Linux系统安全：纵深防御、安全扫描与入侵检测（第2版）

本书从纵深防御、安全扫描、入侵检测3个维度细致讲解了如何构建一个铜墙铁壁般的Linux防护体系，不仅包含大量工程实践案例，而且对各种的核心知识点绘制了方便记忆的思维导图。

全书共15章：

第1章介绍了安全的概念和保障安全的主要原则，引申出“纵深防御”理念。

第2～9章对Linux系统的纵深防御做了全面、深入的讲解，分别从网络层面、操作系统层面、应用层面对Linux系统进行安全防护，以及如何在保障业务连续性的前提下做好数据备份和恢复，防止数据丢失或被篡改。

第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种开源和商业Web漏洞扫描工具的原理和使用。

第11～13章重点讲解了Linux系统的入侵检测，涉及Linux Rootkit、病毒木马检查、日志与审计等主题。

第14章介绍了利用威胁情报追踪最新攻击趋势、确定攻击事件性质的方法。

第15章首先概要性地介绍了网络安全相关法律和网络安全等级保护制度的背景与联系，然后基于网络安全等级保护制度的要求，介绍了对Linux系统进行安全加固的具体方案。