Firewalls and Internet Security
Het boek van Bill Cheswick en Steve Bellovin uit 1994, het eerste dat een breed publiek leerde hoe je een firewall bouwt.
De ondertitel, Repelling the Wily Hacker, zet de toon. De auteurs beheerden de internetgateway van AT&T Bell Labs en schreven op wat ze in de praktijk hadden geleerd: pakketten filteren, zo weinig mogelijk diensten op de grensmachine draaien en ervan uitgaan dat alles wat van buitenaf bereikbaar is, wordt afgetast. Het verscheen precies toen bedrijven massaal online gingen en maakte de firewall tot standaarduitrusting.
Het meest geciteerde hoofdstuk vertelt over "Berferd", een indringer die Cheswick in 1991 in een afgeschermde omgeving liet zitten om hem maandenlang te kunnen observeren — een vroege honeypot. In 2003 volgde een tweede druk met Avi Rubin als derde auteur.