网络安全Cisco解决方案 (2008 年度畅销榜NO.55107 )

虽然Cisco Systems公司通过推出Cisco Secure产品系列来帮助客户建立安全的网络，但到目前为止，国内尚没有使用Cisco Secure产品系列来解决因特网安全性问题的出版物，本书的出版填补了这一空白。本书英文原版的作者都是具有高深资历的网络安全专家，其中主笔人Andrew G. Mason作为一位Cisco网络认证工程师，具有多年使用Cisco Secure产品来设计和实现网络安全解决方案的丰富经验，为本书内容的权威性提供了充分的保证。\r\n 本书内容覆盖了因特网安全性基础，并对Cisco Secure产品系列中的每种产品进行了集中介绍，提供了因特网安全所需要的优选配置示例。本书主要针对网络工程师和网络设计人员，其基本读者是负责企业网连接或Cisco Secure产品安装的网络工程师和设计人员，也适用于负责网络安全以及对Cisco Secure产品感兴趣的其他网络人员、参加CCIE和CCDP/CCNP认证考试的人员、业界专家等。

第一部分 因特网安全性基础\r\n\r\n第1章 因特网安全性 \r\n\r\n1.1 因特网上的威胁 \r\n1.2 网络服务 \r\n1.2.1 路由器服务 \r\n1.2.2 防火墙服务 \r\n1.2.3 认证和授权服务 \r\n1.2.4 网络地址转换服务 \r\n1.2.5 加密和解密服务 \r\n1.2.6 代理服务 \r\n1.3 TCP/IP协议集的安全性 \r\n1.3.1 TCP/IP概述 \r\n1.3.2 网际协议 \r\n1.3.3 地址解析协议 \r\n1.3.4 因特网控制报文协议 \r\n1.3.5 传输控制协议 \r\n1.3.6 用户数据报协议 \r\n1.4 拒绝服务攻击 \r\n1.4.1 SYN洪泛攻击 \r\n1.4.2 Ping攻击 \r\n1.5 创建企业安全性策略 \r\n1.6 小结 \r\n1.7 FAQ（常见问题） \r\n1.8 词汇表 \r\n\r\n第2章 基本的Cisco路由器安全性 \r\n\r\n2.1 基本的管理安全性 \r\n2.1.1 访问列表 \r\n2.1.2 标准访问列表 \r\n2.1.3 扩展访问列表 \r\n2.1.4 命名访问列表 \r\n2.2 密码管理 \r\n2.2.1 enable password命令 \r\n2.2.2 enable secret命令 \r\n2.3 物理安全性 \r\n2.3.1 控制线路访问 \r\n2.4 带外管理安全性 \r\n2.5 Cisco发现协议 \r\n2.6 超文本传输协议（HTTP）配置服务 \r\n2.7 简单网络管理协议 \r\n2.8 网络时间协议 \r\n2.9 警示标语 \r\n2.10 推荐的最小IOS安全性设置 \r\n2.10.1 拒绝RFC 1918路由 \r\n2.10.2 UDP和TCP服务器 \r\n2.10.3 Finger服务 \r\n2.10.4 IP Unreachable报文 \r\n2.10.5 ICMP Redirect报文 \r\n2.10.6 定向广播 \r\n2.10.7 Proxy ARP \r\n2.10.8 IP Verify \r\n2.10.9 IP源路由 \r\n2.11 TCP截获 \r\n2.12 小结 \r\n2.12.1 全局命令示例配置 \r\n2.12.2 接口命令示例配置 \r\n2.12.3 vty命令示例配置 \r\n\r\n第二部分 Cisco Secure 产品系列\r\n\r\n第3章 Cisco安全性解决方案和产品系列概述 \r\n\r\n3.1 Cisco安全性解决方案 \r\n3.1.1 标识 \r\n3.1.2 周边安全性 \r\n3.1.3 安全连接性 \r\n3.1.4 安全性监控 \r\n3.1.5 安全性管理 \r\n3.2 Cisco Secure产品系列 \r\n3.2.1 Cisco Secure PIX防火墙 \r\n3.2.2 Cisco IOS防火墙 \r\n3.2.3 Cisco Secure IDS \r\n3.2.4 Cisco Secure Scanner \r\n3.2.5 Cisco Secure Policy Manager \r\n3.2.6 Cisco Secure Access Control Server \r\n3.3 小结 \r\n3.4 常见问题 \r\n3.5 词汇表 \r\n3.6 参考书目 \r\n3.7 网上资源 \r\n\r\n第4章 Cisco Secure PIX防火墙 \r\n\r\n4.1 PIX产品型号 \r\n4.1.1 PIX 506 \r\n4.1.2 PIX 515 \r\n4.1.3 PIX 520/525 \r\n4.1.4 PIX 535 \r\n4.2 PIX防火墙功能 \r\n4.3 PIX配置 \r\n4.3.1 