可遇难求的Linux安全加固范例

可遇难求的Linux安全加固范例贯穿全程

最大化挖掘Linux在企业中的安全价值

第一本从Linux角度诠释安全的巅峰作品

顶级Linux技术名家集数载功力之大成

更安全的Linux网络／恒逸资讯，陈勇勋著；刘立群，张琦，黄琨改编.—北京：电子工业出版社，2009.3

（网络安全专家）

ISBN 978-7-121-08221-4

开    本：720×1000   1/16   印张：31.5   字数：806.4千字

印    次：2009年3月第1次印刷

定价：56.00元

内容简介：

这是一本将理论与实务完美结合的书，由网络的基本概念开始，采取以由浅入深的讲解方式，逐步引导读者进入网络安全的世界。让读者从无到有地快速向下扎根，以帮助有心跨入网络安全领域的IT技术人员，能够完整且正确地构建企业网络的安全屏障。

本书内容包括Netfilter/Iptables（Linux系统下功能最为强大且扩充能力最强的防火墙系统）；Squid Proxy（能够加速企业外连带宽，以及保护Microsoft IIS Web Server的重要机制）；Nessus、Snort及Guardian（Nessus为OpenSource下功能最为完整的弱点扫描工具，可帮助我们快速且完整找出企业中有安全漏洞的服务器，进而提出问题解决的方法；Snort则是OpenSource下功能最为强大的入侵检测系统，甚至可以结合Guardian，以构成企业内部的入侵防御系统，自动将入侵者封锁于企业防火墙之外）；虚拟专用网（企业e化已是当今企业生存的关键，然而网络封包的窃听已成为使用网络的一大隐忧，如何在企业e化与信息安全中取得平衡点？虚拟专用网可以完全解决以上所有困扰）。

编辑的话：

这是一本将理论与实务作完美结合的书。由网络的基本观念开始，以由浅入深的方式，逐步引导读者进入网路安全的世界，让读者从无到有地快速向下扎根，以帮助有心跨入网络安全领域的IT技术人员，能够完整且正确的建构企业网络的安全屏障。

■Netfilter/Iptables

Linux系统下功能最为强大，且扩充能力最强的防火墙系统。

■Squid Proxy

能够加速企业连外带宽，以及保护Microsoft IIS Web Server的重要机制。

■Nessus、Snort及Guardian

Nessus为OpenSource下功能最为完整的弱点扫瞄工具，可帮助我们快速且完整找出企业中有安全性漏洞的服务器，进而引导问题解决的方法。

Snort则是OpenSource下功能最为强大的入侵侦测系统，甚至可以结合Guardian，以构成企业内部的入侵防御系统，自动将入侵者封锁于企业防火墙之外。

■虚拟私人网路

企业电子化已是当今企业生存的关键，然而网络数据包窃听已成为使用网络的一大隐忧，如何在企业电子化与信息安全中取得平衡点？虚拟私人网络可以完全解决以上所有困扰。