网络安全技术与解决方案（修订版）

　　《网络安全技术与解决方案（修订版）》包含了Cisco网络安全解决方案中最为常见的产品、技术，以及它们的配置方法和部署方针。在产品方面，《网络安全技术与解决方案（修订版）》从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块、Cisco流量异常检测器、CS-MARS等，到软件的Cisco Secure ACS CSA、SDM和集成在各设备中的系统等，无所不包。在技术方面，《网络安全技术与解决方案（修订版）》全面涵盖了Cisco网络中的各类安全技术，包括Cisco路由器、交换机上的多种攻击防御特性、CBAC、ZFW、各类WLAN安全技术、各类加密技术、VPN技术、IOS IPS技术等，无所不含。仅ACL技术一项，《网络安全技术与解决方案（修订版）》就分成了10余个种类并分别加以阐述。在解决方案方面，《网络安全技术与解决方案（修订版）》以Cisco各类产品及其所支持的技术为纲，讲术了它们在不同环境、不同场合、不同媒介中的应用方法。《网络安全技术与解决方案（修订版）》的任何一部分都始于理论，终于实践：开篇阐明某种攻击的技术要略，而后引入具体的应对设备、技术，以及部署和配置方法，作为相应的解决方案，纲举目张，博而不乱。《网络安全技术与解决方案（修订版）》适用于网络工程师、网络安全工程师、网络管理维护人员，及其他网络安全技术相关领域的从业人员，可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。尤其推荐那些正在备考安全方向CCIE的考生阅读《网络安全技术与解决方案（修订版）》，相信《网络安全技术与解决方案（修订版）》一定能够帮助他们更好地理解与考试相关的知识点，并为他们顺利通过考试铺平道路。

　　Yusuf Bhaiji，CCIE ＃9305（路由交换和安全）在Cisco任职已达7年。现任CISCO CClE安全认证的项目经理。同时他还在Cisco迪拜lab考场担任CCIE考官，在此之前。他也曾担任悉尼TAC安全与VPN团队的技术负责人。

第1部分　边界安全
　第1章　网络安全概述　
　第2章　访问控制　
　第3章　设备安全　
　第4章　交换机安全特性
　第5章　Cisco IOS防火墙
　第6章　Cisco防火墙：设备与模块
　第7章　攻击矢量与缓解技术
第2部分　身份安全和访问管理
　第8章　保护管理访问　
　第9章　Cisco Secure ACS软件与设备
　第10章　多重认证　
　第11章　第2层访问控制　
　第12章　无线局域网（WLAN）安全
　第13章　网络准入控制（NAC）
第3部分　数据保密
　第14章　密码学　
　第15章　IPsec VPN
　第16章　动态多点VPN（DMVPN）　
　第17章　群组加密传输VPN（GET VPN）
　第18章　安全套接字层VPN（SSL VPN）
　第19章　多协议标签交换VPN（MPLS VPN）
第4部分　安全监控
　第20章　网络入侵防御　
　第21章　主机入侵防御
　第22章　异常检测与缓解　
　第23章　安全监控和关联
第5部分　安全管理
　第24章　安全和策略管理
　第25章　安全框架与法规遵从性