基本配置 \r\n4.3.2 实际的配置 \r\n4.3.3 单个DMZ配置 \r\n4.3.4 带AAA认证的双重DMZ \r\n4.4 通过PPTP实现的VPN \r\n4.4.1 ip local pool命令 \r\n4.4.2 vpdn命令 \r\n4.4.3 sysopt命令 \r\n4.5 使用IPSec和手工密钥的VPN \r\n4.5.1 crypto map命令 \r\n4.5.2 crypto ipsec命令 \r\n4.6 使用预共享密钥的VPN \r\n4.6.1 isakmp命令 \r\n4.6.2 对使用预共享密钥的VPN的解释 \r\n4.7 获得证书授权机构证书 \r\n4.8 PIX到PIX的配置 \r\n4.8.1 使用相同内部IP地址的PIX到PIX配置 \r\n4.9 小结 \r\n\r\n第5章 Cisco IOS防火墙 \r\n\r\n5.1 访问列表 \r\n5.2 动态访问列表 \r\n5.3 基于时间的访问列表 \r\n5.4 反射访问列表 \r\n5.4.1 Null Route命令 \r\n5.5 Cisco IOS防火墙特性 \r\n5.5.1 端口应用程序映射（PAM） \r\n5.6 CBAC如何工作 \r\n5.6.1 CBAC工作方式 \r\n5.6.2 CBAC事件发生顺序 \r\n5.6.3 CBAC所支持的协议 \r\n5.6.4 与Cisco加密技术（CET）以及IPSec的兼容性 \r\n5.7 配置CBAC \r\n5.7.1 选择一个接口 \r\n5.7.2 在接口上配置IP访问列表 \r\n5.7.3 配置全局超时值和门限值 \r\n5.7.4 定义检查规则 \r\n5.7.5 配置记录和审核追踪 \r\n5.7.6 CBAC配置示例 \r\n5.8 小结 \r\n\r\n第6章 入侵检测系统 \r\n\r\n6.1 入侵检测概述 \r\n6.1.1 基于主机的入侵检测系统 \r\n6.1.2 基于网络的入侵检测系统 \r\n6.2 入侵检测系统 \r\n6.3 Cisco Secure入侵检测系统（CSIDS） \r\n6.3.1 CSIDS部件概述 \r\n6.3.2 CSIDS感应器 \r\n6.3.3 CSIDS邮局协议 \r\n6.3.4 CSIDS管理器 \r\n6.3.5 签名 \r\n6.3.6 对警报进行响应 \r\n6.3.7 截获日志 \r\n6.4 Cisco IOS防火墙IDS \r\n6.5 Cisco Secure PIX防火墙IDS \r\n6.6 Cisco IDS配置 \r\n6.6.1 Cisco IOS防火墙IDS配置 \r\n6.6.2 Cisco Secure PIX防火墙IDS配置 \r\n6.7 小结 \r\n6.8 常见问题 \r\n6.9 词汇表 \r\n\r\n第7章 Cisco Secure Scanner \r\n\r\n7.1 Cisco Secure Scanner的功能 \r\n7.1.1 第1步：网络映射 \r\n7.1.2 第2步：数据收集 \r\n7.1.3 第3步：数据分析 \r\n7.1.4 第4步：安全性弱点确认 \r\n7.1.5 第5步：数据表达和导航 \r\n7.1.6 第6步：报告 \r\n7.2 Cisco Secure Scanner安装 \r\n7.3 Cisco Secure Scanner的配置 \r\n7.3.1 第1步：运行Cisco Secure Scanner \r\n7.3.2 第2步：创建一个会话来捕获数据 \r\n7.3.3 第3步：截获所收集的数据 \r\n7.3.4 第4步：对所收集的数据进行报告 \r\n7.4 小结 \r\n7.5 常见问题 \r\n7.6 词汇表 \r\n7.7 URL \r\n\r\n第8章 Cisco Secure Policy Manager（CSPM） \r\n\r\n8.1 CSPM的功能 \r\n8.2 CSPM的安装 \r\n8.2.1 硬件需求 \r\n8.2.2 软件需求 \r\n8.2.3 规划安装 \r\n8.2.4 安装过程 \r\n8.3 配置示例 \r\n8.3.1 配置网络拓扑 \r\n8.3.2 配置安全性策略 \r\n8.3.3 生成并发布和特定设备相关的命令集 \r\n8.4 小结 \r\n8.5 常见问题 \r\n8.6 词汇表 \r\n8.7 URL \r\n\r\n第9章 Cisco Secure ACS \r\n\r\n9.1 Cisco Secure ACS的功能 \r\n9.2 认证、授权和记账（AAA）概述 \r\n9.2.1 认证 \r\n9.2.2 授权 \r\n9.2.3 记账 \r\n9.3 RADIUS和TACACS+ \r\n9.3.1 RADIUS \r\n9.3.2 TACACS+ \r\n9.3.3 RADIUS和TACACS+之间的差异 \r\n9.4 