了得網計算機/網絡_CCSP自學指南：Cisco安全入侵檢測繫統（CSIDS）（第二版）—

編輯推薦

■理解Cisco IDS如何保護、監控和增強物理安全策略；
■回顧基於網絡和基於主機的安全技術；
■回顧安全輪圖的概念，並使用SAFE方案把安全性應用於AVVID；
■安裝和配置Cisco IDS,以監控網絡，防範惡意攻擊；
■理解Cisco威脅響應技術的優點和工作原理；
■應用報警特征，熟練掌握定制特征的方法；
■使用傳感器的管理平臺，在網絡中有效實施Cisco IDS；
■深入理解Cisco安全代理的體繫架構。
除了使用防火牆和其他網絡安全裝置來限制入侵者外，使用入侵檢測和相應的防範措施也非常重要。這也是一個完備的網絡安全方案的重要組成部分。Cisco入侵檢測傳感器和各類管理功能組合在一起協同工作，為網絡提供檢測、告知和自動關閉惡意網絡行為等多項功能。本書為您提供了深入的配置和部署信息，以構建可靠的、強大的入侵檢測解決方案。
本書是Cisco公司認可的自學教材，提供了當前所使用的各類Cisco IDS的詳實資料，幫助您掌握基於主機和基於網絡的各類IDS功能。章節概述將把您快速地引入到學習中，配置實例將向您展示如何把IDS的功能淋漓發揮，而每章結尾的復習題將測試您的知識掌握程度。
無論您是需要一本CIDS傳感器配置的參考手冊，還是需要準備642-531考試，本書都將為您提供有效的幫助。

內容簡介

本書是Cisco公司認可的自學教材，以Cisco IDS課程為基礎詳盡地介紹了Cisco入侵防護繫統(IPS)的各個主要部分。本書首先勾勒出了網絡安全的基本輪廓，然後介紹了入侵檢測和CIDS體繫、Cisco網絡IDS配置、報警管理、病毒特征配置及響應的方法、主機入侵防護、Cisco IDS維護和故障排除、企業級IDS管理、企業級IDS監控和報告、Cisco威脅響應等。由於Cisco IPS所能提供的功能正在不斷演化發展，因此本書後一章介紹了Cisco入侵防護繫統即將具備的功能。(這些功能很可能在本書出版時變成現實。)本書附錄部分提供了Cisco入侵防護解決方案配置的案例學習以及各章復習題答案。
本書可以作為CCSP認證考試的備考、復習材料使用。對於維護和操作Cisco IDS繫統的技術人員來說，本書也是一本出色的參考書。

作者簡介

Earl carter已在計算機安全領域工作了8年之久。他在美國空軍信息戰中心工作時開始鑽研計算機安全。Earl的主要任務是確保美國空軍網絡能夠抵抗網絡攻擊。他於1998年加入Cisco，為Netranger與Netsonar從事IDS研究。Earl花了大約1年時間為Netranger編寫特征，為Netsonar開發

