第一图书网

Linux网络安全技术与实现

陈勇勋 清华大学出版社
出版时间:

2012-3  

出版社:

清华大学出版社  

作者:

陈勇勋  

页数:

494  

Tag标签:

无  

内容概要

《Linux网络安全技术与实现(第2版)》首先讨论网络基础架构,然后循序渐进地讲解安全、基于策略的路由、流量控制和虚拟专用网络等知识,带您在网络安全世界中尽情畅游。如果您准备投身Linux安全领域,那么这本将理论与实践完美融为一体的书籍将是您的良师益友,将全面系统地指导您构建固若金汤的企业网络安全屏障。本书由陈勇勋著。

作者简介

现任 精诚资讯知识产品事业部资深讲师兼产品经理 专长
Linux系统管理、防火墙及VPN规划、数字证书管理、OpenLDAP规划、Linux服务器及企业网络规划、Linux与Windows系统整合、企业网络病毒防治、PHP&MySQLN站开发及构建、带宽合并及管理、虚拟化技术
认证 RHCE、RHCX、TigerTeam Class C+P2P、RHCVA

书籍目录

第1章 防火墙的基本概念
第2章 Netfilter/iptables
第3章 Netfilter的匹配方式及处理方法
第4章 Netfilter/Iptables的高级技巧
第5章 代理服务器的应用
第6章 使用Netfilter/Iptables保护企业网络
第7章 Linux内核编译
第8章 应用层防火墙
第9章 透明式防火墙
第10章 基于策略的路由及多路带宽合并
第11章 Linux的带宽管理
第12章 流量统计
第13章 弱点扫描、入侵检测及主动防御系统
第14章 VPN基础篇
第15章 VPN实战篇
第16章 VPN:L2TPOverIPSec

章节摘录

版权页: 插图: 3.RELATED 另一个重要的状态是RELATED,这个状态在“高级防火墙规则”中也是很重要的,但现阶段不介绍RELATED状态的应用,在第3.1.2一节的第8部分将会有完整且详细的说明。不过,我们还是可以先大略了解什么是RELATED状态。 你应该有在Windows平台上使用tracert这个命令的经验吧!图2.31即为tracert命令执行的结果,而这个工具的目的就是让我们去检测两台主机之间,总共间隔了多少个路由器。但你是否曾经想过这个工具的工作原理?其实tracert工具的工作原理相当简单,首先我们得从IP包头中的TTL值谈起,这个TTL值是指数据包在网络上所能存活的时间,在早期是以秒为单位,不过,现在则改为“所能跨越的路由器数量”。 下面以图2—32为例来看看tracert工具是如何查询图中最右边与最左边的主机,且总共间隔了多少个路由器?首先tracertl具会发送第一个数据包,这个数据包的目的端IP就是最左边主机的IP,并且可以将这个数据包的TTL值设定为1。接着,这个数据包就被送到第一个路由器1,而第一个路由器在收到这个数据包之后,即会将数据包内的TTL值减1,因此,这个数据包的TTL值变为0,这个值代表数据包生命周期已尽,所以第一个路由器即会丢弃这个数据包,并且回送一个ICMP Type 11(Time to live exceeded)的数据包给包的发送端主机,告知“你发送的数据包因生命周期已尽,故已遭到丢弃”,如此tracert工具就可从这个ICMP数据包得知第一个路由器的IP地址。 tracert接着会送出第二个数据包,不过,这个数据包的TTL值会特意设置为2,接着,第二个数据包会被送到第一个路由器1,第一个路由器收到这个数据包之后,会将其TTL值减1,这是数据包内的TTL值将会变为1,因为TTL值不为0,故其生命周期未尽,因此第一个路由器会将这个数据包转发给第二个路由器2。不过,当第二个路由器把数据包内的TTL减1之后,这个数据包内的TTL值即为0,代表这个数据包的生命周期已尽,因此第二个路由器即会丢弃这个数据包,并且回送一个ICMP Type 11(Time to live exceeded)的数据包给发送端主机,告知“你所发送的数据包因生命周期已尽,故已遭到丢弃”。如此一来,tracert工具就可从这个ICMP数据包得知第二个路由器的IP地址。


图书封面

图书标签Tags

广告

下载页面


Linux网络安全技术与实现 PDF格式下载



很实用的教材,有一定linux和网络安全基础阅读掌握很快


推荐学习linux安全的的朋友买一本


书不错,书中将linux防火的各方面讲解的很深刻,脚本很不错,具有很好的实践价值!


书很不错,对网络的安全性如何部署还是有一定借鉴的


安全方面开了很多眼界


书里的内容和作者之前的一本书一模一样的,只不过换了名字,但是很值得一读,重点是iptables的知识。


这本书对我帮助很大,刚好和我们现在学习的课程一样。


才到手,粗看了下,感觉很不错。支持原创。


还不错,讲得挺好的


当当快递太快了,头天下午提交订单,第二天上午就到了


当当卖书还是比较靠谱的,


好 ,不错


学习至上


看过第一版,写得很好,感觉这一版与第一版的风格不太一样,字也小了很多。


这本书写的不错,比较全面


内容通俗易懂,快递太慢了,前后发货5天


这书还没怎么看过。。。


好书,但是给我发的书页面都有点发黄了


比较详细,通俗


想看安全的可以看下


可以读一下,但书内很多错误,特别是插图。


书的内容不错,快递也很快,但是书的封皮太差了,很脏,很旧,有磨损


深入浅出,详细地介绍网络原理和设置思路。


不错的书,讲的内容很有体系,特别适合初学者使用。


没看明白一些安全问题如何实现的,如何防护,只是理论的说明多些。。


强力推荐!浅显易懂,LINUX网络学习强力推荐!不过需要注意的是,不分专业名词台湾的叫法和内地有区别。几个同事看了我的书后,都去买了一本。


是正版的,正学这本书


讲解清晰,还不错,挺实用的


技术的书,我不懂


轻松掌握netfilter的优秀教材


学习LINUX不可缺少的


相关图书