Linux网络安全技术与实现

出版时间：2012-3  出版社：清华大学出版社  作者：陈勇勋  页数：494  
Tag标签：无  

内容概要

《Linux网络安全技术与实现(第2版)》首先讨论网络基础架构，然后循序渐进地讲解安全、基于策略的路由、流量控制和虚拟专用网络等知识，带您在网络安全世界中尽情畅游。如果您准备投身Linux安全领域，那么这本将理论与实践完美融为一体的书籍将是您的良师益友，将全面系统地指导您构建固若金汤的企业网络安全屏障。本书由陈勇勋著。

作者简介

现任 精诚资讯知识产品事业部资深讲师兼产品经理 专长
Linux系统管理、防火墙及VPN规划、数字证书管理、OpenLDAP规划、Linux服务器及企业网络规划、Linux与Windows系统整合、企业网络病毒防治、PHP&MySQLN站开发及构建、带宽合并及管理、虚拟化技术
认证 RHCE、RHCX、TigerTeam Class C+P2P、RHCVA

书籍目录

第1章  防火墙的基本概念
第2章  Netfilter/iptables
第3章  Netfilter的匹配方式及处理方法
第4章  Netfilter/Iptables的高级技巧
第5章  代理服务器的应用
第6章  使用Netfilter/Iptables保护企业网络
第7章  Linux内核编译
第8章  应用层防火墙
第9章  透明式防火墙
第10章  基于策略的路由及多路带宽合并
第11章  Linux的带宽管理
第12章  流量统计
第13章  弱点扫描、入侵检测及主动防御系统
第14章  VPN基础篇
第15章  VPN实战篇
第16章  VPN：L2TPOverIPSec

章节摘录

版权页：   插图：   3.RELATED 另一个重要的状态是RELATED，这个状态在“高级防火墙规则”中也是很重要的，但现阶段不介绍RELATED状态的应用，在第3.1.2一节的第8部分将会有完整且详细的说明。不过，我们还是可以先大略了解什么是RELATED状态。 你应该有在Windows平台上使用tracert这个命令的经验吧！图2.31即为tracert命令执行的结果，而这个工具的目的就是让我们去检测两台主机之间，总共间隔了多少个路由器。但你是否曾经想过这个工具的工作原理？其实tracert工具的工作原理相当简单，首先我们得从IP包头中的TTL值谈起，这个TTL值是指数据包在网络上所能存活的时间，在早期是以秒为单位，不过，现在则改为“所能跨越的路由器数量”。 下面以图2—32为例来看看tracert工具是如何查询图中最右边与最左边的主机，且总共间隔了多少个路由器？首先tracertl具会发送第一个数据包，这个数据包的目的端IP就是最左边主机的IP，并且可以将这个数据包的TTL值设定为1。接着，这个数据包就被送到第一个路由器1，而第一个路由器在收到这个数据包之后，即会将数据包内的TTL值减1，因此，这个数据包的TTL值变为0，这个值代表数据包生命周期已尽，所以第一个路由器即会丢弃这个数据包，并且回送一个ICMP Type 11（Time to live exceeded）的数据包给包的发送端主机，告知“你发送的数据包因生命周期已尽，故已遭到丢弃”，如此tracert工具就可从这个ICMP数据包得知第一个路由器的IP地址。 tracert接着会送出第二个数据包，不过，这个数据包的TTL值会特意设置为2，接着，第二个数据包会被送到第一个路由器1，第一个路由器收到这个数据包之后，会将其TTL值减1，这是数据包内的TTL值将会变为1，因为TTL值不为0，故其生命周期未尽，因此第一个路由器会将这个数据包转发给第二个路由器2。不过，当第二个路由器把数据包内的TTL减1之后，这个数据包内的TTL值即为0，代表这个数据包的生命周期已尽，因此第二个路由器即会丢弃这个数据包，并且回送一个ICMP Type 11（Time to live exceeded）的数据包给发送端主机，告知“你所发送的数据包因生命周期已尽，故已遭到丢弃”。如此一来，tracert工具就可从这个ICMP数据包得知第二个路由器的IP地址。

用户评论 (总计31条)

•   很实用的教材，有一定linux和网络安全基础阅读掌握很快
•   推荐学习linux安全的的朋友买一本
•   书不错,书中将linux防火的各方面讲解的很深刻,脚本很不错,具有很好的实践价值!
•   书很不错，对网络的安全性如何部署还是有一定借鉴的
•   安全方面开了很多眼界
•   书里的内容和作者之前的一本书一模一样的，只不过换了名字，但是很值得一读，重点是iptables的知识。
•   这本书对我帮助很大，刚好和我们现在学习的课程一样。
•   才到手，粗看了下，感觉很不错。支持原创。
•   还不错,讲得挺好的
•   当当快递太快了，头天下午提交订单，第二天上午就到了
•   当当卖书还是比较靠谱的，
•   好 ,不错
•   学习至上
•   看过第一版，写得很好，感觉这一版与第一版的风格不太一样，字也小了很多。
•   这本书写的不错，比较全面
•   内容通俗易懂，快递太慢了，前后发货5天
•   这书还没怎么看过。。。
•   好书，但是给我发的书页面都有点发黄了
•   比较详细，通俗
•   想看安全的可以看下
•   可以读一下，但书内很多错误，特别是插图。
•   书的内容不错，快递也很快，但是书的封皮太差了，很脏，很旧，有磨损
•   深入浅出，详细地介绍网络原理和设置思路。
•   不错的书，讲的内容很有体系，特别适合初学者使用。
•   没看明白一些安全问题如何实现的，如何防护，只是理论的说明多些。。
•   强力推荐！浅显易懂，LINUX网络学习强力推荐！不过需要注意的是，不分专业名词台湾的叫法和内地有区别。几个同事看了我的书后，都去买了一本。
•   是正版的，正学这本书
•   讲解清晰，还不错，挺实用的
•   技术的书，我不懂
•   轻松掌握netfilter的优秀教材
•   学习LINUX不可缺少的