開放資源安全工具實踐

　　重點介紹開源免費安全工具，并且對其特性、適用范圍及詳細配置和使用技巧進行了詳細說明，同時針對各種安全隱患提出了許多可行的有效解決方案。同時，《開放資源安全工具實踐》提供了大量的工具軟件截圖和配置實例，圖文并茂，能幫助讀者利用這些免費開源的安全工具快速直接地解決安全問題。適合網(wǎng)絡(luò)管理員及對網(wǎng)絡(luò)安全工具和技術(shù)感興趣的讀者閱讀參考。

　　Raven Alder，網(wǎng)絡(luò)安全設(shè)計和部署咨詢公司IOActive的高級安全工程師，她專門從事大規(guī)模企業(yè)級安全咨詢工作，推崇深度防御。她主要設(shè)計大規(guī)模的防火墻和IDS系統(tǒng)，然后進行漏洞評估和滲透測試來確保這些系統(tǒng)處于最佳的工作狀態(tài)。此外她還兼任LinuxChix.org的網(wǎng)絡(luò)安全講師，并為Open SouIrce Vulnei’ability Database檢查密碼方面的漏洞。Raven住在西雅圖，也是“Nesstls Network Auditing’（Syngress Pub-1ishing，ISBN：1-931836-08-6）一書的作者之一。Josh Burke （CISSP），工作在西雅圖和華盛頓的獨立信息安全咨詢師。過去7年，他致力于科技、金融和媒體部門的網(wǎng)絡(luò)、系統(tǒng)和安全。他畢業(yè)于華盛頓大學(xué)，專研有關(guān)信息安全領(lǐng)域的各種技術(shù)和相關(guān)的商業(yè)需求。同時他主張更加積極的信息安全理念，鼓勵企業(yè)討論有關(guān)安全策略的好壞和定制原因，而不僅僅是對員工進行安全策略相關(guān)的教育。Josh是應(yīng)用開源安全工具的專家，例如，Snort，Ethereal和Nessus等。他的研究范圍包括提高DNS和NTP協(xié)議的安全性和可靠性。同時他喜歡閱讀有關(guān)數(shù)學(xué)和密碼學(xué)歷史的相關(guān)書籍，但常常是讀得越多，懂得越少。Chad Keefer Solirix的創(chuàng)始人之一，這是一家有關(guān)信息保障的計算機網(wǎng)絡(luò)安全公司。Chad是Sourcefire RNA產(chǎn)品開發(fā)小組的早期成員之一，有超過13年的網(wǎng)絡(luò)安全和軟件工程的工作經(jīng)驗。他長期在聯(lián)邦政府和各種商業(yè)機構(gòu)中從事有關(guān)安全意識等的培訓(xùn)工作。同時作為這個領(lǐng)域的領(lǐng)先架構(gòu)師，他一直監(jiān)督各種安全基礎(chǔ)建設(shè)的創(chuàng)新和構(gòu)建。他從馬里蘭大學(xué)獲得計算機科學(xué)學(xué)士學(xué)位，現(xiàn)在同他的妻子和女兒住在馬里蘭州的Annapolis。Angela Orebaugh受到業(yè)界廣泛肯定的信息安全技術(shù)專家，她有超過12年的親身實踐經(jīng)驗。同時，她一直在信息安全咨詢工作的前線，從事有關(guān)提升信息系統(tǒng)安全技術(shù)發(fā)展水平的各種研究和開發(fā)工作。現(xiàn)在，她正在參與NIST（National Institute of Standards and Technology）中有關(guān)安全標(biāo)準(zhǔn)的相關(guān)原創(chuàng)工作。她還是National Vun卜nerability Database計劃的主要專家，以及NIsT有關(guān)安全技術(shù)的部分書籍的作者。她有近10多年在信息技術(shù)的工作經(jīng)驗，重點在邊界防護、安全網(wǎng)絡(luò)設(shè)計、漏洞發(fā)現(xiàn)、滲透測試和入侵檢測系統(tǒng)。她已經(jīng)獲得了計算機科學(xué)的碩士學(xué)位，目前正在（；eorge Ma-son大學(xué)主修信息安全的博士學(xué)位。