具体描述
《Linux网络安全技术与实现(第2版)》是一本将理论与实践完美结合的书。从网络的基本概念开始，采用由浅入深的方式，逐步引导读者进入网络安全的世界，让读者从无到有地快速理解，以帮助愿意迈入网络安全领域的IT技术人员，完整、正确地构建企业网络的安全屏障。
作者简介
目录信息
1.1 TCP/IP的基本概念
1.1.1 应用层
1.1.2 传输层
1.1.3 网络层
1.1.4 链路层
1.2 数据包传输
1.3 TCP、UDP及Socket的关系
1.4 何谓防火墙
1.5 防火墙的判断依据
1.5.1 各层数据包包头内的信息
1.5.2 数据包所承载的数据内容
1.5.3 连接状态
1.6 防火墙的分类
1.6.1 数据包过滤防火墙
1.6.2 应用层防火墙
1.7 常见的防火墙结构
1.7.1 单机防火墙
1.7.2 网关式防火墙
1.7.3 透明防火墙
1.8 小结
第 2 章 Netfilter/iptables
2.1 何谓内核
2.2 何谓Netfilter
2.3 Netfilter与Linux的关系
2.4 Netfilter工作的位置
2.5 Netfilter的命令结构
2.6 Netfilter的filter机制
2.7 规则的匹配方式
2.8 Netfilter与iptables的关系
2.9 iptables工具的使用方法
2.9.1 iptables命令参数
2.9.2 iptables规则语法
2.9.3 学以致用：iptables的规则语法
2.10 使用iptables机制来构建简单的单机防火墙
2.10.1 如何测试防火墙规则正确与否
2.10.2 解决无法在防火墙主机上对外建立连接的问题
2.10.3 管理防火墙规则数据库的办法
2.11 使用filter机制来构建网关式防火墙
2.12 Netfilter的NAT机制
2.12.1 IP网段的划分
2.12.2 私有IP
2.12.3 NAT
2.12.4 数据包传输方向与SNAT及DNAT的关系
2.12.5 NAT的分类
2.12.6 NAT并非无所不能
2.13 Netfilter的Mangle机制
2.14 Netfilter的raw机制
2.15 小结
第 3 章 Netfilter的匹配方式及处理方法
3.1 匹配方式
3.1.1 内置的匹配方式
3.1.2 从模块扩展而来的匹配方式
3.2 处理方法
3.2.1 内置的处理方法
3.2.2 由模块扩展的处理方法
3.3 小结
第 4 章 Netfilter/Iptables的高级技巧
4.1 防火墙性能的最优化
4.1.1 调整防火墙规则顺序
4.1.2 巧妙使用multiport及iprange模块
4.1.3 巧妙使用用户定义的链
4.2 Netfilter连接处理能力与内存消耗
4.2.1 计算最大连接数
4.2.2 调整连接跟踪数
4.2.3 连接跟踪数量与内存消耗
4.3 使用raw 表
4.4 简单及复杂通信协议的处理
4.4.1 简单通信协议
4.4.2 复杂通信协议
4.4.3 ICMP数据包的处理原则
4.4.4 在DMZ上使用NAT将面临的问题及解决方案
4.4.5 常见的网络攻击手段及防御方法
4.5 小结
第 5 章 代理服务器的应用
5.1 何谓代理服务器
5.2 代理服务器支持的通信协议
5.3 代理服务器的分类
5.3.1 何谓缓存代理
5.3.2 何谓反向代理
5.4 代理服务器的硬件要求
5.5 安装Squid代理
5.6 使用Squid构建缓存代理
5.6.1 缓存代理的基本配置
5.6.2 缓存代理客户端的配置
5.6.3 缓存代理的高级配置
5.6.4 缓存代理连接访问控制
5.6.5 缓存对象的管理
5.6.6 Squid代理的工作日志
5.6.7 Squid代理的名称解析
5.7 透明代理
5.7.1 透明代理的工作原理
5.7.2 透明代理的配置
5.8 反向代理
5.8.1 Web 服务器的分类
5.8.2 构建反向代理