Cisco Secure ACS的安装 \r\n9.4.1 Windows NT和Windows 2000版本的安装 \r\n9.4.2 UNIX版本的安装 232\r\n9.5 Cisco Secure ACS的配置 \r\n9.5.1 基于Web的配置和ACS Admin站点 \r\n9.5.2 User Setup和Group Setup配置选项 \r\n9.5.3 Network Configuration配置选项 \r\n9.5.4 System Configuration配置选项 \r\n9.5.5 Interface Configuration配置选项 \r\n9.5.6 Administrtion Control配置选项 \r\n9.5.7 External User Databases配置选项 \r\n9.5.8 Reports and Activity配置选项 \r\n9.5.9 Online Documentation配置选项 \r\n9.6 网络访问服务器的配置 \r\n9.6.1 AAA配置概述 \r\n9.7 配置示例 253\r\n9.7.1 案例假设 \r\n9.7.2 技术方面 \r\n9.7.3 潜在的风险 \r\n9.7.4 配置 \r\n9.7.5 ACS服务器的配置 \r\n9.7.6 NAS配置 \r\n9.7.7 认证配置 \r\n9.7.8 授权配置 \r\n9.7.9 记账配置 \r\n9.8 小结 \r\n9.9 常见问题 \r\n9.10 词汇表 \r\n9.11 书目 \r\n9.12 URL \r\n\r\n第三部分 因特网安全性环境\r\n\r\n第10章 保护企业网的安全 \r\n\r\n10.1 拨号连接的安全性 \r\n10.2 拨号用户认证、授权和记账（AAA） \r\n10.3 使用TACACS+和RADIUS的AAA认证设置 \r\n10.3.1 初始配置 \r\n10.3.2 创建一个方法列表 \r\n10.3.3 将列表应用到接口 \r\n10.3.4 调整配置 \r\n10.4 AAA授权设置 \r\n10.5 AAA记账设置 \r\n10.6 同时使用所有的AAA服务 \r\n10.7 虚拟专用网（VPN） \r\n10.7.1 L2F \r\n10.7.2 L2TP \r\n10.7.3 GRE隧道 \r\n10.7.4 加密 \r\n10.7.5 IPSec配置 \r\n10.8 小结 \r\n\r\n第11章 提供到因特网的安全访问 \r\n\r\n11.1 因特网服务 \r\n11.2 要常见的因特网安全性威胁 \r\n11.2.1 网络入侵 \r\n11.2.2 拒绝服务（DoS）攻击 \r\n11.3 因特网服务安全性示例 \r\n11.3.1 在因特网服务安全性示例中的最初问题和威胁 \r\n11.3.2 对因特网服务安全性示例的建议修改 \r\n11.3.3 在因特网服务安全性示例修改后的问题和威胁 \r\n11.4 Web服务 \r\n11.4.1 针对Web服务器的威胁 \r\n11.4.2 针对Web服务器所受威胁的解决方案 \r\n11.4.3 针对Web服务器的配置建议 \r\n11.5 文件传输协议（FTP）服务 \r\n11.5.1 针对FTP服务器的威胁 \r\n11.5.2 针对FTP服务器所受威胁的解决方案 \r\n11.5.3 针对FTP服务器的配置建议 \r\n11.6 因特网电子邮件服务器（SMTP/POP3/IMAP4） \r\n11.6.1 针对因特网电子邮件服务器的威胁 \r\n11.6.2 针对因特网电子邮件服务器所受威胁的解决方案 \r\n11.6.3 针对因特网电子邮件服务器的配置推荐 \r\n11.7 域名系统（DNS）服务器 \r\n11.7.1 针对DNS服务器的威胁 \r\n11.7.2 针对DNS服务器所受威胁的解决方案 \r\n11.7.3 针对DNS服务器的配置建议 \r\n11.8 后端服务器 \r\n11.8.1 针对后端服务器的威胁 \r\n11.8.2 针对后端服务器所受威胁的解决方案 \r\n11.9 小结 \r\n11.10 常见问题 \r\n11.11 词汇表 \r\n\r\n第四部分 附 录\r\n\r\n附录A Cisco SAFE：针对企业网的安全性蓝图 \r\n\r\nA.1 本附录的作者 \r\nA.2 概述 \r\nA.3 本附录的读者 \r\nA.4 忠告 \r\nA.5 体系结构概述 \r\nA.6 模块概念 \r\nA.7 企业模块 \r\nA.8 企业网园区模块 \r\nA.9 企业网边缘模块 \r\nA.10 移植策略 \r\nA.11 附件A：确认实验室 \r\nA.12 附件B：网络安全性入门 \r\nA.13 附件C：体系结构分类学 \r\nA.14 RFC \r\nA.15 其他参考 \r\nA.16 其他公司产品参考 \r\nA.17 致谢

无封面