دانلود کتاب Building Internet Firewalls

ترجمه فارسی توضیحات (ترجمه ماشینی)

ساخت فایروال های اینترنتی

اکنون بیش از یک میلیون سیستم به اینترنت متصل هستند و چیزی حدود 15 میلیون نفر در 100 کشور در هر هفت قاره از خدمات اینترنت استفاده می کنند. روزانه بیش از 100 میلیون پیام ایمیل همراه با فایل ها، اسناد و تصاویر صوتی و تصویری بی شماری رد و بدل می شود. همه در حال پریدن از اینترنت هستند. شبکه که زمانی بهشتی برای دانشگاهیان و دانشمندان بود، اکنون به مشاغل بزرگ و کوچک، دولت در همه سطوح، کودکان مدرسه‌ای و سالمندان دسترسی دارد. دنیای تجاری با عجله به انجام تجارت در اینترنت می پردازد، در حالی که فناوری ها و سیاست ها با تمایل آنها برای آنلاین شدن مواجه می شوند. اما تعداد بسیار کمی از جویندگان خرد و ثروت اینترنتی به این فکر می کنند که آیا کسب و کارشان در شبکه ایمن خواهد بود یا خیر. چه نوع خطرات امنیتی توسط اینترنت ایجاد می شود؟ برخی از خطرات از روزهای اولیه شبکه سازی وجود داشته است – حملات رمز عبور (حدس زدن آنها یا شکستن آنها از طریق فرهنگ لغت رمز عبور و برنامه های کرک کردن)، انکار سرویس، و بهره برداری از حفره های امنیتی شناخته شده. برخی از خطرات جدیدتر و حتی خطرناک تر هستند – sniffers بسته، جعل IP (پروتکل اینترنت) و انواع مختلف حملات ربایی. فایروال ها روشی بسیار موثر برای محافظت از سیستم شما در برابر این تهدیدات امنیتی اینترنتی هستند. فایروال‌ها در شبکه‌های رایانه‌ای، آسیب‌های وارده به یک بخش از شبکه (مانند استراق سمع، یک برنامه کرم، آسیب فایل) را از سرایت به بقیه شبکه‌ها حفظ می‌کنند. بدون فایروال، مشکلات امنیتی شبکه می تواند از کنترل خارج شود و سیستم های بیشتری را به پایین بکشاند. فایروال چیست؟ این یک راه حل سخت افزاری و/یا نرم افزاری است که دسترسی از شبکه داخلی شما به اینترنت را محدود می کند – و بالعکس. همچنین ممکن است از فایروال برای جدا کردن دو یا چند بخش از شبکه محلی شما استفاده شود (مثلاً محافظت از منابع مالی در برابر تحقیق و توسعه). فایروال در محیط شبکه نصب می شود، معمولاً جایی که به اینترنت وصل می شود. شما می توانید فایروال را به عنوان یک ایست بازرسی در نظر بگیرید. تمام ترافیک ورودی و خروجی در این نقطه متوقف شده است. چون چنین است، فایروال می تواند از قابل قبول بودن آن اطمینان حاصل کند. “قابل قبول” به این معنی است که هر چیزی که در حال عبور است – ایمیل، انتقال فایل، ورود به سیستم از راه دور، نصب NFS و غیره – با خط مشی امنیتی سایت مطابقت دارد. ساخت فایروال های اینترنتی یک راهنمای عملی برای ساخت فایروال در اینترنت است. اگر سایت شما به اینترنت متصل است، یا اگر می‌خواهید وصل شوید، به این کتاب نیاز دارید. انواع رویکردها و معماری‌های فایروال را توصیف می‌کند و درباره نحوه ایجاد راه‌حل‌های فیلتر کردن بسته و پروکسی در سایت خود بحث می‌کند. همچنین شامل یک بحث کامل در مورد نحوه پیکربندی سرویس های اینترنت (مانند FTP، SMTP، Telnet) برای کار با فایروال است. این کتاب همچنین شامل فهرست کاملی از منابع، از جمله مکان بسیاری از ابزارهای ساخت دیوار آتش در دسترس عموم است. این کتاب به چهار بخش تقسیم می‌شود: بخش اول درباره تهدیدات اینترنتی، مزایای فایروال‌ها، استراتژی‌های امنیتی کلی و خلاصه‌ای از خدمات اینترنت و خطرات امنیتی آن‌ها بحث می‌کند. بخش دوم طرح های احتمالی فایروال و اصطلاحات و مفاهیم کلی، نحوه محافظت از میزبان مستحکم در پیکربندی فایروال، نحوه ساخت پروکسی و فایروال فیلتر بسته، و نحوه پیکربندی سرویس های اینترنت برای کار با فایروال را شرح می دهد. بخش سوم نحوه نگهداری فایروال، توسعه یک خط مشی امنیتی و پاسخ به یک حادثه امنیتی را شرح می دهد. بخش IV شامل ضمیمه هایی است که شامل یک خلاصه منبع، فهرستی از نحوه یافتن کیت های ابزار فایروال و سایر ابزارهای مرتبط با امنیت، و یک خلاصه دقیق اطلاعات پس زمینه TCP/IP است.