5.9 小结
第 6 章 使用Netfilter/Iptables保护企业网络
6.1 防火墙结构的选择
6.2 防火墙本机的安全
6.2.1 网络攻击
6.2.2 系统入侵
6.2.3 入站/出站的考虑事项
6.2.4 远程管理的安全考虑事项
6.3 防火墙的规则定义
6.3.1 企业内部与因特网
6.3.2 DMZ与因特网
6.3.3 企业内部与DMZ
6.4 入侵与防御的其他注意事项
6.4.1 更新系统软件
6.4.2 Syn Flooding攻击防御
6.4.3 IP欺骗防御
6.5 小结
第 7 章 Linux内核编译
7.1 为何需要重新编译内核
7.2 内核编译
7.2.1 安装软件开发环境
7.2.2 获取内核源代码
7.2.3 整合源代码
7.2.4 设置编译完成后的内核版本号
7.2.5 清理内核源代码以外的临时文件
7.2.6 设置内核编译参数
7.2.7 执行编译操作
7.2.8 安装模块及结构中心
7.2.9 修改开机管理程序
7.3 如何安装内核补丁
7.3.1 下载补丁文件及内核源代码
7.3.2 准备内核及补丁的源代码
7.3.3 运行内核补丁
7.3.4 设置内核编译参数
7.3.5 内核编译完毕后的检查
7.4 小结
第 8 章 应用层防火墙
8.1 如何为iptables安装补丁
8.2 Layer7模块识别应用层协议的原理
8.3 安装Layer7模块的模式
8.4 如何使用Layer7模块
8.5 Layer7模块使用示例说明
8.6 结合使用包过滤器与Layer7模块
8.7 小结
第 9 章 透明式防火墙
9.1 何谓桥接模式
9.2 何谓透明式防火墙
9.3 构建透明式防火墙
9.3.1 使用Linux构建网桥
9.3.2 Netfilter在Layer3及Layer2的工作逻辑
9.3.3 另一种透明式防火墙
9.3.4 配置代理ARP
9.4 小结
第 10 章 基于策略的路由及多路带宽合并
10.1 何谓基于策略的路由
10.2 了解Linux的路由机制
10.3 路由策略数据库与路由表的管理
10.3.1 管理策略数据库
10.3.2 管理路由表
10.4 带宽合并
10.4.1 何谓带宽合并
10.4.2 企业内的带宽合并
10.5 小结
第 11 章 Linux的带宽管理
11.1 队列
11.1.1 不可分类的队列算法
11.1.2 可分类的队列算法
11.2 Linux带宽管理
11.3 过滤器
11.3.1 FW过滤器
11.3.2 U32过滤器
11.4 带宽管理部署示例
11.4.1 带宽划分
11.4.2 设置队列算法
11.4.3 设置队列规则
11.4.4 设置过滤器
11.4.5 测试
11.5 带宽借用
11.6 类别中的队列
11.7 Linux带宽管理的限制
11.8 网桥模式中的带宽管理
11.9 多接口的带宽管理
11.9.1 为内核及iptables安装补丁
11.9.2 多接口带宽管理
11.10 实际案例
11.11 小结
第 12 章 流量统计
12.1 安装及测试SNMP服务器
12.1.1 安装SNMP服务器
12.1.2 测试SNMP服务器
12.2 安装及设置MRTG
12.2.1 安装MRTG
12.2.2 设置MRTG
12.2.3 使用cfgmaker工具编写MRTG针对网卡的配置文件
12.3 另一种网络流量监测方式
12.3.1 结合使用Netfilter/Iptables和MRTG来监测网络流量
12.3.2 手动编写MRTG的配置文件
12.4 外部程序及MRTG配置文件的示例
12.5 小结
第 13 章 弱点扫描、入侵检测及主动防御系统
13.1 何谓弱点扫描
13.1.1 OpenVAS弱点扫描工具
13.1.2 OpenVAS弱点扫描工具的工作架构
13.1.3 下载及安装OpenVAS弱点扫描工具
13.1.4 进行弱点扫描
13.2 入侵检测系统
13.2.1 网络设备的限制
13.2.2 入侵检测系统的分类
13.2.3 入侵检测系统的部署
13.2.4 Snort入侵检测系统介绍
13.2.5 下载及安装Snort入侵检测系统
13.2.6 下载及安装Snort的规则数据库
13.2.7 配置Snort
13.2.8 Snort的启停
13.2.9 Snort的警告
13.3 主动防御系统
13.3.1 下载Guardian
13.3.2 安装Guardian
13.3.3 设置Guardian
13.3.4 Guardian的启停
13.4 小结
第 14 章 VPN基础篇
14.1 何谓VPN
14.1.1 VPN的原理
14.1.2 常见的VPN架构
14.1.3 VPN的安全问题
14.1.4 VPN机制的优缺点
14.2 数据加解密
14.2.1 何谓“明文”
14.2.2 何谓“密文”
14.3 数据加密类型
14.3.1 对称加密
14.3.2 非对称加密
14.4 哈希算法
14.4.1 常见的哈希算法
14.4.2 哈希算法的特性
14.5 基于IPSec的VPN
14.5.1 IPSec的工作模式
14.5.2 IPSec的组成要素
14.5.3 AH及ESP协议运行时需要设置的参数
14.5.4 安装IPSec参数的管理工具
14.5.5 配置传输模式IPSec VPN
14.6 Linux中的IPSec架构
14.6.1 IPSec机制的SPD
14.6.2 IPSec机制的SAD
14.7 小结
第 15 章 VPN实战篇
15.1 IKE
15.2 Preshared Keys验证模式下的传输模式VPN
15.2.1 数据库服务器的设置
15.2.2 客户端主机的设置
15.2.3 启动VPN
15.3 Preshared Keys验证模式下的隧道模式VPN
15.3.1 VPN 服务器(A)主机上的设置
15.3.2 VPN 服务器(B)主机上的设置
15.4 何谓数字证书
15.4.1 数字证书的必要性
15.4.2 证书管理中心
15.4.3 将Linux系统作为企业的CA
15.5 数字证书验证模式下的传输模式VPN
15.5.1 证书的生成及保存
15.5.2 客户端VPN主机的设置
15.6 数字证书验证模式下的隧道模式VPN
15.6.1 证书的生成及保存
15.6.2 设置VPN 服务器(A)
15.6.3 设置VPN 服务器(B)
15.6.4 启动IPSec
15.7 小结
第 16 章 VPN：L2TP Over IPSec
16.1 何谓PPP
16.2 何谓L2TP协议
16.2.1 L2TP协议的原理
16.2.2 L2TP协议的安全问题
16.2.3 L2TP协议安全问题的解决方案
16.2.4 Client to Site的L2TP VPN结构探讨
16.2.5 L2TP 客户端及服务器之间网段的选择
16.2.6 Proxy ARP的工作原理
16.3 构建L2TP VPN
16.3.1 配置L2TP服务器
16.3.2 配置PPP服务器
16.3.3 建立VPN的拨号帐户
16.3.4 证书的生成及保存
16.3.5 配置安全策略
16.3.6 IKE配置文件
16.3.7 启动L2TP服务器
16.4 配置L2TP客户端
16.4.1 生成L2TP客户端证书
16.4.2 将证书导入Windows XP/7系统前的准备工作
16.4.3 设置Windows XP系统上的L2TP客户端
16.4.4 设置Windows 7系统中的L2TP客户端
16.5 IPSec连接穿透NAT的问题
16.6 小结
· · · · · · (收起)
读后感
最近在做宽带路由器测试的培训，从图书馆借来这本书看。 1-4章看了2礼拜，简直就是iptables的深度教学，而且背景知识介绍的很好，适合有基本网络基础知识的IT从业者学习。 目前市面上的家用宽带路由，基本都是用嵌入式linux+iptables组的。所以看完此书以后，对宽带路由测试...
