快速业务通道

好书推荐之Linux防火墙(原书第3版)

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-17
建议和"TCP/IP协议 卷一详解"一书搭配阅读,并实验之 By RickyFang
发行时间: 2006-06-01
出版社: 机械工业出版社
作者: 苏哈林(Suehring,S.)
ISBM: 7111190238
版次: 1
页数: 356

本书详细介绍Linux操作系统中构建防火墙的方法,以及入侵检测和系统安全的技术.主要内容包括:防火墙的基础知识,Linux防火墙管理程序iptable,构建防火墙的方法,防火墙的优化,数据包的转发,网络监控和攻击检测,内核强化等.本书独立于Linux某个发行版本,涉及常驻于Linux内核的Netfilter核心软件.可帮助读者掌握Linux系统与网络安全技术.

  本书条理清晰,图示丰富,可供各类计算机专业技术人员参考.

目录: 译者序
前言
第一部分 数据包过滤及基本安全措施
 第1章 防火墙的基本概念
  1.1 OSI防火墙的基本概念
   1.1.1 网络参数模型
   1.1.2 面向无接接协议和面向连接协议
  1.2 IP下一步
   1.2.1 IP地址分类和子网划分
   1.2.2 IP分段
   1.2.3 广播和多播
   1.2.4 ICMP协议
  1.3 传输机制
   1.3.1 UDP
   1.3.2 TCP
  1.4 不要忘记ARP协议
  1.5 主机名称和IP地址
  1.6 路由:数据包的传送
  1.7 服务端口:通向系统程序的大门
  1.8 小结
 第2章 数据包过滤的概念
  2.1 一个数据包过滤防火墙
  2.2 选择一个默认的数据包过滤策略
  2.3 拒绝与禁个一个数据包
  2.4 过滤入站数据包
   2.4.1 对远程源地址进行过滤
   2.4.2 对本地目的地址进行过滤
   2.4.3 对远程源端口进程过滤
   2.4.4 对本地目的的端口进行过滤
   2.4.5 对入站数据包的TCP连接状态进行过滤
   2.4.6 刺控和扫描
   2.4.7 拒绝服务攻击
   2.4.8 源路由数据包
  2.5 过滤出站数据包
   2.5.1 对本地源地址进行过滤
   2.5.2 对远程目的地址进行过渡
   2.5.3 对本地源端口进行过滤
   2.5.4 对远程目的端口进行过滤
   2.5.5 对出站数据包的TCP连接状态进行过滤
  2.6 专用网络和公共网络服务
   2.6.1 保护不安全的本地服务
   2.6.2 选择服务进行运行
  2.7 小结 
 第3章 iptables:Linux防火墙管理程序
  3.1 IP防火墙(IPFW)和网络过滤器防火墙机制的区别
   3.1.1 IPFW数据包传输
   3.1.2 Netfilter数据包传输
  3.2 iptables基本语法
  3.3 iptables的特点
   3.3.1 NAT表的特点
   3.3.2 mangle表的特点
  3.4 iptables的语法规则
   3.4.1 filter表命令
   3.4.2 filter表目标扩展
   3.4.3 filter表匹配扩展
   ……
第二部分 高级议题、多个防火墙和网络防护带
第三部分 超越iptables
附录

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号