Firewalls and Internet Security: Repelling the Wily Hacker, 2/e

The best-selling first edition of Firewalls and Internet Security became the bible of Internet security by showing readers how to think about threats and solutions. The completely updated and expanded second edition defines the security problems students face in today's Internet, identifies the weaknesses of the most popular security technologies, and illustrates the ins and outs of deploying an effective firewall. Students learn how to plan and execute a security strategy that allows easy access to Internet services while defeating even the wiliest of hackers. Written by well-known senior researchers at AT&T Bell Labs, Lumeta, and Johns Hopkins University the students will benefit from the actual, real-world experiences of the authors maintaining, improving, and redesigning AT&T's Internet gateway.

Table of Contents

Preface to the Second Edition.
Preface to the First Edition.

I. GETTING STARTED.

  1. Introduction.
  2. A Security Review of Protocols: Lower Layers.
  3. Security Review: The Upper Layers.
  4. The Web: Threat or Menace?

II. THE THREATS.

  5. Classes of Attacks.
  6. The Hacker's Workbench, and Other Munitions.

III. SAFER TOOLS AND SERVICES.

  7. Authentication.
  8. Using Some Tools and Services.

IV. FIREWALLS AND VPNS.

  9. Kinds of Firewalls.
 10. Filtering Services.
 11. Firewall Engineering.
 12. Tunneling and VPNs.
 13. Network Layout.
 14. Safe Hosts in a Hostile Environment.
 15. Intrusion Detection.

VI. LESSONS LEARNED.

16. Une Soirie avec Berferd.
17. The Taking of Clark.
18. Secure Communications over Insecure Networks.
19. Where Do We Go from Here?

A. An Introduction to Cryptography.
B. Keeping up.
Bibliography.
List of Bombs.
List of Acronyms

《防火牆與網際網路安全》暢銷第一版以其對威脅和解決方案的思考方式成為網際網路安全的聖經。全面更新和擴充的第二版定義了學生在當今網際網路中面臨的安全問題，指出了最流行的安全技術的弱點，並說明了部署有效防火牆的要點。學生將學習如何規劃和執行一個安全策略，以便在保護網際網路服務的同時擊敗最狡猾的駭客。本書由知名的AT&T貝爾實驗室、Lumeta和約翰霍普金斯大學的高級研究人員撰寫，學生將從作者在維護、改進和重新設計AT&T的網際網路閘道時的實際經驗中受益。

目錄
第二版前言
第一版前言

第一部分 入門
1. 簡介
2. 協議的安全回顧：底層
3. 安全回顧：上層
4. 網頁：威脅還是威脅？

第二部分 威脅
5. 攻擊類別
6. 駭客的工作台和其他武器

第三部分 更安全的工具和服務
7. 認證
8. 使用一些工具和服務

第四部分 防火牆和虛擬私人網路（VPN）
9. 防火牆的種類
10. 過濾服務
11. 防火牆工程
12. 隧道和VPN
13. 網路佈局
14. 在敵對環境中的安全主機
15. 入侵檢測

第六部分 得到的教訓
16. 與Berferd共度的一個晚上
17. Clark的被捕
18. 在不安全的網路上進行安全通信
19. 我們從這裡去哪裡？

附錄
A. 密碼學簡介
B. 跟上時代
參考文獻
炸彈清單
縮寫清單