基本信息

• 商品名稱：網絡安全原理與實踐
• 作者：(美)馬裡克|譯者:李曉楠
• 代碼：108
• 出版社：人民郵電
• ISBN號：9787115312433

其他參考信息

• 出版時間：2013-08-01
• 印刷時間：2013-08-01
• 版次：1
• 印次：1
• 開本：16開
• 包裝：平裝
• 頁數：664
• 字數：912千字

編輯推薦語

《網絡安全原理與實踐》對於從事網絡安全工作的網絡運維人員和管理員來說是一個寶貴的資產。與其他專門講解某個單一安全技術(比如防火牆或者入侵檢測繫統)的圖書不同，本書講解了一些重要任務，通過這些任務可以知道在什麼時候，在網絡的什麼地方使用特定的安全技術。本書隨後講解了與這些技術相關的具體配置信息。作者在書中詳細講解了這些已經測試過的配置，並通過實例研究來幫助讀者正確地使用書中講解的理論知識。本書旨在從協議級別來深入講解各種安全特性的功能。本書由馬裡克(Saadat Mafik)著。

內容提要

《網絡安全原理與實踐》為廣大讀者提供了網絡 安全設施和VPN的專家級解決方案。全書共分9個部分 ，分別介紹了網絡安全介紹、定義安全區、設備安全 、路由安全、局域網交換的安全、網絡地址轉換與安 全、防火牆基礎、PIX防火牆、IOS防火牆、VPN的概 念、GRE、L2TP、IPSec、入侵檢測、Cisco安全入侵 檢測、AAA、TACACS+、RADIUS、使用AAA實現安全特 性的特殊實例、服務提供商安全的利益和挑戰、高效 使用訪問控制列表、使用NBAR識別和控制攻擊、使用 CAR控制攻擊、網絡安全實施疑難解析等。附錄中包 括各章復習題答案和企業網絡安全藍圖白皮書。
     《網絡安全原理與實踐》適合準備參加CCIE網絡 安全認證工作的人員閱讀，也適合那些想增強關於網 絡安全核心概念知識的網絡安全專業人員閱讀。本書 由馬裡克(Saadat Mafik)著。
    

作者簡介

Saadat Mafik，CCIE#4955，在Cisco公司負責VPN和網絡安全小組的技術支持運維工作。作為CCIE安全實驗考試的作者，以及編寫CCIE安全考試小組的成員之一，他帶頭開發了CCIE網絡安全認證考試。他當前是CCIE部門的顧問，為持續提升CCIE安全實驗考試的質量而提供幫助。他在監考CCIE實驗考試方面也有多年的經驗。在過去，Malik在聖何賽州立大學為研究生講授網絡體繫結構和協議課程。多年以來，在Saadst的監督和技術指導下，已經有30多個持有CCIE認證(包括9個持有雙CCIE認證的人員和2個持有三CCIE認證的人員)的人員取得了令人仰望的尊貴地位。*近幾年，他還經常在行業會議上(比如Networkers和IBM技術會議)拋頭露面，並就網絡入侵檢測、VPN故障排錯和IPSec**概念等**主題發表演講。Saadat在普渡大學西拉法葉校區獲得了電子工程碩士學位(MSEE)。

目錄

**部分：網絡安全介紹
**章 網絡安全介紹
1.1 網絡安全目標
1.2 資產確定
1.3 威脅評估
1.4 風險評估
1.5 構建網絡安全策略
1.6 網絡安全策略的要素
1.7 部署網絡安全策略
1.8 網絡安全體繫結構的部署
1.9 審計和改進
1.10 實例研究
1.10.1 資產確定
1.10.2 威脅確定
1.10.3 風險分析
1.10.4 定義安全策略
1.11 小結
1.12 復習題

第二部分：構建網絡安全
第2章 定義安全區
2.1 安全區介紹
2.2 設計一個DMZ
2.2.1 使用一個三腳防火牆創建DMZ
2.2.2 DMZ置於防火牆之外，公共網絡和防火牆之間
2.2.3 DMZ置於防火牆之外，但不在公共網絡和防火牆之間的通道上
2.2.4 在層疊的防火牆之間創建DMZ
2.3 實例研究：使用PIX防火牆創建區
2.4 小結
2.5 復習題

第3章 設備安全
3.1 物理安全
3.1.1 冗餘位置
3.1.2 網絡拓撲設計
3.1.3 網絡位置的安全
3.1.4 選擇安全介質
3.1.5 電力供應
3.1.6 環境因素
3.2 設備冗餘
3.2.1 路由冗餘
3.2.2 HSRP
3.2.3 虛擬路由器冗餘協議（VRRP）
3.3 路由器安全
3.3.1 配置管理
3.3.2 控制對路由器的訪問
3.3.3 對路由器的安全訪問
3.3.4 密碼管理
3.3.5 記錄路由器事件
3.3.6 禁用不需要的服務
3.3.7 使用環回接口
3.3.8 SNMP用作管理協議的控制
3.3.9 HTTP用作管理協議的控制
3.3.10 使用CEF作為交換機制
3.3.11 從安全的角度來建立調度表
3.3.12 使用NTP
3.3.13 登錄信息
3.3.14 獲取Core Dumps信息
3.3.15 在CPU高負載期間使用service nagle以改善Telnet訪問
3.4 PIX防火牆安全
3.4.1 配置管理
3.4.2 控制對PIX的訪問
3.4.3 安全訪問PIX
3.4.4 密碼管理
3.4.5 記錄PIX事件
3.5 交換機安全
3.5.1 配置管理
3.5.2 控制對交換機的訪問
3.5.3 對交換機的安全訪問
3.5.4 交換機事件日志
3.5.5 控制管理協議（基於SNMP的管理）
3.5.6 使用NTP
3.5.7 登錄信息
3.5.8 捕獲Core Dumps
3.6 小結
3.7 復習題
……
第4章 路由安全
第5章 局域網交換的安全
第6章 網絡地址轉換與安全
第三部分：防火牆
第7章 什麼是防火牆
第8章 PIX防火牆
第9章 IOS防火牆
第四部分：VPN
**0章 VPN的概念
**1章 GRE
**2章 L2TP
**3章 IPSec
第五部分：入侵檢測
**4章 什麼是入侵檢測
**5章 Cisco安全入侵檢測
第六部分：網絡訪問控制
**6章 AAA
**7章 TACACS+
**8章 RADIUS
**9章 使用AAA實現安全特性的特殊實例
第七部分：服務提供商安全
第20章 服務提供商安全的利益和挑戰
第21章 有效使用訪問控制列表
第22章 使用NBAR識別和控制攻擊
第23章 使用CAR控制攻擊
第八部分：故障排除
第24章 網絡安全實施故障排除
第九部分：附錄
附錄A 復習題答案
附錄B SAFE：企業網絡安全藍圖白皮書