防火墙技术指南(中文版)(PDF)
在当今的计算机世界,因特网无孔不入。为应付“不健全”的因特网,人们创建了几种安全机制,例如:访问控制、认证表,以及最重要的方法之一:防火墙。
然而,防火墙(firewall)对于不同的人来说,有不同的含义。让我们考虑一下那个盲人摸象的印度寓言。因为每个人所摸到的部位不同,因此得出迥然不同的结论。摸到象腿的人说大象就像一棵树;摸到象尾的人说大象就像一根树枝;而另一个人捉住了象鼻子,并由此推断大象就像一条蛇。对一些计算机专业人员来说,甚至对那些负责因特网安全的人来说,防火墙只不过是阻止黑客进入的一堵“火墙”;对有的人来说,防火墙是一种认证机制;还有人认为防火墙是路由器的同义词。显然,以上这些观点远远不足以描述防火墙。
问题之所以复杂化是因为这样一个事实:在相当一部分从事计算机及安全的专业人员的工作过程中,接触防火墙的时间十分短暂,且仅在机房里偶然碰到。而且,防火墙的很多重要的组成部分及其特点最近有了新的改进,因此,在一个人的工作过程中,或者大多数1995~1998年出版的关于防火墙书中,根本不能涉及这些内容,这又使问题进一步恶化,因为迄今为止这些从业人员还没有一本可用的比较有权威性的书。他们只有在教科书、网页、计算机杂志及白皮书等文字中汲取有用的信息。
此书名为《防火墙技术指南》,旨在成为你随身携带的必备书,因为它的确做到了完全指导。我敢向你保证:市场上可能有一些与此相似的书,但没有一本像本书这样提供全面的指导。据我所知,其他的书籍或者是介绍某种具体的技术和策略,或者是介绍产品。
本书涵盖了防火墙的技术、策略和市场上流行的所有主要的防火墙产品。与其他书相比,此书范围更广,适用性更强。此外,它提供了各种协议包括即将来临的IPv6及如何构造防火墙等的全面指导。
事实上,本书通过探讨组成因特网所有组成部分以及使得因特网不安全的各种因素,使你的专业水平更上一层楼;它详细描述和讨论了应用在因特网上的所有协议、标准和应用程序编程接口(API)以及从加密到防火墙的安全机制。本书后一部分包括市场上主要防火墙产品、工具包及应用软件的综合评述和一些防火墙的演示版和评价书,并附有光盘随书发行。
[ 本帖最后由 hanbin 于 07-11-26 15:52 编辑 ]
附件:
您的会员级别暂时无法下载附件,请注册成为会员或者提升论坛权限,相关信息请参考新手指南!