Linux 系統安全:縱深防禦、安全掃描與入侵檢測

胥峰 著

  • 出版商: 機械工業
  • 出版日期: 2019-07-01
  • 售價: $474
  • 貴賓價: 9.5$450
  • 語言: 簡體中文
  • ISBN: 7111632184
  • ISBN-13: 9787111632184
  • 相關分類: Linux
  • 立即出貨 (庫存=1)

買這商品的人也買了...

商品描述

這是一部從技術原理、工程實踐兩個方面系統、深入講解Linux系統安全的著作,從縱深防禦、安全掃描、入侵檢測3個維度細致講解瞭如何構建一個如銅牆鐵壁般的Linux防護體系。
作者是資深的Linux系統安全專家、運維技術專家,有13年的從業經驗,厚積薄發。本書得到了來自騰訊、阿裡等知名企業的多位行業專家的高度評價。全書不僅包含大量工程實踐案例,而且為各種核心知識點繪制了方便記憶的思維導圖。
全書共14章:
第1章介紹了安全的概念和保障安全的主要原則,引申出“縱深防禦”理念;
第2~3章是縱深防禦的第一個關鍵步驟,即從網絡層面對Linux系統進行防護,包含Linux網絡防火牆和虛擬專用網絡的各個方面;
第4章介紹tcpdump、RawCap、Wireshark和libpcap等網絡流量分析工具的技術原理,以及用它們來定位網絡安全問題的方法;
第5~7章是縱深防禦的第二個關鍵步驟,即從操作系統層面對Linux系統進行防護,包含用戶管理、軟件包管理、文件系統管理等核心主題;
第8章是縱深防禦的第三個關鍵步驟,即保障Linux應用的安全,避免應用成為黑客入侵的入口,涵蓋網站安全架構、Apache安全、Nginx安全、PHP安全、Tomcat安全、Memcached安全、Redis安全、MySQL安全等話題;
第9章是縱深防禦的第四個關鍵步驟,即確保業務連續性,降低數據被篡改或者丟失的風險,講解了各種場景下的數據備份與恢復;
第10章介紹了nmap、masscan等掃描工具的原理與使用,以及各種開源和商業Web漏洞掃描工具的原理和使用;
第11~13章重點講解了Linux系統的入侵檢測,涉及Linux Rootkit、病毒木馬查殺、日誌與審計等主題;
第14章介紹了利用威脅情報追蹤最新攻擊趨勢、確定攻擊事件性質的方法。