編輯推薦
了解fP網絡和路由器的操作。
了解lP網絡、第2層以太網交換環境。以及IPSec和MPLS VON服務所面臨的眾多威脅模型。
了解如何應用既有深度又有廣度的原則來對每種IP流量平面進行分隔和保護。
使用諸如.ACL、速率限制、IP選項過濾、uPPF、QoS、RTBH、QPPB以及許多其他方式來保護IP和交換網絡的數據平面。
使用rACL、CoPP、GTSM、MD5、BGP和ICMP技術以及第2層交換式以太網的特定技術來保護IP控制平面。
使用密碼管理、SNMP、SSH、NTP、AAA以及其他VPN管理、帶外管理和遠程訪問管理技術來保護IP管理平面。
使用重新著色、IP分段控制、MPLS標記控制以及其他流量分類和進程控制技術來保護IP業務平面。
本書能夠幫助讀者全面理解並實現IP路由器上的IP流量平面分隔和保護。書中詳細介紹了lP網絡的不同流量平面和用於保護它們的高級技術,這些流量平面包括數據平面、控制平面、管理平面和業務平面,它們提供了lP網絡連接的基礎架構。
“了解IP流量平面並對它們進行保護。對於IP基礎架構的整體安全性而言至關重要。本書所介紹的技術可以提供有效的防御措施.幫助操作人員了解潛在的安全攻擊風險並加以防範。隨著安全攻擊風險的日益普遍,對於廠商和服務提供商而言,共同致力於對IP基礎架構提供防護是至關重要的。”——RusseIl Smoak。Cisco公司技術服務及安全智能工程總監
內容簡介
本書的目標在於使讀者熟悉對IP網絡流量平面進行分隔和安全保護所需的概念、效益以及實施細節。全書分4個部分。第1部分提供了IP協議、IP網絡運行及路由器和路由硬件以及軟件運行的基本概述。第2部分提供了深入、詳細的內容以供網絡專家實現IP流量平面分隔和保護策略,還針對經驗不足的網絡技術人員提供了詳細的IP路由器運行描述。第3部分提供了針對兩種不同網絡類型——企業網絡和服務提供商網絡的案例研究。這些案例研究用於進一步說明在第2部分中介紹的策略如何集成為一個完整的IP網絡流量平面分隔和保護規劃。第4部分則對本書正文部分所討論的內容進行了補充,提供了一些不僅在閱讀本書過程中有用,而且在日常工作中也很有幫助的參考內容。
本書適合組織機構中負責部署和維護IP及IP/MPLS網絡的網絡工程師,以及網絡運營和網絡安全性人員閱讀。