Всегда лучше с самого начала спроектировать надежную сеть, чем исправлять промахи и недостатки в уже работающей системе. Безопасности в Интернете посвящено достаточно книг, но одной из лучших на amazon.com считается "Создание защиты в Интернете".

Второе издание этой классической публикации, посвященной основным принципам проектирования сетей, написано с учетом возросшей роли Интернета в бизнесе и связанной с этим проблемы безопасности - захват паролей, подмена IP-адресов, искажение содержимого веб-страниц и т. д. Издание значительно расширено и охватывает не только Unix, но также Linux и Windows NT.
Книга представляет собой подробное практическое руководство по проектированию и созданию брандмауэров и настройке сервисов Интернета для работы с ними: описываются технологии (фильтрация пакетов, прокси-системы, трансляция сетевых адресов, виртуальные частные сети) и архитектуры брандмауэров, а также более сотни сервисов Интернета от электронной почты и пересылки файлов до веб-сервисов, языков создания сценариев, протоколов службы имен, аутентификации и баз данных. Кроме того, в книге обсуждаются стратегии безопасности, шифрование, вопросы создания и эксплуатации наиболее оптимального брандмауэра, обнаружения атак и реагирования на них. Приводится обзор полезных инструментальных средств, ссылки на другие источники информации.

Мнения специалистов

"В 1991 г. я описал все, что нужно было знать (тогда) по поводу брандмауэров, на 11 страницах публикации "Практическая безопасность в Unix" ("Practical Unix Security"). Времена очень изменились, и теперь о брандмауэрах следует знать намного больше. Эта книга содержит всю необходимую информацию, изложенную с энциклопедическими подробностями, и объясняет шаг за шагом, где и как можно применить полученные знания. Тем, кто имеет дело с компьютерными сетям и, эта книга просто необходима".
Профессор Джен Спаффорд (Gene Spafford) Purdue University CERIAS (Учебно-исследовательский Центр Обеспечения и Безопасности Информации) - (Purdue University CERIAS (Center for Education and Research in Information Assurance and Security)

"Всегда лучше с самого начала спроектировать надежную сеть, чем исправлять промахи и недостатки в уже работающей системе. В книге "Создание защиты в Интернете" рассмотрены основные принципы правильного проектирования сетей и приведена подробная информация, необходимая для этого. Важнейшее руководство для всех, кто имеет отношение к информационной безопасности".
Дэвид ЛеБланк (David LeBlanc) Senior Technologist, ITG Information Security, Microsoft Corporation

"Это гораздо больше, чем просто книга о брандмауэрах! Это подробнейшая информация об их организации, существующих угрозах, общих проблемах безопасности, способах защиты, стратегиях, обнаружении атак, реагировании на них и многом другом, а также все необходимое для эффективного создания и эксплуатации наиболее оптимального брандмауэра."
Грэг Роуз (Greg Rose) Главный Инженер, QUALCOMM Incorporated (Principal Engineer, QUALCOMM Incorporated)

Мнения читателей с Amazon.com

-Не только я думаю, что это хорошая книга по безопасности. Авторы на самом деле объясняют это доходчиво, схематично и понятно даже для такого новичка в защите данных сети, как я. Здесь же содержатся наилучшие способы разрешения "религиозных" споров на тему "UNIX или NT" ("Что лучше: купить или построить"). Очередное превосходное исполнение от O'Reilly!

-Купите эту книгу! Безопасность информации слишком важна, чтобы пренебрегать ею. Это издание обеспечивает великолепную базу по безопасности и организации сети для среднего и продвинутого уровня, и в него, специально для приверженцев NT от Micro$oft, включен соответствующий материал. Про Linux в нем, само собой, тоже написано. Рассказывая о создании систем безопасности сетей, авторы отвечают не только на вопросы КАК, но и на вопросы ПОЧЕМУ. Приятный сюрприз: читатели не пострадают от слишком сухого стиля - O'Reilly - это тип прозы. Предмет изложен в форме, очень легкой для чтения.

-Входит в программу обязательного чтения для интернет-профессионалов. Добротно написана и является великолепным образцом "представительского" стиля. Ясно, что авторы "сделали свою работу" и предлагают плоды многолетних трудов. Второе издание значительно современнее первого и содержит новейшую информацию о сегодняшней среде интернет-безопасности и о том, как защитить себя. Я даже не думал, что куплю второе издание, но мне оно очень понравилось.

-Я прочел почти все книги о брандмауэрах и должен сказать, что эта отличается краткостью, содержательностью и ЧРЕЗВЫЧАЙНОЙ информативностью. Она должна быть у каждого, кто хочет изучить безопасность, а именно брандмауэры и все, что с ними связано.