IT-kirjat

Talentum

Kirjan sisällysluettelo

Alkusanat

Viime vuosina Internetin käyttö on lisääntynyt räjähdysmäisesti. Sähköisestä kaupankäynnistä on tullut päivittäinen osa kaupallista ja henkilökohtaista elämää. Internetin käytön yleistyessä ovat lisääntyneet myös turvallisuusuhkat – salasanojen nappaamisesta IP-väärennöksiin, WWW-sivustojen hävittämiseen ja hyökkäyksiin, jotka sulkevat suositut WWW-sivustot käyttämällä hajautettua palvelunestoa.
Palomuurit ovat erittäin tehokas tapa suojata järjestelmä monilta Internetin turvallisuusuhkilta, ja ne ovat nykyisten tietokoneverkkojen keskeinen osa. Tämä teos on käytännönläheinen ja yksityiskohtainen johdatus palomuurien suunnitteluun ja rakentamiseen sekä Internet-palveluiden muokkaamiseen toimimaan palomuurien kanssa. Kirja käsittelee Unixin ohella Linuxia ja Windows NT:tä. Se kuvaa erilaisia palomuuritekniikoita (pakettien suodatusta, välityspalvelinten käyttöä, verkko-osoitteiden selvitystä, näennäisiä yksityisverkkoja) ja arkkitehtuureja. Teos pureutuu yli sataan Internet-palveluun sähköpostista ja tiedostojensiirrosta WWW-palveluihin, skriptikieliin ja nimeämis-, tunnistus- ja tietokantaprotokolliin.
Kirja sisältää lukuja turvakäytännöistä, salauksesta, palomuurien ylläpidosta ja siitä, miten tulee toimia turvallisuusrikkomusten ilmetessä. Tämän lisäksi se esittää yhteenvedon hyödyllisistä palomuurityökaluista ja muista resursseista.


”Vuonna 1991 esitin kaiken, mitä palomuureista (silloin) tarvitsi tietää, 11 sivuisessa julkaisussa Practical Unix Security. Ajat ovat todellakin muuttunee… ja palomuureista tarvitsee tietää paljon enemmän. Tämä kirja kertoo sen kaiken, tietosanakirjamaisen yksityiskohtaisesti, ja selittää vaihe vaiheelta, missä ja miten tätä tietoa tulee käyttää. Jos verkot ovat osa tietokoneympäristöäsi, tämä kirja on välttämätön.”
–Professori Gene Spafford Purdue University CERIAS (Center for Education and Research in Information Assurance and Security)
“On aina helpompaa suunnitella turvallinen verkkoympäristö oikein kuin korjata sitä, sen jälkeen kun verkko on asennettu käyttöön. Internet-palomuurien rakentaminen esittelee perusperiaatteet ja yksityiskohtaista tietoa, jota tarvitaan verkkojen oikeaan suunnitteluun. Tämä kirja on keskeinen hakuteos kaikille, jotka joutuvat tekemisiin turvallisuuskysymysten kanssa.”
–David LeBlanc Senior Technologist, ITG Information Security, Microsoft Corporation
“Paljon enemmän kuin vain kirja palomuureista! Kirjassa on erinomaista tietoa hallinnasta, uhkista, turvallisuudesta yleensä, suojauksen suunnittelusta, käytännöistä, turvaongelmien paikallistamisesta, niihin vastaamisesta sekä muusta – lisäksi mukana on kaikki yksityiskohtainen tieto, jota tarvitaan toteutettaessa tehokkaasti parhaisiin toimintatapoihin perustuva palomuuri ja pidettäessä sitä yllä.
–Greg Rose Principal Engineer, QUALCOMM Incorporated
Vieraile O’Reillyn WWW-sivustossa osoitteessa www.oreilly.com



Kirjoittajista:
Elizabeth D. Zwicky on johtajana Counterpane Internet Securityssä, hallinnoituja turvapalveluita tarjoavassa yhtiössä. Hän on ollut työskennellyt laaja-alaisen Unix-järjestelmien hallinnan ja siihen liittyvien tehtävien parissa 15 vuotta ja oli sekä System Administrators Guildin (SAGE) että BayLISAn (San Franciscon alueen järjestelmänvalvojien ryhmän) perustajaryhmän jäsen sekä Australian järjestelmänvalvojien ryhmän, SAGE-AU, ensimmäisen johtokunnan äänetön jäsen. Hän on toiminut Internet-turvallisuuden parissa vuoden 1988 Morris-nimisen Internet-matotapauksesta asti. Vapaahetkinään hän on yksi niistä harvoista ihmisistä, jotka käyttävät merkittävästi PostScriptin rand-funktiota tuottaen PostScript-dokumentteja, jotka ovat joka tulostuskerralla erinäköisiä.
Simon Cooper on tietokonealan ammattilainen, joka työskentelee parhaillaan Piilaaksossa. Hän on toiminut tietokonealan eri tehtävissä laitteistojen puolelta käyttöjärjestelmien ja laiteajureiden kautta sovellusohjelmistoihin ja järjestelmätukeen niin kaupallisissa kuin koulutusympäristöissä. Hän on kiinnostunut Internet Engineering Task Forcen (IETF:n) ja USENIXin toiminnoista ja on British Computer Conservation Societyn jäsen. Hän on myös Computer Museum History Centerin perustajajäseniä. Simon on julkaissut pienen joukon omia avoimen lähdekoodin ohjelmia ja osallistunut XFree86-projektiin käyttämällä siihen aikaansa ja kirjoittamalla koodia. Vapaa-aikana Simon pitää jääkiekon pelaamisesta, matemaattisluontoisten arvoitusten ratkaisemisesta ja Linuxin muokkaamisesta.
D. Brent Chapman on verkkoammattilainen Piilaaksosta. Hän on suunnitellut ja rakentanut Internet-palomuurijärjestelmiä useille eri organisaatioille käyttäen erilaisia tekniikoita ja teknologioita. Hän on Internetin Firewalls-postituslistan perustajajäseniä ja Majordomo-nimisen postistuslistojen hallintaohjelmiston kehittäjä. Hän on perustaja, pääomistaja ja tekninen johtaja Great Circle Associates Inc.:ssä, arvostetussa strategiakonsultoinnin ja koulutuksen yrityksessä, joka erikoistuu Internet-verkkoihin ja -turvallisuuteen. Viimeisten 15 vuoden ajan Brent on työskennellyt erilaisissa konsultoinnin, kehityksen ja hallinnon tehtävissä tietotekniikan, käytön ja teknologiamarkkinoinnin alalla useilla eri työnantajilla ja asiakkailla mukaan lukien Xerox Palo Alto Research Center (PARC), Silicon Graphics Inc. (SGI) ja Covad Communications Company.