雞、間諜、社交工程）、安全策略制定。
• 第 2 章 防火牆基礎：分類（個人/網路）、產品類型（軟體/應用/綜合）、核心技術（封包過濾、NAT、電路級、代理、狀態、透明、虛擬）、開源 vs 專有。
• 第 3 章 防火牆中的 TCP/IP：OSI/DoD 模型、IP/TCP/UDP/ICMP 封包結構、IP 位址/子網/IPv6、NAT 實作與 IPSec 交互、路由原理、常見 IP 應用與安全協定。

第二部分：防火牆如何工作

• 第 4 章 個人防火牆：Windows XP 防火牆配置、Trend Micro PC-cillin 防火牆特性與設定。
• 第 5 章 寬帶路由器/防火牆：Linksys 產品安全/路由/管理特性、遊戲應用配置（UPnP/埠轉發）。
• 第 6 章 Cisco PIX/ASA：PIX/ASA 選型、模型、狀態檢查原理、CLI 配置（介面 IP、路由、NAT、ACL、日誌、遠程管理）。
• 第 7 章 Linux 防火牆：Netfilter/iptables 架構、命令列工具、Firewall Builder、Firestarter、Webmin 圖形化管理。
• 第 8 章 應用代理防火牆：應用層過濾原理、代理伺服器功能、Microsoft ISA Server 2004 詳細配置（VPN、發布規則、快取、VPN 隧道）。
• 第 9 章 防火牆在網路上的位置：單一/雙重 DMZ 架構、防火牆系統設計、個人/應用防火牆放置位置、VLAN 整合、內部資源分段保護、高效設計原則。

第三部分：管理與維護防火牆

• 第 10 章 防火牆安全策略：書面策略編寫（政策/標準/指南/程序區別）、通用策略範本、防火牆專用策略（入站/出站/管理存取規則）。
• 第 11 章 管理防火牆：預設密碼修改、平台維護、管理介面 (CLI/GUI/Web/SSH/HTTPS)、存取管理、常見管理任務（初始化、修改配置、軟體升級）。
• 第 12 章 防火牆能告訴我們什麼：Syslog 協定、私有日誌格式、日誌重要性、日誌查看與分析技巧。

適用讀者

• 網路管理員、資安工程師：建立系統化防火牆知識體系。
• 資訊安全初學者：從協定基礎到產品實作的完整學習路徑。
• 家庭進階用戶：理解個人防火牆與寬帶路由器防火牆的配置邏輯。

經典價值與現代視角

雖出版於 2007 年，但書中對防火牆分類、TCP/IP 封包分析、狀態檢測原理、DMZ 架構、安全策略制定等核心概念**至今仍完全適用**。缺乏的是新世代防火牆 (NGFW)、應用識別 (App-ID)、SSL 解密、雲防火牆、零信任網路等近十年演進內容。建議作為**奠基教材**閱讀，再補充廠商白皮書、NIST SP 800-41 Rev.1、ENISA 防火牆指南等現代資源。

獲取方式

書中提及「白盤用戶可到評論區一樓處獲取下載鏈接」。請尊重版權，透過正規管道（圖書館、二手書店、電子書平台）取得正版資源。

結語

《防火牆基礎》以「廣度優於深度」的方式，為讀者鋪設從協定原理到產品實作的完整知識地圖。對於想要在資安領域深耕的人員，這是一本值得反覆研讀、隨手查閱的經典參考書。