网络安全技术与解决方案

第1部分边界安全

第1章网络安全概述

第2章访问控制

第3章设备安全

第4章交换机安全特性

第5章CiscoIOS防火墙

第6章Cisco防火墙：设备与模块

第7章攻击矢量与缓解技术

第2部分身份安全和访问管理

第8章保护管理访问

第9章CiscoSecureACS软件与设备

第10章多重认证

第11章第2层访问控制

第12章无线局域网（WLAN）安全

第13章网络准入控制（NAC）

第3部分数据保密

第14章密码学

第15章IPsecVPN

第16章动态多点VPN（DMVPN）

第17章群组加密传输VPN（GETVPN）

第18章安全套接字层VPN（SSLVPN）

第19章多协议标签交换VPN（MPLSVPN）

第4部分安全监控

第20章网络入侵防御

第21章主机入侵防御

第22章异常检测与缓解

第23章安全监控和关联

第5部分安全管理

第24章安全和策略管理

第25章安全框架与法规遵从性

　　本书从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块、Cisco流量异常检测器、CS-MARS等，到软件的CiscoSecureACSCSA、SDM和集成在各设备中的系统等，无所不包，适用于网络工程师、网络安全工程师、网络管理维护人员，及其他网络安全技术相关领域的从业人员，可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。　　本书包含了Cisco网络安全解决方案中最为常见的产品、技术，以及它们的配置方法和部署方针。　　在产品方面，本书从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块、Cisco流量异常检测器、CS-MARS等，到软件的CiscoSecureACSCSA、SDM和集成在各设备中的系统等，无所不包。　　在技术方面，本书全面涵盖了Cisco网络中的各类安全技术，包括Cisco路由器、交换机上的多种攻击防御特性、CBAC、ZFW、各类WLAN安全技术、各类加密技术、VPN技术、IOSIPS技术等，无所不含。仅ACL技术一项，本书就分成了10余个种类并分别加以阐述。　　在解决方案方面，本书以Cisco各类产品及其所支持的技术为纲，讲术了它们在不同环境、不同场合、不同媒介中的应用方法。本书的任何一部分都始于理论，终于实践：开篇阐明某种攻击的技术要略，而后引入具体的应对设备、技术，以及部署和配置方法，作为相应的解决方案，纲举目张，博而不乱。　　本书适用于网络工程师、网络安全工程师、网络管理维护人员，及其他网络安全技术相关领域的从业人员，可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。尤其推荐那些正在备考安全方向CCIE的考生阅读本书，相信本书一定能够帮助他们更好地理解与考试相关的知识点，并为他们顺利通过考试铺平道路。【作者简介】　　YusufBhaiji，CCIE#9305(路由和交换与安全)，已在Cisco公司工作了7年，现任CiscoCCIE安全认证的项目经理和CiscoDubai实验室的CCIE代理人。此前，他曾是悉尼TAC安全及VPN团队的技术骨干。Yusuf对安全技术和解决方案的热情在他17年的行业经验中起着非常重要的作用，这从他最初攻读计算机科学硕士学位时就开始了，他毕业之后所获得的众多成就也证明了这一点。让Yusuf自豪的是他的知识共享能力，他已经指导了许多成功的考生，还在国际上设计和发表了许多网络安全解决方案。