Building Internet firewalls = 构建Internet防火墙 / 第2版.

作者：  Elizabeth D. Zwicky, Simon Cooper & D. Brent Chapman.

出版社：

简介：　　 [font color="#ff6600"]“我曾在1991年说过你需要从11页纸的《practical unix security》》中去了解防火墙。时过境迁，现在需要了解更多防火墙的知识。本书严谨地、完整地介绍了防火墙的所有知识，并且循序渐进地解释了防火墙的应用方式。如果你是在使用网络，那么你就不能离了这本书。”--gene spafford教授(普度大学信息安全教育与研究中心) [/font] 　　 [font color="#ff6600"]“设计一个安全的网络比网络部署之后再去纠正错误总是要更简单些。这本书介绍了防火墙的基础原理，并详细介绍了正确设计网络所需要的信息。这本书对于任何想安全地操作网络的人来说，都是一本不可缺少的参考书。”--david leblanc(微软公司itg信息安全公司主管技术官)[/font] 　　 [font color="#ff6600"]“这简直包含了防火墙的所有内容!管理、危机、常规安全、防御设计、策略、检测、反击等等，这 本书包含了高效地实现和维护一个实用防火墙所需要的所有知识。”--greg rose(qualcomm公司高级工程师)[/font] 　　 从这本经典参考书的第一版出版以来，internet经历了爆炸式的增长，而电子商务也成为企业运作和个人生活不可或缺的一部分。随着internet的飞速膨胀，安全方面的危机也在飞速扩大：从密码嗅探到ip欺骗，从篡改网站首页到导致流行站点死机的分布式拒绝服务攻击。 防火墙是保护系统免遭internet安全威胁的一种十分有效的方式，防火墙已经成了当今计算机网络的关键组件。与第一版一样，本书(第二版)也是一本非常实用、非常详细的指南，能够帮助读者设计和构建internet防火墙并将internet服务配置为使用防火墙进行工作。相比上一版，本书在内容上进行了极大的扩展，覆盖windows nt和linux系统，以及unix系统。其中详细地介绍了各种防火墙技术(数据包过滤、代理、网络地址转换、虚拟专用网)和体系结构，以及100多种internet服务，范围从电子邮件和文件传输，到web服务和脚本语言，还有命名方式、认证方式和数据库协议。 本书还用了几章的篇幅专门介绍安全策略、加密方式、防火墙的维护，以及安全事件的应急响应，另外还总结了一些有用的防火墙工具和其他资源。