Linux 網路安全技術與實現, 2/e

陳勇勳

  • 出版商: 悅知文化
  • 出版日期: 2011-07-14
  • 定價: $690
  • 售價: 7.9$545
  • 語言: 繁體中文
  • 頁數: 640
  • ISBN: 9866072142
  • ISBN-13: 9789866072147
  • 相關分類: Linux資訊安全

已絕版

買這商品的人也買了...

相關主題

商品描述

<內容簡介>

這是一本將理論與實務作完美結合的書。由網路的基本觀念開始,以由淺入深的方式,逐步引導讀者進入網路安全的世界,讓讀者從無到有的快速向下紮根,以幫助有心跨入網路安全領域的IT技術人員,能夠完整且正確的建構企業網路的安全屏障。

■ 深入淺出的TCP/IP通訊介紹。
■ 完整的防火牆技術說明。
■ 靈活的運用防火牆模組。
■ 常見的網路攻擊方式及防護的手法。
■ 如何用Squid來節省網路頻寬及保護脆弱的Web Server。
■ 您不可不知的kernel patch及Compiler技術。
■ 把Linux防火牆升級為應用層防火牆。
■ 千變萬化的通透式防火牆。
■ 讓商用路由器望塵莫及的Advance Routing及多線路合併技術。
■ 網管人員的特效藥,Linux下的頻寬管理技術。
■ 靈活運用MRTG以統計防火牆管理的必要訊息。
■ 弱點掃描、入侵偵測及主動防禦系統。
■ 使用Linux系統建構以IPSec為基礎的VPN系統。
■ 完整的數位憑證介紹及應用。
■ 使用Linux系統建構以L2TP為基礎的VPN系統。

<本書特色>

極度靈活的防火牆運用技巧
完整的頻寬合併及管理技術
您不可不知的通透式防火牆
常見的網路攻擊手法及防護方式
防火牆硬體需求評估
防火牆效能最佳化

<章節目錄>

第01章 | 防火牆的基本觀念
01-01 TCP/IP的基本觀念
01-02 封包的傳遞
01-03 TCP、UDP及Socket的關係
01-04 何謂防火牆
01-05 防火牆的判別依據
01-06 防火牆的分類
01-07 常見的防火牆結構

第02章 | Netfilter/iptables
02-01 何謂Kernel
02-02 何謂Netfilter
02-03 Netfilter與Linux的關係
02-04 Netfilter工作的位置
02-05 Netfilter的命令結構
02-06 Netfilter的filter機制
02-07 規則的比對方式
02-08 Netfilter與iptables的關係
02-09 iptables工具的使用方法
02-10 以filter機制來建構一個簡單的單機防火牆
02-11 以filter機制來建構閘道式防火牆
02-12 Netfilter的NAT機制
02-13 Netfilter的Mangle機制
02-14 Netfilter的raw機制

第03章 | Netfilter Matches and Targets
03-01 比對方式
03-02 處理方法

第04章 | Netfilter/Iptables 的進階技巧
04-01 防火牆效能的最佳化
04-02 Netfilter連線處理能力與記憶體的耗損
04-03 使用 raw Table
04-04 簡單及複雜通訊協定的處理

第05章 | Proxy Server 的應用
05-01 何謂Proxy Server
05-02 Proxy Server所能夠支援的通訊協定
05-03 Proxy Server的分類
05-04 Proxy Server的硬體需求
05-05 安裝Squid Proxy
05-06 以Squid建置Cache Proxy
05-07 Transparent Proxy
05-08 Reverse Proxy

第06章 | 使用Netfilter / Iptables 保護企業網路
06-01 防火牆結構的選擇
06-02 防火牆的本機安全
06-03 防火牆規則定義
06-04 入侵與防禦的其他注意事項

第07章 | 核心編譯
07-01 為何需要重新編譯核心
07-02 核心編譯
07-03 如何執行Kernel Patch

第08章 | 應用層防火牆
08-01 如何為iptables上Patch
08-02 Layer7模組識別應用層協定的原理
08-03 安裝Layer7模組的Pattern
08-04 如何使用Layer 7模組
08-05 Layer 7模組使用範例說明
08-06 Packet Filter與Layer 7模組搭配使用

第09章 | 通透式防火牆
09-01 何謂Bridge Mode
09-02 何謂Transparent Firewall
09-03 建構Transparent Firewall

第10章 | 策略路由及多線路頻寬合併
10-01 何謂策略路由
10-02 明瞭Linux的路由機制
10-03 策略資料庫與路由表的管理
10-04 頻寬合併

第11章 | Linux下的頻寬管理
11-01 認識佇列
11-02 認識Linux 頻寬管理
11-03 認識分類器
11-04 頻寬管理部署實例
11-05 借用頻寬
11-06 類別下的佇列
11-07 Linux 頻寬管理的限制
11-08 Bridge模式下的頻寬管理
11-09 多介面頻寬管理
11-10 實務範例

第12章 | 流量統計
12-01 安裝及測試SNMP Server
12-02 安裝及設定MRTG
12-03 另類的網路流量偵測方式
12-04 外部程式及MRTG設定檔的範例

第13章 | 弱點掃描、入侵偵測及主動防禦系統
13-01 何謂弱點掃描
13-02 入侵偵測系統
13-03 主動防禦系統

第14章 | VPN 基礎篇
14-01 何謂VPN
14-02 認識資料加解密
14-03 資料加解密的類型
14-04 雜湊演算法
14-05 IPSec Base VPN
14-06 Linux下的IPSec架構

第15章 | VPN 實務篇
15-01 Internet Key Exchange(IKE)
15-02 以Preshared Keys為驗證模式下的傳輸模式VPN
15-03 以Preshared Keys為驗證模式下的隧道模式VPN
15-04 何謂數位憑證
15-05 以數位憑證為驗證模式下的傳輸模式VPN
15-06 以數位憑證為驗證模式下的傳輸模式VPN

第16章 | 另類VPN:L2TP Over IPSec
16-01 何謂PPP
16-02 何謂L2TP協定
16-03 建構L2TP VPN
16-04 設定L2TP Client
16-05 IPSec連線穿越NAT的問題