開放資源安全工具實踐

　　重點介紹開源免費安全工具，并且對其特性、適用范圍及詳細配置和使用技巧進行了詳細說明，同時針對各種安全隱患提出了許多可行的有效解決方案。同時，《開放資源安全工具實踐》提供了大量的工具軟件截圖和配置實例，圖文并茂，能幫助讀者利用這些免費開源的安全工具快速直接地解決安全問題。適合網(wǎng)絡管理員及對網(wǎng)絡安全工具和技術感興趣的讀者閱讀參考。

　　Raven Alder，網(wǎng)絡安全設計和部署咨詢公司IOActive的高級安全工程師，她專門從事大規(guī)模企業(yè)級安全咨詢工作，推崇深度防御。她主要設計大規(guī)模的防火墻和IDS系統(tǒng)，然后進行漏洞評估和滲透測試來確保這些系統(tǒng)處于最佳的工作狀態(tài)。此外她還兼任LinuxChix.org的網(wǎng)絡安全講師，并為Open SouIrce Vulnei’ability Database檢查密碼方面的漏洞。Raven住在西雅圖，也是“Nesstls Network Auditing’（Syngress Pub-1ishing，ISBN：1-931836-08-6）一書的作者之一。Josh Burke （CISSP），工作在西雅圖和華盛頓的獨立信息安全咨詢師。過去7年，他致力于科技、金融和媒體部門的網(wǎng)絡、系統(tǒng)和安全。他畢業(yè)于華盛頓大學，專研有關信息安全領域的各種技術和相關的商業(yè)需求。同時他主張更加積極的信息安全理念，鼓勵企業(yè)討論有關安全策略的好壞和定制原因，而不僅僅是對員工進行安全策略相關的教育。Josh是應用開源安全工具的專家，例如，Snort，Ethereal和Nessus等。他的研究范圍包括提高DNS和NTP協(xié)議的安全性和可靠性。同時他喜歡閱讀有關數(shù)學和密碼學歷史的相關書籍，但常常是讀得越多，懂得越少。Chad Keefer Solirix的創(chuàng)始人之一，這是一家有關信息保障的計算機網(wǎng)絡安全公司。Chad是Sourcefire RNA產(chǎn)品開發(fā)小組的早期成員之一，有超過13年的網(wǎng)絡安全和軟件工程的工作經(jīng)驗。他長期在聯(lián)邦政府和各種商業(yè)機構中從事有關安全意識等的培訓工作。同時作為這個領域的領先架構師，他一直監(jiān)督各種安全基礎建設的創(chuàng)新和構建。他從馬里蘭大學獲得計算機科學學士學位，現(xiàn)在同他的妻子和女兒住在馬里蘭州的Annapolis。Angela Orebaugh受到業(yè)界廣泛肯定的信息安全技術專家，她有超過12年的親身實踐經(jīng)驗。同時，她一直在信息安全咨詢工作的前線，從事有關提升信息系統(tǒng)安全技術發(fā)展水平的各種研究和開發(fā)工作?，F(xiàn)在，她正在參與NIST（National Institute of Standards and Technology）中有關安全標準的相關原創(chuàng)工作。她還是National Vun卜nerability Database計劃的主要專家，以及NIsT有關安全技術的部分書籍的作者。她有近10多年在信息技術的工作經(jīng)驗，重點在邊界防護、安全網(wǎng)絡設計、漏洞發(fā)現(xiàn)、滲透測試和入侵檢測系統(tǒng)。她已經(jīng)獲得了計算機科學的碩士學位，目前正在（；eorge Ma-son大學主修信息安全的博士學位。Angela是Syngress出版社暢銷書籍“EtherhealPacket Sniffing’（ISBN：1932266828）的作者，同時還合著了“Snort（200kbook and Intrusion Prevention and Active Respo~~~~1se：I）eph）ying NetWOrlk and}lost，IPS” （Syn-gress；ISBN：193226647X）。Angela還是SANS的研究學者、撰稿人和發(fā)言人，也是應用網(wǎng)絡安全研究所（IANs）、George Mason大學的職員。她有淵博的知識，這些知識來自工程界、學術界、政府、世界前500強企業(yè)的安全咨詢工作、國防部、網(wǎng)絡公司的創(chuàng)建和大學機構的經(jīng)歷。她經(jīng)常被邀請在各種安全會議上演講。她目前的研究方向有入侵檢測、入侵防御、數(shù)據(jù)挖掘、攻擊刻畫、用戶行為分析、網(wǎng)絡取證等。Larry Pesee（CCNA，GCFA Silver，GAWN Silver）新英格蘭一家信息服務安全公司的經(jīng)理，該公司是一家中等規(guī)模的健康保健單位。在過去13年的計算機工業(yè)中，不論是電腦維修、網(wǎng)絡工程、網(wǎng)站web設計、非線性音頻視頻生產(chǎn)還是計算機安全，他都是杰出的。同時，他還被一些安全咨詢機構雇作滲透測試和道德黑客。他畢業(yè)于Roger Williams大學計算機信息系統(tǒng)，目前正在完成碩士學位的課程。他不僅有工業(yè)工作經(jīng)驗，還是PaulDotCom安全周刊（www.pauldotcom.com）博客的安全專家，目前正在同PaulDotCom的搭檔Paul Asadoorian進行有關LinksysWRT54G的黑客攻擊的研究。如果想了解更多有關Larry的文章、指南和筆記，可以訪問他的博客www.haxorthematrix.com。Eric S.Seagren（CISA，CISSP-ISSAP，SCNP，CCNA，CNE-4，MCP+I，MCSE-NT）他有超過10年的計算機相關的工作經(jīng)驗，在過去8年中一直為財富前100強企業(yè)進行安全相關的金融服務。Eric從最初為一家休斯頓的小公司解決Novell服務器網(wǎng)絡故障開始計算機工作生涯。自從開始在金融服務行業(yè)工作后，他的工作地位和責任也不斷穩(wěn)步提升。他的工作包括服務器管理、災難恢復、企業(yè)連續(xù)性協(xié)調(diào)、Y2K修復、網(wǎng)絡漏洞評估和風險管理等。在過去的幾年中，他一直作為一名IT網(wǎng)絡設計師和風險評估專家，設計和評估安全、可擴展、冗余的網(wǎng)絡。Eric還是一些網(wǎng)絡安全書籍的作者和技術編輯，這些書籍包括“Hardening Net-work Security”（McGraw-Hill）、“Harding Network Infratructure”（McGraw-Hill）、“Hacking Exposed：Cisco Networks”（McGraw-Hill）、“Configuring check Point NGXVPN-1／FireWall-1”（Syngress）、“Firewall Fundamentals”（Cisco Press）和“Desig-ning and Building Enterprise DMZs”（Syngress）。他獲得了美國的CTM（演講資格）。~