具体描述
《更安全的Linux网络》是一本将理论与实务完美结合的书，由网络的基本概念开始，采取以由浅入深的讲解方式，逐步引导读者进入网络安全的世界。让读者从无到有地快速向下扎根，以帮助有心跨入网络安全领域的IT技术人员，能够完整且正确地构建企业网络的安全屏障。内容包括Netfilter/Iptables（Linux系统下功能最为强大且扩充能力最强的防火墙系统）；Squid Proxy（能够加速企业外连带宽，以及保护Microsoft IIS Web Server的重要机制）；Nessus、Snort及Guardian（Nessus为OpenSource下功能最为完整的弱点扫描工具，可帮助我们快速且完整找出企业中有安全漏洞的服务器，进而提出问题解决的方法；Snort则是OpenSource下功能最为强大的入侵检测系统，甚至可以结合Guardian，以构成企业内部的入侵防御系统，自动将入侵者封锁于企业防火墙之外）；虚拟专用网（企业e化已是当今企业生存的关键，然而网络封包的窃听已成为使用网络的一大隐忧，如何在企业e化与信息安全中取得平衡点？虚拟专用网可以完全解决以上所有困扰）。
作者简介
目录信息
1.1 TCP/IP的基本概念
1.2 封包的传递
1.3 ARP通信协议
1.4 TCP、UDP及Socket的关系
1.5 什么是防火墙
1.6 防火墙的判别依据
1.7 防火墙的分类
1.8 常见的防火墙结构
第2章 Linux防火墙基础篇
2.1 什么是Kernel
2.2 什么是Netfilter
2.3 Netfilter与Linux的关系
2.4 Netfilter工作的位置
2.5 Netfilter的命令结构
2.6 Netfilter的Filter机制
2.7 规则的匹配方式
2.8 Netfilter与Iptables的关系
2.9 Iptables工具的使用方法
2.10 以Filter机制来构建简单的单机防火墙
2.11 以Filter机制来构建网关式防火墙
2.12 Netfilter的NAT机制
2.13 Netfilter的Mangle机制
2.14 Netfilter的RAW机制
2.15 Netfilter的完整结构
2.16 实战演练
第3章 Netfilter 模块的匹配方式与处理方法
3.1 匹配方式
3.2 处理方法
3.3 实战演练
第4章 Netfilter/Iptables的高级技巧
4.1 防火墙性能的最佳化
4.2 Netfilter连接处理能力与内存的损耗
4.3 使用 RAW Table
4.4 简单及复杂通信协议的处理
4.5 实战演练
第5章 Proxy Server的应用
5.1 什么是Proxy Server
5.2 Proxy Server能够支持的通信协议
5.3 Proxy Server的分类
5.4 Proxy Server的硬件需求
5.5 安装 Squid Proxy
5.6 以Squid构建Cache Proxy
5.7 Transparent Proxy
5.8 Reverse Proxy
5.9 实战演练
第6章 使用Netfilter/Iptables保护企业网络
6.1 防火墙结构的选择
6.2 防火墙的本机安全
6.3 防火墙规则定义
6.4 入侵与防御的其他注意事项
第7章 弱点扫描及入侵检测
第8章 VPN 基础篇
第9章 VPN 实务篇
第10章 VPN： L2TP Over IPSec
附录A VMware Server 的安装及使用
· · · · · · (收起)
读后感
前些天在老大的指导下，把这书给过了一遍，感觉的确还是蛮不错的一本书，作者写得的确不错，内柔包括了 netfilter/iptables squid proxy vpn 等知识，觉得netfilter这部分写得很好，当然这也篇幅最长的
评分就原创而言，似乎基本上很少有能称得上“开卷有益”，所幸这是很少中的之一。关于iptables的资料一直是零零散散，要么是手册式的，如iptables tutorial;要么就是一些篇幅有限的应用技巧性的文章。至于专门介绍iptalbes的书更是没有，《linux firewall》也只是用第一章讲了一下...
评分这是我见过讲述iptables最好的书！从原理到实践，图文并茂，相当细致！我看的是繁体原版，完全彩版印刷，质量相当好！ 期待作者关于这方面的下一本书！
评分前些天在老大的指导下，把这书给过了一遍，感觉的确还是蛮不错的一本书，作者写得的确不错，内柔包括了 netfilter/iptables squid proxy vpn 等知识，觉得netfilter这部分写得很好，当然这也篇幅最长的
评分我所看过关于netfilter最好的书籍。讲解很深入，从作者的讲述思路上，就可以看出作者堆netfilter非常熟悉，完全精通，融会贯通，引人入胜。
用户评价
看了这本书和《Linux网络安全技术与实现》，发现两者内容及风格极其相似啊，不知道是谁抄谁呢。不过总体感觉，这两本书都不是我所需要的。
评分现有的讲解iptables最为详细的一本书，没有之一。
评分防火墙
评分前半部的iptables是精华
评分对netfilter讲解的非常透彻
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 book.quotespace.org All Rights Reserved. 小美书屋 版权所有