安全Cisco IOS网络

本书全面系统地介绍了在基于Cisco路由器的网络环境中，如何实施和管理网络安全。作者John F.Roland，CCNA，CCDA，CCNP，CCDP，CSS-1，MCSE，是WesTek顾问公司的一名安全专家。从IBM大型机上的COBOL编程到局域网/广域网设计和实施（美国军方网络），一直到最近开发CISCO及微软认证培训材料，JOHN已经在IT领域从业22年了。目前，JOHN受托为一家大型的电缆通信公司设计技术培训材料。
JOHN拥有TIFFIN大学会计学士学位，在GENERAL MOTORS研究所辅修数学和电子工程。
全书共13章，从内容上可以分成5个部分，，第一部分包括第1章到第4章，详尽地介绍了网络安全的基本概念和相关Cisc。路由器的基本的安全配置；第二部分包括第5章到第7章，介绍了3种Cisco IOS的增强功能--防火墙特征集；第三部分包括第8章到第10章，介绍了怎样利用Cisco路由器建立和管理VPN；第四部分包括第11章到13章，介绍了两种Cisco网络安全的管理工具--安全设备管理器(SDM)和路由器管理中心(MC)，以及一个全面地配置Cisco路由器的综合案例；附录部分给出了章节复习题答案、网络安全策略样例和访问控制列表参考。
本书一共包括13章、3个附录和一个术语表。
● 第1章，"网络安全简介"，讨论了网络安全所面临的一些威胁，以及可用来消除这些威胁和潜在破坏性影响的工具和过程。
● 第2章，"Cisco路由器安全基础"，介绍了加强物理路由器设备安全、保护路由器管理接口以及实施AAA的有效方法。
● 第3章，"Cisco路由器网络高级AAA安全"，覆盖了Cisco Secure ACS software for Windows NT或Windows 2000、UNIX(Solaris)和新的Cisco Secure ACS应用，包括TACACS+、RADIUS和Kerberos安全服务。
● 第4章，"Cisco路由器威胁对策"，描述了将企业连接到因特网的风险，以及可用来消减这些风险的方法。
● 第5章，"Cisco IOS防火墙基于上下文访问控制的配置"，介绍Cisco IOS防火墙，讨论CBAC、全局超时和阈值、端口到应用映射以及检查规则。
● 第6章，"Cisco IOS防火墙认证代理"，介绍Cisco IOS防火墙认证代理和服务器，以及支持认证代理所需的路由器配置。
● 第7章，"Cisco IOS防火墙入侵检测系统"，介绍针对Cisco路由器的Cisco IOS防火墙入侵检测系统包，及其配置方法。
● 第8章，"用Cisco路由器和预共享密钥建立IPSec VPN"，介绍用预先共享密钥认证来配置Cisco IOS IPSec的方法。
● 第9章，"用Cisco路由器和CA建立高级IPSecVPN"，介绍用CA对Cisco IOS IPSec的配置。
● 第10章，"用Cisco Easy VPN配置IOS远程接入"，介绍使用Cisco Easy VPN和Cisco VPN客户端来配置Cisco IOS远程接入。
● 第11章，"使用安全设备管理器保护Cisco路由器"，介绍和说明Cisco安全设备管理器。
● 第12章，"管理企业VPN路由器"，介绍和说明Management Center for VPN Router(Router MC)。
● 第13章，"案例研究"，最大程度上利用本书讨论过的大多数安全要素。