Building Internet Firewalls

More than a million systems are now connected to the Internet, and something like 15 million people in 100 countries on all seven continents use Internet services. More than 100 million email messages are exchanged each day, along with countless files, documents, and audio and video images. Everyone is jumping on the Internet bandwagon. Once a haven for academicians and scientists, the Net is now reaching large and small businesses, government at all levels, school children, and senior citizens. The commercial world is rushing headlong into doing business on the Internet, barely pausing while technologies and policies catch up with their desire to go online. But, too few of the seekers after Internet wisdom and riches consider whether their businesses will be safe on the Net. What kinds of security risks are posed by the Internet? Some risks have been around since the early days of networking – password attacks (guessing them or cracking them via password dictionaries and cracking programs), denial of service, and exploiting known security holes. Some risks are newer and even more dangerous – packet sniffers, IP (Internet Protocol) forgery, and various types of hijacking attacks. Firewalls are a very effective way to protect your system from these Internet security threats. Firewalls in computer networks keep damage on one part of the network (e.g., eavesdropping, a worm program, file damage) from spreading to the rest of the network. Without firewalls, network security problems can rage out of control, dragging more and more systems down. What is a firewall? It’s a hardware and/or software solution that restricts access from your internal network to the Internet – and vice versa. A firewall may also be used to separate two or more parts of your local network (for example, protecting finance from R&D). The firewall is installed at the perimeter of the network, ordinarily where it connects to the Internet. You can think of a firewall as a checkpoint; all traffic, incoming and outgoing, is stopped at this point. Because it is, the firewall can make sure that it is acceptable. “Acceptable” means that whatever is passing through – email, file transfers, remote logins, NFS mounts, etc. – conforms to the security policy of the site. Building Internet Firewalls is a practical guide to building firewalls on the Internet. If your site is connected to the Internet, or if you’re considering getting connected, you need this book. It describes a variety of firewall approaches and architectures and discusses how you can build packet filtering and proxying solutions at your site. It also contains a full discussion of how to configure Internet services (e.g., FTP, SMTP, Telnet) to work with a firewall. The book also includes a complete list of resources, including the location of many publicly available firewall construction tools. The book is divided into four parts: Part I discusses Internet threats, the benefits of firewalls, overall security strategies, and a summary of Internet services and their security risks. Part II describes possible firewall designs and general terms and concepts, how to protect the bastion host in your firewall configuration, how to build proxying and packet filtering firewalls, and how to configure Internet services to operate with a firewall. Part III describes how to maintain a firewall, develop a security policy, and respond to a security incident. Part IV contains appendices consisting of a resource summary, a directory of how to find firewall toolkits and other security-related tools, and a detailed summary providing TCP/IP background information.