CCSP Cisco安全PIX防火墙（CSPFA）认证考试指南

　　本书是通过Cisco PIX防火墙认证考试（CSPFA 642-521）的官方认证考试指南。全书共分为20章，分别介绍了网络安全、防火墙技术和Cisco PIX防火墙、Cisco PIX防火墙、系统管理/维护、理解Cisco PIX防火墙转换和连接、开始使用Cisco PIX防火墙、配置访问、系统日志、路由和PIX防火墙、Cisco PIX防火墙故障切换、虚拟专用网、配置访问VPN、PIX设备管理器、CiscoWorks防火墙管理中心（PIX MC）、PIX上的内容过滤、AAA和Cisco PIX防火墙概述、Cisco PIX防火墙上的AAA配置、攻击防护和高级协议处理、防火墙服务模块、案例研究和配置示例。附录提供了各章模拟试题的答案。 本书适合于准备参加CCSP认证考试的考生，也适合于想对PIX防火墙的应用有深入了解的各类工程技术人员。

　　GregBastien：CCNP、CCSP、CISSP，现在是Virtue技术有限公司的技术主管。他为许多联邦机构和商业客户提供咨询服务，并在Strayer大学担任兼职教授，讲授网络和网络安全教程。他在美国军队担任直升机飞行教官期间，完成了在Embry-Riddle航空大学的本科和研究生学位。相关图书