第1章對網絡安全的需要
1.1安全威脅
1.1.1無組織的威脅
1.1.2有組織的威脅
1.1.3外部威脅
1.1.4內部威脅
1.2安全概念
1.3攻擊的各個階段
1.3.1設定攻擊目標
1.3.2攻擊前的偵察
1.3.3正式攻擊
1.4攻擊方法
1.4.1即興攻擊
1.4.2繫統性攻擊第1章對網絡安全的需要
1.1安全威脅
1.1.1無組織的威脅
1.1.2有組織的威脅
1.1.3外部威脅
1.1.4內部威脅
1.2安全概念
1.3攻擊的各個階段
1.3.1設定攻擊目標
1.3.2攻擊前的偵察
1.3.3正式攻擊
1.4攻擊方法
1.4.1即興攻擊
1.4.2繫統性攻擊
1.4.3外科手術式打擊
1.4.4耐心(慢)攻擊
1.5網絡攻擊點
1.5.1網絡資源
1.5.2網絡協議
1.6黑客工具與技術
1.6.1使用偵察工具
1.6.2攻擊網絡中的薄弱點
1.6.3實施拒絕服務攻擊技術
1.7小結
1.8復習題
第2章網絡安全與Cisco
2.1保護網絡安全
2.1.1加強認證
2.1.2建立安全邊界
2.1.3通過虛擬專用網提供私密性
2.1.4漏洞修補
2.2監控網絡安全
2.2.1人工監控
2.2.2自動監控
2.3檢驗網絡安全
2.3.1使用安全掃描器
2.3.2進行專業安全評估
2.4提升網絡安全
2.4.1留意安全新聞
2.4.2定期檢查配置文件
2.4.3評估傳感器的放置
2.4.4驗證安全配置
2.5Cisco集成化語音、視頻和數據(AVVID)體繫結構
2.5.1Cisco AVVID體繫結構
2.5.2Cisco AVVID的益處
2.6Cisco SAFE
2.6.1SAFE模塊化藍圖
2.6.2SAFE的益處
2.7小結
2.8復習題
第3章入侵檢測的概念
3.1入侵檢測的定義
3.2IDS警報術語
3.2.1錯誤警報
3.2.2正確警報
3.3IDS觸發器
3.3.1異常檢測
3.3.2濫用檢測
3.3.3協議分析
3.4IDS監控位置
3.4.1基於主機的IDS
3.4.2基於網絡的IDS
3.5混合IDS
3.5.1優點
3.5.2缺點
3.6入侵檢測響應技術
3.6.1TCP重置
3.6.2IP攔阻
3.6.3記錄
3.6.4訪問限制
3.7入侵檢測逃避技術
3.7.1泛洪
3.7.2分片
3.7.3加密
3.7.4迷惑
3.7.5TTL操作
3.8小結
3.9復習題
第4章Cisco入侵防護
4.1Cisco入侵檢測繫統(IDS)解決方案概述
4.1.1入侵防護
4.1.2積極防御
4.1.3深入防御
4.2Cisco IDS傳感器
4.2.1網絡傳感器
4.2.2交換機傳感器
4.2.3路由器傳感器
4.2.4防火牆傳感器
4.2.5主機代理
4.3Cisco威脅響應
4.4Cisco傳感器管理
4.4.1Cisco IDS設備管理器
4.4.2Cisco IDS管理中心
4.5Cisco警報監控與報告
4.5.1Cisco IDS事件查看器
4.5.2Cisco IDS安全監控器
4.6部署Cisco IDS
4.6.1傳感器的選擇
4.6.2傳感器的布放
4.6.3傳感器部署的考慮
4.6.4傳感器部署的情形
4.7小結
4.8復習題
第5章Cisco IDS體繫結構
5.1以前的軟件體繫結構
5.2Cisco IDS 4.0軟件體繫結構
5.2.1cidWebServer
5.2.2mainApp
5.2.3logApp
5.2.4認證
5.2.5網絡接入控制器(NAC)
5.2.6ctlTransSource
5.2.7sensorApp
5.2.8事件存儲(Event Store)
5.2.9cidCLI
5.3Cisco IDS 4.0通信體繫結構
5.3.1通信概述
5.3.2入侵檢測應用程序接口
5.3.3遠程數據交換協議
5.4用戶賬號和角色
5.4.1管理員
5.4.2操作員
5.4.3查看者
5.4.4服務
5.5小結
5.6復習題
第6章捕獲網絡數據流量
6.1數據流量捕獲設備
6.1.1集線器
6.1.2網絡分接頭
6.1.3交換機
6.2交換機端口分析
