IT网络关防服务器

本书详细介绍了API混合云与企业信息网络前端的关键系统。本书通过全面讲解嵌入式系统的应用，展示了如何开发一台安全的专用计算机，涵盖总体结构、指令系统、程序管理界面、固件启动与初始化、网关服务、信息处理分步检测和安全备份等综合技术。此外，书中还包括如何在专用设备上配置必要的软件工具，以及新产品的开发、推广与管理等内容。本书旨在为学习信息技术的读者提供一部实用的参考书，是职场必读、开发必查的宝贵资源。

曹忠，现任美国花旗集团系统分析师（Lead Site Reliability），在信息技术领域拥有深厚的技术积淀与行业经验。他持有澳大利亚新南威尔士大学信息科学硕士学位，早期职业生涯始于华东计算技术研究所，担任系统工程师。此后，他在IBM任职超过15年，曾担任高级工程师，积累了丰富的大型系统设计与集成经验。他曾认证：IBM认证的2级专家/系统服务和应用程序集成专家；IBM认证的IT安全网关设备解决方案实现者；BlueCoat认证代理服务器专业人员；AWS认证的解决方案执行架构师；Sun认证的JAVA平台程序员；微软认证培训师（MCT）。

第1章 引导（1）

1.1 关防服务器的应用（1）

1.2 网络层次应用知识回顾（2）

1.3 关防服务器概述（3）

1.4 关防服务器的实现形式（4）

1.5 读者指南（5）

第2章 总体结构（8）

2.1 硬件（9）

2.1.1 中央处理器（10）

2.1.2 内存（12）

2.1.3 存储设备（13）

2.1.4 网卡（14）

2.1.5 机箱、电源和冷却单元（14）

2.1.6 控制面板（15）

2.2 软件（16）

2.2.1 启动引导程序（16）

2.2.2 操作系统（16）

2.2.3 整机设置模式（17）

2.2.4 使用者权限（17）

2.2.5 使用区域管理（18）

2.2.6 文件系统（19）

2.2.7 HTTP服务（19）

2.2.8 安全认证管理（20）

2.2.9 多重协议转换（21）

2.2.10 数据传送检测（23）

2.2.11 路径管理（24）

2.3 其他配套模块（25）

2.3.1 日志系统（25）

2.3.2 登录授权和区域管理（27）

2.3.3 备份（30）

2.3.4 管理访问（31）

第3章 关防服务器构建（34）

3.1 基础平台（34）

3.1.1 设置项目（34）

3.1.2 引导过程（37）

3.1.3 存储分区（38）

3.1.4 生成映像（42）

3.2 自定义图层（43）

3.2.1 创建自定义图层（44）

3.2.2 添加根登录密码（46）

3.2.3 添加外部用户类自定义图像配方（46）

3.2.4 修改bblayers.conf文件（47）

3.2.5 构建自定义图像（47）

3.2.6 写入目标设备（47）

3.2.7 启动目标设备（48）

3.3 添加应用程序（48）

3.3.1 安装编译器和软件包（48）

3.3.2 创建自定义配方（49）

3.3.3 用户软件许可证（49）

3.3.4 添加应用程序图像配方（50）

第4章 初始化（53）

4.1 现场连接（53）

4.2 网络连接（54）

4.3 设置管理界面（56）

4.4 固件更新（57）

第5章 指令系统（61）

5.1 初始登录命令（62）

5.2 CLI命令实现（63）

5.3 全局模式（65）

5.4 系统管理的功能模式（66）

5.4.1 管理用户访问权限（66）

5.4.2 管理文件（67）

5.4.3 管理网络（68）

5.4.4 备份管理（69）

5.4.5 数字证书管理（70）

5.5 服务管理的功能模式（71）

5.5.1 Web代理（71）

5.5.2 Web防火墙（71）

5.5.3 多重协议网关（72）

5.6 维护管理的功能模式（72）

5.6.1 管理日志（72）

5.6.2 测试工具（74）

5.6.3 服务级别监视器（76）

第6章 网关服务（79）

6.1 网关服务的基本设置（80）

6.1.1 代理目标地址（81）

6.1.2 防止注入攻击（83）

6.1.3 HTTP处理程序（86）

6.1.4 SSL服务器配置文件（87）

6.1.5 服务管理器（91）

6.2 信息处理（92）

6.2.1 处理流程（92）

6.2.2 处理策略（95）

6.3 HTTP转换（104）

6.3.1 格式转换（104）

6.3.2 HTML与XML（105）

6.3.3 XML与非XML（106）

6.3.4 XML与JSON（106）

6.4 创建网关服务（107）

6.4.1 设置前端连接（108）

6.4.2 创建处理规则（109）

6.4.3 响应处理（110）

6.4.4 设置后端连接（111）

6.4.5 服务管理（112）

6.5 服务探测（113）

第7章 检测和报备（114）

7.1 网络连通性（114）

7.1.1 测试网络连接（114）

7.1.2 捕获网络数据包（115）

7.1.3 分析网络数据包（116）

7.2 系统日志记录（119）

7.2.1 日志目标的类型（119）

7.2.2 日志类别（120）

7.2.3 日志目标（120）

7.2.4 日志级别（121）

7.2.5 查看日志（121）

7.2.6 归档本地日志文件（122）

7.3 远程日志（123）

7.3.1 使用syslog（123）

7.3.2 使用HTTP SOAP或REST API（125）

7.3.3 使用FTP或FTPS（126）

7.4 诊断纠错（128）

7.5 网关备份（130）

7.5.1 建立网关备份（131）

7.5.2 安装远程服务器（132）

7.5.3 执行备份（134）

第8章 程序管理界面（136）

8.1 REST管理的总体结构（136）

8.2 REST管理请求（138）

8.3 REST管理资源（140）

8.4 REST管理操作（143）

8.5 使用REST管理界面（147）

8.6 管理授权（151）

8.6.1 身份验证阶段（152）

8.6.2 凭据映射阶段（153）

8.6.3 SSL安全传送（155）

8.6.4 双向SSL身份验证（156）

8.6.5 功能账户密码（157）

8.6.6 使用密钥库（160）

第9章 开发实现（162）

9.1 开发环境（162）

9.1.1 C/C++（162）

9.1.2 Node.js/VUE（163）

9.2 实现规划（165）

9.2.1 基于通用服务器的开发（第一阶段）（165）

9.2.2 专用服务器装置构建（第二阶段）（166）

9.2.3 专业分工（166）

9.3 合作伙伴（167）

9.3.1 共同投资（167）

9.3.2 合资企业（168）

9.4 人力资源管理（168）

9.4.1 IT任务（169）

9.4.2 IT管理（170）

9.4.3 IT职业发展（171）

尾声（172）