編輯推薦
■理解Cisco IDS如何保護、監控和增強物理安全策略;
■回顧基於網絡和基於主機的安全技術;
■回顧安全輪圖的概念,並使用SAFE方案把安全性應用於AVVID;
■安裝和配置Cisco IDS,以監控網絡,防範惡意攻擊;
■理解Cisco威脅響應技術的優點和工作原理;
■應用報警特征,熟練掌握定制特征的方法;
■使用傳感器的管理平臺,在網絡中有效實施Cisco IDS;
■深入理解Cisco安全代理的體繫架構。
除了使用防火牆和其他網絡安全裝置來限制入侵者外,使用入侵檢測和相應的防範措施也非常重要。這也是一個完備的網絡安全方案的重要組成部分。Cisco入侵檢測傳感器和各類管理功能組合在一起協同工作,為網絡提供檢測、告知和自動關閉惡意網絡行為等多項功能。本書為您提供了深入的配置和部署信息,以構建可靠的、強大的入侵檢測解決方案。
本書是Cisco公司認可的自學教材,提供了當前所使用的各類Cisco IDS的詳實資料,幫助您掌握基於主機和基於網絡的各類IDS功能。章節概述將把您快速地引入到學習中,配置實例將向您展示如何把IDS的功能淋漓發揮,而每章結尾的復習題將測試您的知識掌握程度。
無論您是需要一本CIDS傳感器配置的參考手冊,還是需要準備642-531考試,本書都將為您提供有效的幫助。
內容簡介
本書是Cisco公司認可的自學教材,以Cisco IDS課程為基礎詳盡地介紹了Cisco入侵防護繫統(IPS)的各個主要部分。本書首先勾勒出了網絡安全的基本輪廓,然後介紹了入侵檢測和CIDS體繫、Cisco網絡IDS配置、報警管理、病毒特征配置及響應的方法、主機入侵防護、Cisco IDS維護和故障排除、企業級IDS管理、企業級IDS監控和報告、Cisco威脅響應等。由於Cisco IPS所能提供的功能正在不斷演化發展,因此本書後一章介紹了Cisco入侵防護繫統即將具備的功能。(這些功能很可能在本書出版時變成現實。)本書附錄部分提供了Cisco入侵防護解決方案配置的案例學習以及各章復習題答案。
本書可以作為CCSP認證考試的備考、復習材料使用。對於維護和操作Cisco IDS繫統的技術人員來說,本書也是一本出色的參考書。