刚看完这本书，总体感觉很不错。采用通俗易懂的实例，由简入繁一步一步地介绍网络安全的相关知识和技术，基本囊括了网络安全相关的话题，书中提供的例子以及工具都很实用，很适合刚开始接触Linux网络安全的初学者，总体来说很不错！
最近在做宽带路由器测试的培训，从图书馆借来这本书看。 1-4章看了2礼拜，简直就是iptables的深度教学，而且背景知识介绍的很好，适合有基本网络基础知识的IT从业者学习。 目前市面上的家用宽带路由，基本都是用嵌入式linux+iptables组的。所以看完此书以后，对宽带路由测试...
刚看完这本书，总体感觉很不错。采用通俗易懂的实例，由简入繁一步一步地介绍网络安全的相关知识和技术，基本囊括了网络安全相关的话题，书中提供的例子以及工具都很实用，很适合刚开始接触Linux网络安全的初学者，总体来说很不错！
刚看完这本书，总体感觉很不错。采用通俗易懂的实例，由简入繁一步一步地介绍网络安全的相关知识和技术，基本囊括了网络安全相关的话题，书中提供的例子以及工具都很实用，很适合刚开始接触Linux网络安全的初学者，总体来说很不错！
用户评价
这本书真的是让我大开眼界，在深入研读之前，我对Linux的网络安全仅仅停留在表面的理解，比如知道防火墙、SSH加密这些基本概念。然而，《Linux网络安全技术与实现》这本书，就像一位经验丰富的向导，一步步地把我引向了Linux网络安全的深邃殿堂。从基础的网络协议分析，到复杂的渗透测试技巧，再到系统加固的方方面面，作者都进行了详尽的阐述。我尤其对其中关于iptables规则集优化的章节印象深刻，书中不仅给出了各种常用规则的配置方法，还深入分析了不同规则组合的性能影响，以及如何根据实际网络环境进行精细化调优。这远比我之前查阅的零散资料要系统和透彻得多。此外，书中关于SELinux的讲解也极其到位，不仅仅是介绍了其基本原理和常用命令，更重要的是，它教会了我如何去理解SELinux的策略文件，以及如何根据实际业务需求来编写或修改策略，这对于保障Linux系统的安全性至关重要，也解决了我在实际工作中遇到的很多难题。读完这本书，我感觉自己对Linux网络安全有了质的飞跃，从一个懵懂的尝试者，变成了一个有条理、有方法、有信心的实践者。
这本书的内容对我来说，简直是一本“武林秘籍”，让我对Linux网络安全有了全新的认识和理解。在阅读这本书之前，我对Linux的安全性概念仅限于一些零散的知识点，比如知道端口扫描、DDoS攻击这些名词，但对如何防范、如何实现安全的网络环境知之甚少。这本书的结构设计非常合理，它从最基础的网络模型讲起，循序渐进地深入到各种复杂的安全技术。其中关于日志审计和分析的章节，尤其让我受益匪浅。书中详细介绍了如何配置syslogd、rsyslogd，以及如何使用auditd来记录和分析系统事件，甚至还探讨了如何将这些日志集中管理，并利用ELK（Elasticsearch, Logstash, Kibana）等工具进行可视化分析，这对于及时发现和响应安全威胁非常有帮助。我曾经在排查一个服务器异常流量的时候，由于日志记录不全，浪费了很多时间，而这本书提供的日志策略和分析方法，为我指明了方向。此外，书中对加密技术在Linux网络中的应用，例如SSL/TLS的配置和证书管理，以及SSH的安全加固，都进行了深入浅出的讲解，这让我能够更自信地处理敏感数据的传输和远程访问安全问题。