Angela是Syngress出版社暢銷書籍“EtherhealPacket Sniffing’（ISBN：1932266828）的作者，同時還合著了“Snort（200kbook and Intrusion Prevention and Active Respo~~~~1se：I）eph）ying NetWOrlk and}lost，IPS” （Syn-gress；ISBN：193226647X）。Angela還是SANS的研究學(xué)者、撰稿人和發(fā)言人，也是應(yīng)用網(wǎng)絡(luò)安全研究所（IANs）、George Mason大學(xué)的職員。她有淵博的知識，這些知識來自工程界、學(xué)術(shù)界、政府、世界前500強企業(yè)的安全咨詢工作、國防部、網(wǎng)絡(luò)公司的創(chuàng)建和大學(xué)機構(gòu)的經(jīng)歷。她經(jīng)常被邀請在各種安全會議上演講。她目前的研究方向有入侵檢測、入侵防御、數(shù)據(jù)挖掘、攻擊刻畫、用戶行為分析、網(wǎng)絡(luò)取證等。Larry Pesee（CCNA，GCFA Silver，GAWN Silver）新英格蘭一家信息服務(wù)安全公司的經(jīng)理，該公司是一家中等規(guī)模的健康保健單位。在過去13年的計算機工業(yè)中，不論是電腦維修、網(wǎng)絡(luò)工程、網(wǎng)站web設(shè)計、非線性音頻視頻生產(chǎn)還是計算機安全，他都是杰出的。同時，他還被一些安全咨詢機構(gòu)雇作滲透測試和道德黑客。他畢業(yè)于Roger Williams大學(xué)計算機信息系統(tǒng)，目前正在完成碩士學(xué)位的課程。他不僅有工業(yè)工作經(jīng)驗，還是PaulDotCom安全周刊（www.pauldotcom.com）博客的安全專家，目前正在同PaulDotCom的搭檔Paul Asadoorian進行有關(guān)LinksysWRT54G的黑客攻擊的研究。如果想了解更多有關(guān)Larry的文章、指南和筆記，可以訪問他的博客www.haxorthematrix.com。Eric S.Seagren（CISA，CISSP-ISSAP，SCNP，CCNA，CNE-4，MCP+I，MCSE-NT）他有超過10年的計算機相關(guān)的工作經(jīng)驗，在過去8年中一直為財富前100強企業(yè)進行安全相關(guān)的金融服務(wù)。Eric從最初為一家休斯頓的小公司解決Novell服務(wù)器網(wǎng)絡(luò)故障開始計算機工作生涯。自從開始在金融服務(wù)行業(yè)工作后，他的工作地位和責(zé)任也不斷穩(wěn)步提升。他的工作包括服務(wù)器管理、災(zāi)難恢復(fù)、企業(yè)連續(xù)性協(xié)調(diào)、Y2K修復(fù)、網(wǎng)絡(luò)漏洞評估和風(fēng)險管理等。在過去的幾年中，他一直作為一名IT網(wǎng)絡(luò)設(shè)計師和風(fēng)險評估專家，設(shè)計和評估安全、可擴展、冗余的網(wǎng)絡(luò)。Eric還是一些網(wǎng)絡(luò)安全書籍的作者和技術(shù)編輯，這些書籍包括“Hardening Net-work Security”（McGraw-Hill）、“Harding Network Infratructure”（McGraw-Hill）、“Hacking Exposed：Cisco Networks”（McGraw-Hill）、“Configuring check Point NGXVPN-1／FireWall-1”（Syngress）、“Firewall Fundamentals”（Cisco Press）和“Desig-ning and Building Enterprise DMZs”（Syngress）。他獲得了美國的CTM（演講資格）。~