网络安全技术与解决方案（修订版）(Network Security Technologies and Solutions) PDF 扫描版[61M]

本书包含了cisco网络安全解决方案中最为常见的产品、技术，以及它们的配置方法和部署方针。.
在产品方面，本书从硬件的pix、asa、fwsm模块、nac设备、ids、ips、各类入侵检测模块、cisco流量异常检测器、cs-mars等，到软件的cisco secure acs csa、sdm和集成在各设备中的系统等，无所不包。
在技术方面，本书全面涵盖了cisco网络中的各类安全技术，包括cisco路由器、交换机上的多种攻击防御特性、cbac、zfw、各类wlan安全技术、各类加密技术、vpn技术、ios ips技术等，无所不含。仅acl技术一项，本书就分成了10余个种类并分别加以阐述。..
在解决方案方面，本书以cisco各类产品及其所支持的技术为纲，讲术了它们在不同环境、不同场合、不同媒介中的应用方法。
本书的任何一部分都始于理论，终于实践：开篇阐明某种攻击的技术要略，而后引入具体的应对设备、技术，以及部署和配置方法，作为相应的解决方案，纲举目张，博而不乱。
本书适用于网络工程师、网络安全工程师、网络管理维护人员，及其他网络安全技术相关领域的从业人员，可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。尤其推荐那些正在备考安全方向ccie的考生阅读本书，相信本书一定能够帮助他们更好地理解与考试相关的知识点，并为他们顺利通过考试铺平道路。...

目录:

第1部分 边界安全.
第1章 网络安全概述 3
第2章 访问控制 15
第3章 设备安全 39
第4章 交换机安全特性 63
第5章 cisco ios防火墙 87
第6章 cisco防火墙：设备与模块 107
第7章 攻击矢量与缓解技术 159

第2部分 身份安全和访问管理
第8章 保护管理访问 203
第9章 cisco secure acs软件与设备 219
第10章 多重认证 237
第11章 第2层访问控制 249
第12章 无线局域网(wlan)安全 267
第13章 网络准入控制(nac) 287

第3部分 数据保密
第14章 密码学 313
第15章 ipsec vpn 325
第16章 动态多点vpn(dmvpn) 359
第17章 群组加密传输vpn(get vpn) 385
第18章 安全套接字层vpn(ssl vpn) 309
第19章 多协议标签交换vpn(mpls vpn) 409

第4部分 安全监控
第20章 网络入侵防御 431
第21章 主机入侵防御 469
第22章 异常检测与缓解 489
第23章 安全监控和关联 511

第5部分 安全管理
第24章 安全和策略管理 533
第25章 安全框架与法规遵从性 567