这是最受推崇的防火墙技术图书之一，创造性地将防火墙技术和入侵检测技术结合起来。书中除全面剖析了Linux防火墙 iptables，并通过大量真实的例子和源代码，讲述了如何应用作者自己开发的3个开源软件psad、fwsnort和fwknop，最大限度地发挥 iptables检测和防御攻击的效力。 本书适合Linux用户、网络管理员、网络安全软件开发人员以及广大计算机安全爱好者阅读。通过阅读本书，你不仅能够掌握安全工具和技术的使用方法，还将领悟到作者那敏锐的防御观。

本书详细介绍Linux操作系统中构建防火墙的方法，以及入侵检测和系统安全的技术。主要内容包括：防火墙的基础知识，Linux防火墙管理程序iptable，构建防火墙的方法，防火墙的优化，数据包的转发，网络监控和攻击检测，内核强化等。本书独立于Linux某个发行版本，涉及常驻于Linux内核的Netfilter核心软件。可帮助读者掌握Linux系统与网络安全技术。 本书条理清晰，图示丰富，可供各类计算机专业技术人员参考。

《防火墙技术与应用第2版》分为4篇，共10章内容，分别从技术原理和应用实践的角度，系统地介绍了防火墙的工作原理，开发与测试标准，防火墙开发基本技术，个人防火墙及商用防火墙的选购、部署及应用等内容，帮助读者构建系统化的知识和技术体系，培养正确应对网络安全问题的能力。《防火墙技术与应用第2版》紧跟防火墙技术动态，遵循国家标准，强化应用实践能力。全书提供了16个应用示例、22个例子、10张思维导图、100多道思考与实践题、10张学习目标自测表格以及大量的拓展阅读书目以供读者巩固知识与拓展应用。《防火墙技术与应用第2版》可以作为高等院校网络空间安全专业、信息安全专业等计算机类专业相关课程的教材，也可作为信息安全工程师、国家注册信息安全专业人员以及相关领域专业人员的参考书。

本书针对华为面向初级用户和入门学员的网络安全使用需求而撰写，采用循序渐进的方式，带领读者掌握华为USG下一代防火墙的安装、配置和使用。本书利用真实设备搭建实验环境，真实模拟企业环境，能够让读者、网络安全管理人员获得实战经验。

本书针对华为面向初级用户和入门学员的网络安全使用需求而撰写，采用循序渐进的方式，带领读者掌握华为USG下一代防火墙的安装、配置和使用。本书利用真实设备搭建实验环境，真实模拟企业环境，能够让读者、网络安全管理人员获得实战经验。

本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙和VPN的关键技术，包括安全策略、NAT、双机热备、虚拟系统、链路负载均衡、服务器负载均衡、L2TP VPN、IPSec VPN和SSL VPN。本书详细介绍了每一种技术的产生背景、技术实现原理、配置方法，旨在帮助读者掌握组建安全通信基础设施的技术和能力，顺利通过认证考试。 本书是学习和了解网络安全技术的实用指南，内容全，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解网络安全技术的读者阅读。

本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙和VPN的关键技术，包括安全策略、NAT、双机热备、虚拟系统、链路负载均衡、服务器负载均衡、L2TP VPN、IPSec VPN和SSL VPN。本书详细介绍了每一种技术的产生背景、技术实现原理、配置方法，旨在帮助读者掌握组建安全通信基础设施的技术和能力，顺利通过认证考试。 本书是学习和了解网络安全技术的实用指南，内容全，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解网络安全技术的读者阅读。

本书全面讲述了局域网金三角——交换机、路由器和防火墙的功能、连接与配置，使读者能够全面掌握局域网中关键设备的关键技术，迅速成长为合格的网络管理员，并根据不同的网络需求，选购、连接和配置网络设备，DIY富有自己特色的网络。借助附送的配置工具和配置文件光盘，可以有效降低用户搭建和管理网络设备的难度，读者仅需对配置文件稍做修改，即可轻松实现对网络设备的配置与管理。借助本书最后提供的三个典型案例，使读者可以将前述理论和技术综合运用、融会贯通。

本书全面讲述了局域网金三角——交换机、路由器和防火墙的功能、连接与配置，使读者能够全面掌握局域网中关键设备的关键技术，迅速成长为合格的网络管理员，并根据不同的网络需求，选购、连接和配置网络设备，DIY富有自己特色的网络。借助附送的配置工具和配置文件光盘，可以有效降低用户搭建和管理网络设备的难度，读者仅需对配置文件稍做修改，即可轻松实现对网络设备的配置与管理。借助本书最后提供的三个典型案例，使读者可以将前述理论和技术综合运用、融会贯通。

本书是一本全面介绍Nginx及其相关模块的技术书籍，是国内首本深入介绍Web防火墙原理和架构的书籍。本书的编写版本为Nginx 1.11和Naxsi 0.56。本书共13章。第1章介绍了iptables的基本知识；第2章介绍了IP标头和TCP段结构，以及网络层的攻击与防御；第3章介绍了传输层的攻击与防御；第4章介绍了应用层的攻击与防御；第5章介绍了Web防火墙的发展史及WAF种类；第6章介绍了Naxsi模块；第7章介绍了动态限流模块ngx_dynamic_limit_req_module的原理及具体应用；第8章介绍了RedisPushIptables模块；第9章构建自己定制的Web防火墙；第10章介绍了Nginx的开发；第11章介绍了Nginx模块config文件的编写及调试；第12章介绍了Redis模块的开发及RedisPushIptables的代码拆解；第13章介绍了逆向分析的思路及Rootkit攻击示范。