og giver praktiske anvisninger på, hvordan man implementerer dem. Den henvender sig til netværksadministratorer, sikkerhedsansvarlige og alle andre med interesse for den tekniske side af netværkssikkerheden.

Med udgangspunkt i en afdækning af truslerne fra især hackere, forklarer bogen de sikringsmetoder og -teknologier, der med fordel kan anvendes mod forskellige typer af angreb, herunder bl.a. firewalls, DMZ´er, virusbeskyttelse, Intrusion Detection-systemer, kryptering og IPSec i virtuelle private netværk.

Forfatteren er uddannet cand.mag. og arbejder hos CSC som systemingeniør med rådgivning i internet-teknologi og sikkerhed i IP-baserede netværk. Jakob Mose er også medforfatter til TCP/IP-bogen og Intranet-bogen.

Indholdsfortegnelse

Indledning

1. Hackeren på arbejde
Hackerangrebets anatomi
Rekognoscering
Indbrud
Udvidelse af adgangsprivilegier
Hærværk og vandalisme (DoS)

2. Firewalls
Firewall arkitektur
Hærdning af operativsystem til firewall-brug
Firewall-teknologi
Opsætning og konfiguration af en firewall

3. Sikring af udstyr
Generelle sikkerhedsforanstaltninger
Sikring af de åbne tjenester (DMZ´en)

4. Forsvar mod virus
Hvad er computervirus?
Virusbeskyttelse

5: Intrusion Detection-systemer (IDS)
Funktion og arkitektur
IDS-produkter

6: Kryptografi
Sikring af privathed - kryptering
Sikring af integritet: Message Digest
Identifikation og autentitet
Kryptografiske systemer

7. Virtuelle private netværk (VPN)
VPN-typer
VPN med IPSec
IPSec i praksis
Fremtidens VPN

Afslutning

Ordforklaringer

Stikordsregister