Firewalls and Internet Security
Книга Билла Чесвика и Стива Беллавина 1994 года, первая научившая широкую аудиторию строить межсетевой экран.
Подзаголовок, Repelling the Wily Hacker, задаёт тон. Авторы управляли интернет-шлюзом AT&T Bell Labs и записали то, чему реально научились: фильтруй пакеты, запускай на пограничной машине как можно меньше сервисов и исходи из того, что всё, до чего можно дотянуться снаружи, будут щупать. Книга вышла как раз тогда, когда компании массово подключались к сети, и помогла сделать межсетевой экран стандартным оборудованием.
Самая цитируемая глава рассказывает о «Берферде» — злоумышленнике, которого Чесвик в 1991 году держал в изолированной среде, чтобы наблюдать за ним месяцами, — раннем honeypot. Второе издание вышло в 2003 году с Ави Рубином в качестве третьего автора.