
Linux防火墙(原书第3版)何泾沙等译 PDF下载
本书详细介绍Linux操作系统中构建防火墙的方法,以及入侵检测和系统安全的技术。主要内容包括:防火墙的基础知识,Linux防火墙管理程序iptable,构建防火墙的方法,防火墙的优化,数据包的转发,网络监控和攻击检测,内核强化等。本书独立于Linux某个发行版本,涉及常驻于Linux内核的Netfilter核心软件。可帮助读者掌握Linux系统与网络安全技术。本书条理清晰,图示丰富,可供各类计算机专业技术人员参考。译者序前言第一部分 数据包过滤及基本安全措施第1章 防火墙的基本概念1.1 OSI网络参考模型1.1.1 面向无连接协议和面向连接协议1.1.2 下一步1.2 IP协议1.2.1 IP地址分类和子网划分1.2.2 IP分段1.2.3 广播和多播1.2.4 ICMP协议1.3 传输机制1.3.1 UDP1.3.2 TCP1.4 不要忘记ARP协议1.5 主机名称和IP地址1.6 路由:数据包的传送1.7 服务端口:通向系统程序的大门1.8 小结第2章 数据包过滤的概念2.1 一个数据包过滤防火墙2.2 选择一个默认的数据包过滤策略2.3 拒绝与禁止一个数据包2.4 过滤入站数据