LINUX系统安全：纵深防御、安全扫描与入侵检测第2版

￥99.00

运费：	免运费
库存：	36 件

立即购买

支付：: 微信支付银行卡支付宝

商品详情

LINUX系统安全：纵深防御、安全扫描与入侵检测第2版

作者:胥峰著

定价:99

出版社:机械工业出版社

出版日期:2025年08月01日

页数:299

装帧:平装

ISBN:9787111785781

（1）作者经验丰富：资深运维专家、Linux系统专家和安全技术专家，有近20年Linux系统运维和安全经验，在业界颇具威望和影响力。（2）公认优秀著作：Linux系统安全领域公认的优秀著作，第1版在传统电商平台零差评，Linux开发工程师、运维工程师、系统工程师人手一册。（3）畅销书大升级：第1版时IT领域的畅销书，累计印刷近10次，第2版在第1版的基础上做了大幅更新和升级。（4）多位专家推荐：来自腾讯、杭州银行、叮咚买菜等知名企业的多位专家高度评价并推荐。

●

前言
第1章Linux系统安全概述1
1.1什么是安全2
1.1.1什么是信息安全2
1.1.2信息安全的木桶原理4
1.1.3Linux系统安全与信息安全的关系4
1.2威胁分析模型5
1.2.1STRIDE模型5
1.2.2常见的安全威胁来源5
1.3安全的原则7
1.3.1纵深防御7
1.3.2运用PDCA模型8
1.3.3最小权限法则10
1.3.4白名单机制10
1.3.5安全地失败11
1.3.6避免通过隐藏来实现安全11
1.3.7入侵检测12
1.3.8不要信任基础设施12
1.3.9不要信任服务13
1.3.10交付时保证默认情况下的设置是安全的13
1.4组织和管理的因素13
1.4.1加强安全意识培训13
1.4.2特别注意弱密码问题15
1.4.3明令禁止使用破解版软件15
1.4.4搭建合理的安全组织架构16
1.5本章小结16
第2章Linux网络防火墙18
2.1网络防火墙概述18
2.2利用iptables构建网络防火墙20
2.2.1理解iptables的表和链20
2.2.2实际生产中的iptables脚本编写22
2.2.3使用iptables进行网络地址转换23
2.2.4禁用iptables的连接追踪25
2.3利用Cisco防火墙设置访问控制29
2.4利用TCPWrappers构建应用访问控制列表30
2.5利用DenyHosts防止暴力破解31
2.6在公有云上实施网络安全防护33
2.6.1减少公网暴露的云服务器数量33
2.6.2使用网络安全组防护34
2.7使用堡垒机提高系统访问的安全性35
2.7.1开源堡垒机概述37
2.7.2商业堡垒机概述39
2.8分布式拒绝服务攻击的防护措施39
2.8.1直接式分布式拒绝服务攻击40
2.8.2反射式分布式拒绝服务攻击41
2.8.3防御的思路42
2.9对局域网中ARP欺骗攻击的防御42
2.10本章小结43
第3章虚拟专用网络45

内容介绍

这是一部从技术原理、工程实践两个方面系统、深入讲解Linux系统安全的著作，得到了来自腾讯、杭州银行、叮咚买菜等知名企业的多位行业专家的高度评价。本书从纵深防御、安全扫描、入侵检测3个维度细致讲解了如何构建一个铜墙铁壁般的Linux防护体系，不仅包含大量工程实践案例，而且对各种的核心知识点绘制了方便记忆的思维导图。全书共15章：第1章介绍了安全的概念和保障安全的主要原则，引申出“纵深防御”理念。第2~9章对Linux系统的纵深防御做了全面、深入的讲解，分别从网络层面、操作系统层面、应用层面对Linux系统进行安全防护，以及如何在保障业务连续性的前提下做好数据备份和恢复，防止数据丢失或被篡改。第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种开源和商业Web漏洞扫描工具的原理和使用。第11~13章重点讲解了Linux系统的入侵检测，涉及Linux Rootkit......

胥峰著

胥峰，资深运维专家、Linux系统专家和安全技术专家，有近20年Linux系统运维和安全经验，在业界颇具威望和影响力。曾就职于盛大游戏，担任架构师，参与多个重大项目的运维和保障，主导运维自动化平台的设计与实施项目。对DevOps、AIOps等新技术和新思想也有很深的理解。
著有畅销书《Linux运维很好实践》，同时还翻译了DevOps领域的划时代著作《DevOps：软件架构师行动指南》。