
| 《Linux网络安全实践》特色: 解释为什么Linux安全需要应用Measure Twice,Cut Once的原则;《Linux网络安全实践》详细讲解如何利用Linux技巧提供安全服务;在网络分析和故障诊断方面附有大量提示和注释;覆盖了操作系统加固、实施IDS和扫描网络等内容。 |
| Mohan Krishnamurthy Madwachar(OPSA,SPST)是巴林Almoayed Group公司网络安全主管。他是公司工程部的核心成员,也是网络安全部的重要创始人。Mohan具有极强的网络、安全及培训背景。他曾在Schlumberger Omnes公司和Secure Network Solutions India公司任职,在大规模复杂网络方面具有丰富经验,是一位安全工程专家。 Mohan是IT工业标准、系统厂商认证、网络及安全界的领袖,IEEE和PMI成员。Mohan把本书献给他的兄弟Anand、Anand的妻子Preethi.Anand和他们可爱的女儿Janani。Mohan还是Syngress出版的《Designing and Building Enterprise DMZs》(ISBN:1597491004)和《Configuring Juniper Networks NetScreen and SSG Firewalls》(ISBN:1597491187)两本书的合作作者。Mohan也为报纸写作,还作为主题专家为优秀的内容提供商撰写技术文章。 |
| 第1章 开源软件的商业应用案例 引言 使用免费方案的花费 培训费用 购买硬件 咨询费用 隐性开销 使用免费方案节省的经费 节省购买成本 节省维护成本 节省定制成本 免费与商业解决方案的比较 免费方案的优势 免费方案的缺点 评估独立的解决方案 “推销”免费方案 演示 提交提议 小结 快速解决方案 常见问题 第2章 构筑安全的操作系统 引言 升级操作系统 red hat linux的errata与升级包 系统维护 red hat linux errata:修复补丁和警告 手动关闭不必要的服务和端口 禁用服务 锁定端口 通用端口和注册端口 确定要被阻塞的端口 阻塞端口 使用bastille加固系统 bastille的功能 bastille的版本 运行bastille 撤销bastille的操作 限定sudo的root用户权限 系统需求 sudo命令 安装sudo 配置sudo 运行sudo 不使用密码 sudo日志 管理日志文件 使用日志增强工具 swatch scanlogd syslogd-ng selinux 使novell suse linux更安全 防火墙配置 novell apparmor 主机入侵防御系统 linux基准测试(benchmark)工具 小结 快速解决方案 常见问题 第3章 列举与扫描网络 引言 扫描 列举 扫描原理 端口扫描 列举背后的秘密 开源工具 扫描 unicornscan:端口扫描 scanrand:端口扫描 列举 nmap:获取标语 …… 第4章 入侵检测系统和snort介绍 第5章 snort与相关插件的安装配置 第6章 snort的高级部署 第7章 网络分析、故障诊断排除和数据包嗅探 第8章 密码学和加密基础 第9章 边界安全、安全区、远程访问与专有网络 第10章 linux堡垒主机 第11章 加固apache web服务器 |
商品评论(0条)