这本书是我近年来阅读过的关于Linux网络安全领域最让我满意的一本。它的内容极其详实，涵盖了从基础的网络配置到复杂的安全防护策略，几乎涵盖了Linux网络安全的所有关键方面。我特别欣赏书中对于安全审计和合规性检查的详细论述。它不仅介绍了如何配置系统日志，还深入探讨了如何利用SELinux、AppArmor等安全增强型Linux（SELinux）技术来限制进程的权限，最小化攻击面。书中关于应用程序沙箱化的讲解，也让我对如何保护关键应用程序免受潜在威胁有了更深的理解。我曾经遇到过一个应用程序出现安全漏洞，但由于缺乏有效的沙箱机制，整个服务器都受到了影响。这本书提供的沙箱化方案，让我能够更好地隔离应用程序，提高系统的整体安全性。此外，书中关于远程访问安全的讨论，特别是SSH密钥管理、防火墙配置以及VPN的使用，都非常贴合实际工作中的需求，能够帮助我构建更加安全的远程办公和管理环境。
作为一名在Linux环境中摸爬滚打多年的技术人员，我一直渴望能有一本全面、深入、实用的Linux网络安全书籍，而《Linux网络安全技术与实现》恰好满足了我的需求。这本书的内容非常丰富，涵盖了从网络基础到高级安全策略的方方面面。我特别喜欢书中关于入侵检测系统（IDS）和入侵防御系统（IPS）的章节。它不仅仅介绍了Snort、Suricata等常用工具的安装和配置，还详细讲解了规则集的编写和优化，以及如何将这些系统与防火墙和日志分析工具相结合，形成一个立体的安全防护体系。我曾经尝试过搭建Snort，但总是感觉配置复杂，效果不尽如人意，这本书提供的详细步骤和案例，让我豁然开朗，成功地实现了一个有效的入侵检测系统。另外，书中关于Web服务器（Apache、Nginx）的安全加固内容也十分实用，从配置选项的安全性分析，到SSL/TLS的优化，再到防范SQL注入、XSS等常见的Web攻击，都提供了详细的指导。这对于保障我们对外提供的Web服务至关重要。
这本书为我打开了Linux网络安全的大门，让我从一个对安全概念模糊的初学者，成长为一个能够独立思考和实践的安全工作者。书中对各种网络攻击的原理分析，以及相应的防范技术，都进行了极其详尽的阐述。我尤其对书中关于身份验证和访问控制的章节非常感兴趣。它不仅介绍了PAM（Pluggable Authentication Modules）的工作机制，还详细讲解了如何配置SSH、Sudo等服务，以实现更精细化的访问控制。书中关于多因素认证（MFA）的集成方案，更是让我看到了提高系统安全性的一种有效途径。我曾经尝试过为服务器配置SSH密钥登录，但书中提供的更安全的密钥管理策略和轮换机制，让我能够做得更好。此外，书中对安全加固的自动化和脚本化技术的讨论，也为我提供了很多启发，让我能够更高效地管理和维护大量的Linux服务器。
这本书是我在Linux网络安全学习过程中的一本“宝典”，它提供了极其详尽和实用的技术指导。书中对各种网络攻击的防御策略，从基础的防火墙配置到复杂的入侵检测和防御，都进行了非常全面的讲解。我特别欣赏书中关于虚拟化和容器化环境下的网络安全实践。它详细介绍了如何在VMware、KVM等虚拟化平台中配置网络安全，以及如何在Docker、Kubernetes等容器编排环境中实现网络隔离和访问控制。这对于我们当前流行的虚拟化和容器化部署非常有指导意义。我曾经遇到过在Docker环境中，容器之间因为网络配置不当而导致的安全问题，这本书提供的网络策略和安全加固方法，为我解决了这个问题。另外，书中对安全加固的自动化和脚本化技术的讨论，也为我提供了很多启发，让我能够更高效地管理和维护大量的Linux服务器。