第1章  网络安全 11.1  如何最好地使用本章 11.2  “我已经知道了吗？”测验 11.3  基础内容 31.3.1  网络安全概述 41.3.2  漏洞、威胁和攻击 41.3.3  安全策略 71.3.4  网络安全是一个“法律问题” 81.3.5  纵深防御 81.3.6  Cisco AVVID和Cisco SAFE 81.4  基础总结 101.5  问答题 13第2章  防火墙技术和Cisco PIX防火墙 152.1  如何最好地使用本章 152.2  “我已经知道了吗？”测验 152.3  基础内容 172.3.1  防火墙技术 172.3.2  Cisco PIX防火墙 202.4  基础总结 212.5  问答题 22第3章  Cisco PIX防火墙 253.1  如何最好地使用本章 253.2  “我已经知道了吗？”测验 253.3  基础内容 273.3.1  Cisco PIX防火墙概述 273.3.2  Cisco PIX防火墙的型号和特性 293.3.3　PIX防火墙型号的性能 323.4  基础总结 393.5  问答题 42第4章  系统管理/维护 454.1  如何最好地使用本章 454.2  “我已经知道了吗？”测验 454.3  基础内容 484.3.1  访问Cisco PIX防火墙 484.3.2  命令级授权 504.3.3  安装一个新的操作系统 524.3.4  升级Cisco PIX防火墙操作系统 554.3.5  使用Windows PC创建引导帮助盘 574.3.6  口令恢复 574.3.7  PIX防火墙上的简单网络管理协议概述 594.3.8  在PIX防火墙上配置简单网络管理协议 594.3.9  疑难解析命令 604.4  基础总结 644.5  问答题 65第5章  理解Cisco PIX防火墙的转换和连接 675.1  如何最好地使用本章 675.2  "我已经知道了吗？”测验 675.3  基础内容 705.3.1  PIX防火墙如何处理流量 705.3.2  地址转换 735.3.3  转换与连接 795.3.4  配置DNS支持 815.4  基础总结 815.5  问答题 83第6章  开始使用Cisco PIX防火墙 856.1  如何最好地使用本章 856.2  "我已经知道了吗？"测验 856.3  基础内容 876.3.1  访问模式 876.3.2  配置PIX防火墙 886.3.3  域名服务消息支持 946.3.4  在Cisco PIX防火墙上配置动态主机配置协议 956.3.5  在Cisco PIX防火墙上配置时间设置 976.3.6  在PIX防火墙上配置登录标识（banner） 1006.3.7  PIX配置示例 1016.4  基础总结 1026.5  问答题 103第7章  配置访问 1057.1  如何最好地使用本章 1057.2  “我已经知道了吗？”测验 1057.3  基础内容 1077.3.1  通过PIX防火墙配置入站访问 1077.3.2  TurboACL 1147.3.3  对象分组 1157.3.4  fixup命令的使用 1187.3.5  高级协议处理 1197.4  基础总结 1217.5  问答题 121第8章  系统日志和PIX 1238.1  如何最好地使用本章 1238.2  “我已经知道了吗？”测验 1238.3  基础内容 1258.3.1  Syslog如何工作 1258.3.2  配置Cisco PIX防火墙中的syslog 1288.3.3  配置PIX设备管理器来观察日志 1298.3.4  配置一个syslogd服务器 1328.4  基础总结 1338.5  问答题 134第9章  路由选择和PIX防火墙 1379.1  如何最好地使用本章 1379.2  “我已经知道了吗？”测验 1379.3  基础内容 1409.3.1  一般的路由原理 1409.3.2  以太网VLAN标记 1409.3.3  IP路由 1429.3.4  组播路由 1509.4  基础总结 1559.5  问答题 156第10章  Cisco PIX防火墙故障切换 15910.1  如何最好地使用本章 15910.2  “我已经知道了吗”测验 16010.3  基础内容 16210.3.1  引起故障切换事件的原因 16210.3.2  什么是故障切换配置所必需的 16210.3.3  故障切换监控 16310.3.4  配置复制 16410.3.5  有状态的故障切换 16410.3.6  基于LAN（LAN-Based）的故障切换 16510.3.7  配置故障切换 16610.4  基础总结 16910.5  问答题 170第11章  虚拟专用网 17311.1  如何最好地使用本章 17311.2  “我已经知道了吗？”测验 17311.3  基础内容 17611.3.1  VPN技术概述 17611.3.2  将防火墙配置为VPN网关 18111.3.3  为可扩展的VPN配置PIX防火墙 19411.4  基础总结 19411.5  问答题 19511.6  场景 19611.6.1  VPN配置 19611.6.2  完成的PIX配置 20311.6.3  配置行如何交互 208第12章  配置访问VPN 21112.1  如何最好地使用本章 21112.2  “我已经知道了吗？”测验 21112.3  基础内容 21412.3.1  Cisco Easy VPN介绍 21412.3.2  Easy VPN服务器概述 21512.3.3  Easy VPN远程特性概述 21712.3.4  Easy VPN远程特性操作模式 22612.3.5  Cisco VPN软件客户端概述 22712.3.6  PIX Easy VPN远程特性配置 23612.3.7  以太网上的点到点协议和防火墙 23912.3.8  DHCP服务器配置 24312.4  基础总结 24712.5  问答题 250第13章  PIX设备管理器 25313.1  如何最好地使用本章 25313.2  “我已经知道了吗？”测验 25313.3  基础内容 25513.3.1  PDM概述 25513.3.2  运行PDM对PIX防火墙的要求 25713.3.3  使用PDM进行VPN的配置 26813.4  基础总结 27713.5  问答题 278第14章  CiscoWorks防火墙管理中心（PIX MC） 28114.1  如何最好地使用本章 28114.2  “我已经知道了吗？”测验 28214.3  基础内容 28414.3.1  CiscoWorks防火墙管理中心概述 28414.3.2  CiscoWorks 28814.3.3  Firewall MC界面 29014.3.4  基本用户任务流 29414.3.5  设备管理 29514.3.6  配置任务 29914.3.7  配置任务 30814.3.8  报告 31214.3.9  管理任务 31514.3.10  CiscoWorks自动更新服务器 31714.4  基础总结 33114.5  问答题 334第15章  用PIX防火墙进行内容过滤 33715.1  如何最好地使用本章 33715.2  “我已经知道了吗？”测验 33715.3  基础内容 33915.3.1  过滤ActiveX对象和Java小程序 33915.3.2  过滤URL 34115.4  基础总结 34515.5  问答题 346第16章  AAA和PIX防火墙概述 34916.1  如何最好地使用本章 34916.2  “我已经知道了吗？”测验 34916.3  基础内容 35116.3.1  AAA和Cisco PIX防火墙概述 35116.3.2  Cisco安全访问控制服务器 35416.4  基础总结 36216.5  问答题 363第17章  在PIX防火墙上配置AAA 36517.1  如何最好地使用本章 36517.2  “我已经知道了吗？”测验 36517.3  基础内容 36817.3.1  指定AAA服务器 36817.3.2  在Cisco PIX防火墙上配置AAA 36817.3.3  Cisco Secure和贯穿式配置 39017.3.4  配置可下载PIX ACL 39017.3.5  AAA设置疑难解析 39317.4  基础总结 39517.5  问答题 397第18章  攻击防护与高级协议处理 39918.1  如何最好地使用本章 39918.2  “我已经知道了吗？”测验 39918.3  基础内容 40118.3.1  Cisco PIX防火墙对多媒体的支持 40118.3.2  IP语音的应用检查支持 40218.3.3  攻击防护 40618.3.4  PIX防火墙入侵检测功能 40918.3.5  ip verify reverse-path命令 41218.4  基础总结 41318.5  问答题 414第19章  防火墙服务模块 41719.1  如何最好地使用本章 41719.2  “我已经知道了吗？”测验 41719.3  基础内容 42019.3.1  Cisco防火墙服务模块概述 42019.3.2  基本应用场景 42019.3.3  初始化防火墙服务模块 42219.3.4  使用PIX设备管理器管理防火墙服务模块 42719.3.5  防火墙服务模块疑难解析 42919.4  基础总结 43119.5  问答题 432第20章  案例研究与配置示例 43520.1  远程办公室 43520.2  防火墙 43520.3  发展展望 43520.4  任务1：Cisco PIX防火墙的基本配置 43720.4.1  HQ-PIX的基本配置信息 43720.4.2  MN-PIX的基本配置信息 43920.4.3  HOU-PIX的基本配置信息 44020.5  任务2：配置HQ的访问规则 44120.6  任务3：配置认证 44220.7  任务4：配置日志 44220.8  任务5：配置总部与远程站点之间的VPN 44320.8.1  配置中央PIX防火墙，即HQ-PIX，以使用VPN隧道 44320.8.2  配置休斯顿PIX防火墙，即HOU-PIX，以使用VPN隧道 44620.8.3  配置明尼阿波利斯PIX防火墙，即MN-PIX，以使用VPN隧道 44920.8.4  检验与疑难解析 45220.9  任务6：配置到HQ 的远程访问VPN 45220.9.1  创建IP地址池 45320.9.2  为模式配置推送定义组策略 45320.9.3  启用IKE失效对等实体检测 45320.10  任务7：配置故障切换 45320.11  图中有哪些错误 455附录A  “我已经知道了吗?”测验和“问答题”答案 465