6.2.1交換機端口分析(SPAN)端口術語
6.2.2傳輸控制協議(TCP)重置限制
6.2.3Catalyst 2900XL/3500XL交換機
6.2.4Catalyst 4000和6500交換機
6.3遠程交換機端口分析
6.4虛擬局域網(Virtual Local-Area Network，VLAN)訪問控制列表
6.4.1定義感興趣的數據流量(Interesting Traffic)
6.4.2在CatOS上配置虛擬局域網訪問控制列表(VACL)
6.4.3在Cisco互聯操作繫統(IOS)防火牆下配置VACL
6.5高級數據流量捕獲
6.6小結
6.7復習題
第7章Cisco IDS網絡傳感器的安裝
7.1IDS設備
7.1.1設備型號
7.1.2設備限制
7.1.3硬件注意事項
7.2IDS加速卡
7.3IDS設備命令行接口
7.3.1使用CLI
7.3.2用戶角色
7.3.3CLI命令模式
7.3.4管理任務
7.3.5配置任務
7.4安裝IDS設備
7.4.1從3.1版本升級到4.0版本
7.4.2初始化配置任務
7.5小結
7.6復習題
第8章Cisco IDS模塊配置
8.1Cisco IDS模塊(IDSM)
8.1.1第二代入侵檢測繫統模塊(IDSM-2)技術指標
8.1.2關鍵特性
8.1.3IDSM同IDSM-2的比較
8.2IDSM-2配置
8.2.1IDSM-2初始化
8.2.2IDSM-2端口
8.2.3捕獲數據流量
8.2.4IDSM-2數據流量流向
8.3Catalyst 6500交換機配置
8.3.1配置命令和控制端口
8.3.2監控數據流量
8.3.3中繼配置任務
8.3.4管理任務
8.4故障排除
8.4.1IDSM-2狀態發光二極管(LED)
8.4.2Catalyst 6500命令
8.5小結
8.6復習題
第9章Cisco IDS設備管理器與事件查看器
9.1Cisco IDS設備管理器
9.1.1繫統要求
9.1.2安裝Cisco IDS設備管理器
9.1.3Cisco IDS設備管理器接口結構
9.1.4訪問IDS設備管理器(IDM)
9.1.5訪問在線IDM幫助
9.1.6IDS設備管理器與Cookie
9.1.7IDS設備管理器與證書
9.2Cisco IDS事件查看器
9.2.1繫統要求
9.2.2安裝Cisco IDS事件查看器
9.2.3卸載Cisco IDS事件查看器
9.2.4啟動Cisco IDS事件查看器
9.2.5指定使用IDS設備監控
9.2.6配置過濾器
9.2.7配置視圖
9.2.8查看事件數據
9.2.9使用警報
9.2.10網絡安全數據庫(NSDB)
9.2.11配置項
9.2.12配置應用程序設置
9.2.13數據庫管理
9.3小結
9.4復習題
第10章傳感器配置
10.1在IDS傳感器管理中心中添加傳感器(IDS MC)
10.1.1傳感器組
10.1.2獨立傳感器
10.2配置網絡設置
10.3配置允許主機
10.4遠程訪問
10.5安全Shell(SSH)屬性
10.5.1定義授權密鑰
10.5.2生成新的主機密鑰
10.5.3配置SSH已知主機密鑰
10.6證書管理
10.6.1信任主機證書
10.6.2產生主機證書
10.6.3查看服務器證書
10.7配置時間
10.7.1設置時間
10.7.2配置時區
10.7.3配置NTP服務器
10.7.4配置夏令時
10.7.5修正時間
10.8添加用戶
10.9管理任務
10.9.1查看繫統信息
10.9.2查看診斷信息
10.9.3重新啟動傳感器
10.10小結
10.11復習題
第11章特征配置
……
第12章特征響應
第13章Cisco IDS警報與特征
第14章主機入侵防護
第15章Cisco IDS維護與故障排除
第16章企業級IDS管理
第17章企業級IDS監控和報告
第18章Cisco威脅響應
第19章Cisco入侵防護繫統預計功能
附錄ACisco入侵防護解決方案調整：案例研究
附錄B復習題答案
術語表

商品搜索

商品分类

【醫學】

【各大出版社】