图书基本信息
书名：<<网络安全技术与解决方案>>
13位ISBN编号：9787115217349 10位ISBN编号：7115217343 出版时间：2010-1
出版时间：人民邮电 作者：海吉
页数：582
版权说明：本站所提供下载的PDF图书仅提供预览和简介，请支持正版图书。
更多资源请访问：http://www.tushu007.com
Page 1
前言
在互联网经济蓬勃发展的大背景下，网络系统无疑承担着重大的时代使命，而网络系统必力求稳定，
成为了这个时代的人心所向、大势所趋。
无论是企业的客户、员工还是供应商，无不由衷期待企业领导和网络管理员有能力为他们打造一个绝 对安全的网络环境，使他们能够随时获取网络中的资源，并能随时访问网络中的各类应用和数据。
我们所面临的已经不再是单纯的挑战，还必须面对因网络安全一朝遭到破坏，而有可能给我们带来的 巨大损失。
《网络安全技术与解决方案》这本书全面、翔实地阐述了管理Cisco网络的方法，在它的指导下，网络 安全技术人员可以更好地理解和实施当前最高端的安全技术和解决方案。
无论是对网络安全专家还是初学者，这本书都是实属难得的宝贵资源。
网络安全方面的书籍大都将重点放在了阐述概念和理论上，而《网络安全技术与解决方案》一书即打 破了这种常规，它是一本着眼于配置和管理Cisco动态链路的实用型工具书。
在占有市场主导地位的Cisco链路环境中，包含了客户的安全策略、用户或主机的身份以及网络设备。
而这本书以Cisco安全解决方案的核心要素为纲，介绍了正确配置各类网络安全技术最为实际，应用也 最为广泛的指导方法，这些技术涵盖了安全边界、身份安全与访问管理、数据保密，及安全监视和管 理等方面，几乎无所不包。
YusufBhaiji已在Cisco任职7年，现为CiscoCCIE安全认证的项目经理和Cisco迪拜Lab考场的考官，此前担 任悉尼TAC安全与VPN团队的技术负责人。
早在Yusuf获得计算机科学硕士学位时，他对安全技术和解决方案就表现出了极高的热情，这种热情现 已陪伴他度过了17年的职业生涯。
他所获得的大量认证就是他钟爱此类技术的最好体现。
Yusuf在网络安全领域拥有丰富的执教阅历，这种经验磨砺了他的表达能力，使他能够将高深的技术用 简明扼要、通俗易懂的方式娓娓道来。
如果您正打算购买一本涵盖广泛网络安全技术指导类书籍，这本书绝对不容错过。
Page 2
内容概要
本书包含了Cisco网络安全解决方案中最为常见的产品、技术，以及它们的配置方法和部署方针。
在产品方面，本书从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块
、Cisco流量异常检测器、CS-MARS等，到软件的Cisco Secure ACS CSA、SDM和集成在各设备中的系 统等，无所不包。
在技术方面，本书全面涵盖了Cisco网络中的各类安全技术，包括Cisco路由器、交换机上的多种 攻击防御特性、CBAC、ZFW、各类WLAN安全技术、各类加密技术、VPN技术、IOS IPS技术等，无 所不含。
仅ACL技术一项，本书就分成了10余个种类并分别加以阐述。
在解决方案方面，本书以Cisco各类产品及其所支持的技术为纲，讲术了它们在不同环境、不同场 合、不同媒介中的应用方法。
本书的任何一部分都始于理论，终于实践：开篇阐明某种攻击的技术要略，而后引入具体的应对设备
、技术，以及部署和配置方法，作为相应的解决方案，纲举目张，博而不乱。
本书适用于网络工程师、网络安全工程师、网络管理维护人员，及其他网络安全技术相关领域的 从业人员，可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。
尤其推荐那些正在备考安全方向CCIE的考生阅读本书，相信本书一定能够帮助他们更好地理解与考试 相关的知识点，并为他们顺利通过考试铺平道路。
Page 3
作者简介
作者：(美国)海吉(Yusuf Bhaiji) 译者：田果 刘丹宁Yusuf Bhaiji，CCIE ＃9305（路由交换和安全）
在Cisco任职已达7年。
现任CISCO CClE安全认证的项目经理。
同时他还在Cisco迪拜lab考场担任CCIE考官，在此之前。
他也曾担任悉尼TAC安全与VPN团队的技术负责人。
Page 4
书籍目录
第1部分 边界安全 第1章 网络安全概述 第2章 访问控制 第3章 设备安全 第4章 交 换机安全特性 第5章 Cisco IOS防火墙 第6章 Cisco防火墙：设备与模块 第7章 攻击矢量与缓 解技术第2部分 身份安全和访问管理 第8章 保护管理访问 第9章 Cisco Secure ACS软件与设 备 第10章 多重认证 第11章 第2层访问控制 第12章 无线局域网（WLAN）安全 第13章 网络准入控制（NAC）第3部分 数据保密 第14章 密码学 第15章 IPsec VPN 第16章 动 态多点VPN（DMVPN） 第17章 群组加密传输VPN（GET VPN） 第18章 安全套接字层VPN
