Linux防火墙-(原书第3版)

这是一本把 Linux 防火墙从「会用 iptables」推向「理解内核如何过滤数据包」的技术书。它不满足于教你敲几条规则，而是带你深入常驻 Linux 内核的 Netfilter 框架，讲清防火墙、入侵检测、系统强化之间的关联——这是它相对市面上「iptables 速查」类书籍的真正分野。内容独立于任何单一发行版，意味着你能把这套思路迁移到不同环境，而不是绑定某个版本的操作步骤。需要提醒的是：中文译本的翻译质量争议较大，阅读时建议以原文代码和要点为准，必要时对照英文原版。它适合那些不满足于「照抄规则」，想搞懂数据包在内核中究竟经历了什么的工程师。

Steve Suehring，是一个具有多方面专业技能的软件架构师，他在很多领域都有研究，从大型机上的OS/390到微软的Windows，再到多个Linux发行版。他曾是LinuxWorld杂志关于计算机安全方面的编辑，从事安全咨询以及开源软件培训方面的工作。 Robert L.Ziegler，是一位知名的软件架构师和咨询专家，曾经为很多公司服务，其中包括Nokia公司。他因为撰写本书而著名，并且开设了一个爱人尊敬的防火墙资源网站来分享他的设计经验以及对工具的评估。