《Linux网络安全技术与实现》这本书，无疑是我在Linux网络安全领域学习过程中遇到的最重要的一本书籍之一。它以一种非常系统和专业的方式，为我揭示了Linux网络安全的方方面面。书中对安全协议的实现细节，例如SSH的密钥交换算法、TLS的握手过程等，都有非常深入的讲解。这让我不仅知道如何使用这些协议，更理解了它们是如何保证数据传输的安全性的。我之前只知道SSH可以加密传输，但不知道其内部的详细工作原理，这本书的讲解让我对SSH有了更深的认识。特别是书中关于加密算法的选择和配置，以及如何避免已知的弱加密算法，为我提供了非常实用的指导。此外，书中对安全事件的响应和恢复的讨论，也让我对如何应对突发的安全事件有了更清晰的思路。我过去在处理安全事件时，往往比较被动，这本书提供的事件响应流程和技术方法，能够帮助我更主动、更有效地处理安全威胁。
在还没有接触《Linux网络安全技术与实现》这本书之前，我对Linux网络安全的认识，就像一个初学者在黑暗中摸索，只能凭着感觉和零散的经验进行尝试。这本书的出现，就像一盏明灯，照亮了我前进的道路，让我能够系统、全面地学习和掌握Linux网络安全的核心技术。这本书的内容深度和广度都让我非常满意，它不仅仅是简单地罗列各种安全命令和配置，而是深入地解析了这些技术背后的原理，以及它们是如何协同工作的。我尤其对书中关于网络流量分析和可视化技术的讲解印象深刻。它介绍了Wireshark、tcpdump等工具的使用，以及如何通过分析流量来发现异常行为和潜在的攻击。更重要的是，它还探讨了如何利用一些更高级的工具，如Zeek（Bro）来对流量进行深度分析，并提取有价值的安全信息。这对于我理解和防御复杂的网络攻击提供了极大的帮助。此外，书中关于容器安全（如Docker、Kubernetes）的最新安全实践，也让我耳目一新，这对于我们应对当前云原生环境下的安全挑战非常有指导意义。
《Linux网络安全技术与实现》这本书，无疑是我在Linux网络安全学习道路上的一座里程碑。它以一种非常系统和专业的方式，为我揭示了Linux网络安全的奥秘。书中对网络协议的安全机制，例如TCP/IP协议栈中的一些潜在漏洞，以及如何通过配置来加固这些协议，都有非常深入的讲解。我之前只知道TCP/IP是网络的基础，但很少思考其安全性。这本书让我了解到，即使是基础协议，也需要进行细致的安全配置。特别是书中关于SYN Flood、UDP Flood等DDoS攻击的防范技术，提供了多种有效的解决方案，包括SYN代理、流量清洗等，这对于我理解和应对大规模的网络攻击非常有价值。另外，书中对加密通信的应用，如OpenSSL库的使用，以及如何实现安全的VPN连接，也为我提供了一套完整的实施方案。我曾经尝试过自己搭建VPN，但遇到很多配置上的困难，这本书中的详细步骤和故障排除指南，让我顺利完成了搭建工作。
《Linux网络安全技术与实现》这本书，是我目前为止阅读过的关于Linux网络安全领域最全面、最深入的一部作品。它的内容之丰富，技术之前沿，让我感到非常振奋。书中对网络漏洞扫描和管理的内容，非常实用。它不仅介绍了Nmap、OpenVAS等扫描工具的使用，还详细讲解了如何对扫描结果进行分析，并根据漏洞的严重程度制定修复计划。我曾经利用Nmap对我的网络进行过一次安全检查，但总是感觉扫描结果的解读不够专业，这本书提供的详细分析方法和漏洞优先级排序，让我能够更有效地发现和修复潜在的安全隐患。此外，书中对安全配置基线的建立和强制执行的讨论，也让我对如何确保Linux系统始终处于一个安全的状态有了更清晰的认识。我过去经常会忘记一些基础的安全配置，导致系统存在隐患，这本书为我提供了一套完整的检查清单和自动化工具，帮助我避免这类问题。
让我完全掌握了netfilter/iptables
不错的netfilter书籍，推荐后端/运维看看
相比第一版《更安全的linux网络》，这一版增加了对 应用层防火墙、透明防火墙、策略路由、带宽管理、流量统计的介绍。值得一看
很实用的一本书，通俗易懂
很好的一本书，基础概念清晰易懂，初学者必备。