（SSL VPN） 第19章 多协议标签交换VPN（MPLS VPN）第4部分 安全监控 第20章 网络入侵 防御 第21章 主机入侵防御 第22章 异常检测与缓解 第23章 安全监控和关联第5部分 安 全管理 第24章 安全和策略管理 第25章 安全框架与法规遵从性
Page 5
章节摘录
插图：3.2.2 密码验证用户身份主要依靠用户名和密码的结合。
所谓密码就是用来验证用户身份的受保护字符串。
Cisco IOS中有如下3种密码保护方案。
・明文密码：由于没有加密密码，因此这是最不安全的一种类型。
在设备配置文件中，密码以明文的形式存在，可以进行浏览。
・7类密码：使用了Cisco私有加密算法对密码进行加密，这种算法比较脆弱。
有很多密码破解工具可以对7类加密密码进行破解。
可以使用命令enable password、 username和line password来应用7类密码。
・5类密码：使用了MD5散列算法（单向散列）加密密码，由于加密过程不可逆，因此一般认为这种 算法非常强大。
破解5类密码的唯一途径是暴力破解或字典攻击。
在任何情况下，设备用户都应尽量采用5类密码而不是7类密码。
5类加密通过命令enable secret来实现，它与enable password相比多了一层保障。
而且命令enable secret的优先级高于enable password。
另外，username secret命令同样使用的是5类密码。
3.2.2.1 创建强壮的密码在设备安全中，创建强壮的密码是最为重要的任务之一。
有时候，用户会用宠物的名字、自己的姓式、生日或其他类似的字符来创建密码，这些密码往往过于 简单，很容易被字典攻击或暴力破解的方式攻破。
然而，采用完全随机的数字与符号组合作为密码也不理想，因为这类随机的密码很容易遗忘。
为了让自己记住这些密码，用户会把密码写在纸上压在键盘下面，或者把它保存在计算机的文本文件 里。
但是，这些习惯都与正确的常规安全作法背道而驰。
强壮的密码至少要有8～10个字符，并且是一个包含有字母（大小写组合）、数字和特殊符号的字符组 合。
这里需要重申的是，由字符和符号组成的密码不便于记忆。
因此，安全管理员一般更喜欢使用密码短语（pass phrase）的方法创建密码。
Page 6
媒体关注与评论
Yusuf在网络安全领域业已执教多年，丰富的经验磨砺了他的表达能力，使他能够将高深的技术用简明 扼要、通俗易懂的方式娓娓道来。
如果您正打算购买一本涵盖广泛网络安全技术指导类书籍，这本书绝对不容错过。
——Steve Gordon, Cisco技术服务部副总裁
Page 7
编辑推荐
《网络安全技术与解决方案(修订版)》涵盖了众多当今最尖端的安全产品与技术，适合网络技术领域 的专业人士参考学习。
它会帮助读者深入理解和实施这些尖端的网络安全技术，以确保穿越网络设备的通信是安全的。
《网络安全技术与解决方案(修订版)》中所介绍的方法简便易行，它就像是一座安全知识的宝库，不 仅能够协助读者实施端到端的安全解决方案，还会为他们提供一个涵盖了所有Cisco网络安全方案的知 识之源。
《网络安全技术与解决方案(修订版)》分为5个部分，分别对应Cisco安全技术与解决方案的5个方面：
边界安全、身份安全与访问管理、数据隐私、安全监测、安全管理。
将这些技术和解决方案结合起来使用。
便可以为客户安全策略之间、用户或主机身份之间，以及网络设备之间的动态链路提供保护。
读者不仅可以通过阅读《网络安全技术与解决方案(修订版)》来加深对于各类解决方案的理解，还能 够掌握如何在当前的异构网络环境中.搭建起一个业务功能强大、数据传输安全的网络。
对于那些正在研究各类新老安全策略的读者，这本全面、详实的技术书籍可以为他们打开通往知识宝 库的大门；对于那些准备参加CCIE安全考试的考生，《网络安全技术与解决方案(修订版)》亦可成为 照亮他们考试前途的明灯。
通过访问控制列表过滤流量和实施交换机安全特性；配置Cisco IOS路由器防火墙特性和部署ASA与PIX 防火墙设备；理解网络攻击技术和应用2层与3层的攻击缓解技术；使用AAA保护管理访问；使用多重 认证技术实现访问控制功能；实施基于身份的网络访问控制；应用最新的无线LAN安全解决方案；遵 循Cisco NAC执行安全策略；了解密码学的基本概念和实施IPsec VPNs、DMVPN、GET VPN、SSI VPN 及MPLS VPN技术；通过网络与主机入侵防御、异常检测、监控与关联技术，实现对网络行为监控及 安全事故响应功能；部署安全管理解决方案，如Cisco Security Manager、SDM、ADSM、PDM及IDM；
了解各类安全法规。
如GLBA、HIPPA和SOX。
《网络安全技术与解决方案(修订版)》系Cisco Press出版的Cisco CCIE职业发展系列丛书之一，可为读 者提供专家级网络设计、部署和支持方案.以指导网络技术领域的专业人士管理复杂的网络及备 战CCIE考试。
Page 8
版权说明
本站所提供下载的PDF图书仅提供预览和简介，请支持正版图书。
更多资源请访问:http://www.tushu007.com
Page 9
