Das Motto lautet: "Der beste Schutz vor Netzwerk-Gefahren ist, darauf vorbereitet zu sein". Die Autoren vergleichen die Architektur eines Netzwerksystems mit der eines Hauses: Würden Architekten so bauen wie IT-Architekten dies in der Regel tun, wären Eingangstüren im dritten Stock und waagrecht verlaufende Aufzüge keine Seltenheit. Somit steht Planung und Umsetzung "sicherer" Netzwerkarchitekturen und die Analyse bereits bestehender komplexer Systeme im Vordergrund. Schnell-Lösungen gegen Hackerangriffe sucht man vergebens. Damit geht das Motto auf: Eine solide, sichere Architektur ist die beste Vorbereitung, die man sich wünschen kann.

Am Anfang steht ein wenig Theorie -- genug um den praktischen Rest des Buches bewältigen zu können. Die Autoren verweisen jedoch schon zu Beginn auf weitere Quellen, denn selbst ein Buch mit der mehrfachen Seitenzahl kann nicht auf jeden Fall eingehen. Auch hierfür haben sie ein Motto: "Nicht aufgeben!".

Nach den Grundlagen geht es Schritt für Schritt vom Allgemeinen zum Speziellen: Kryptographie, TCP/IP, physikalische Sicherheit, VPN, Firewalls, Proxy-Server, Topologie, Honeypods und IDS, Monitoring, Remote-Access, Serveraufbau, Dienste, SSH, Unix und Windows, Desaster Recovery, Websicherheit, Security Policies, Backups, Kommunikation, Authentifizierung, Softwaresicherheit und zum Schluss Organisationen und Newsgroups, die weitere Informationen und Hilfe Anbieten. Was als Wortliste leicht erschlägt, ist im Buch praktisch und an Hand von Beispielen übersichtlich und verständlich, je nach Bedarf ohne große Abhängigkeit der Kapitel voneinander nachschlagbar. Die beiliegende CD-ROM enthält Scripte und RFCs aus dem Buch und die genannten Werkzeuge.

Praxisbuch Netzwerk-Sicherheit zählt zur Kategorie der "Aha"-Bücher. "Aha, so geht das also"; "Aha, jetzt versteh ich"; "Aha, darum hat das bisher nicht funktioniert". Entlang der Realität der täglichen Netzwelt schauen Plötner und Wendzel in Schächte, Gräben und hinter Mauern und zeigen, wie man Zäune zieht, sichere Schlösser verwendet und bekannte Fallen umgeht. Für Administratoren, die nach einem "Aha"-Erlebnis suchen und nicht erst eines Erleben wollen, wenn es zu spät ist. --Wolfgang Treß
Quelle: