Linux网络安全技术与实现（第2版）/陈勇勋 著/清华大学出版。《Linux网络安全技术与实现（第2版）》首先讨论网络基础架构，然后循序渐进地讲解安全、基于策略的路由、流量控制和虚拟专用网络等知识，带您在网络安全世界中尽情畅游。如果您准备投身Linux安全领域，那么这本将理论与实践完美融为一体的书籍将是您的良师益友，将全面系统地指导您构建固若金汤的企业网络安全屏障。本书由陈勇勋著。 目 录 第 1 章 防火墙的基本概念 1 1.1 tcp/ip的基本概念 2 1.1.1 应用层 2 1.1.2 传输层 3 1.1.3 网络层 4 1.1.4 链路层 4 1.2 数据包传输 4 1.3 tcp、udp及socket的关系 9 1.4 何谓防火墙 12 1.5 防火墙的判断依据 14 1.5.1 各层数据包包头内的信息 14 1.5.2 数据包所承载的数据内容 16 1.5.3 连接状态 16 1.6 防火墙的分类 17 1.6.1 数据包过滤防火墙 17 1.6.2 应用层防火墙 18 1.7 常见的防火墙结构 19 1.7.1 单机防火墙 19 1.7.2 网关式防火墙 20 .1.7.3 透明防火墙 24 1.8 小结 24 第 2 章 netfilter/iptables 25 2.1 何谓内核 26 2.2 何谓netfilter 27 2.3 netfilter与linux的关系 27 2.4 netfilter工作的位置 28 2.5 netfilter的命令结构 30 2.6 netfilter的filter机制 31 ........
