第一章 IP网络安全绪论 1
1.1 简介 2
1.2 保护您的站点 2
1.3 使用TCP/IP的网络通信 11
1.4 TCP/IP上的安全性 18
1.5 Cisco IP安全硬件和软件 28
1.6 总结 33
1.7 常见问题 34
第二章 Cisco IOS上的流量过滤 37
2.1 简介 38
2.2 访问列表 38
2.3 Lock-and-key访问列表 57
2.4 反身访问列表 61
2.5 基于内容的访问控制 66
2.6 配置端口到应用程序的映射 71
2.7 总结 76
2.8 常见问题 77
第三章 网络地址转换(NAT) 79
3.1 简介 80
3.2 部署NAT和NAPT的准则 89
3.3 在Cisco IOS上配置NAT 92
3.4 对NAT和NAPT的考虑 101
3.5 总结 102
3.6 常见问题 103
第四章 Cisco PIX防火墙 105
4.1 简介 106
4.2 安全特性概述 107
4.3 初始化配置 111
4.4 配置NAT和NAPT 119
4.5 安全策略配置 122
4.6 PIX配置示例 134
4.7 保护和维护PIX 145
4.8 总结 147
4.9 常见问题 148
第五章 虚拟私有网络 151
5.1 简介 152
5.2 不同VPN技术的综述 153
5.3 第2层传输协议(Layer 2 Transport Protocol,L2TP) 156
5.4 IPSec 159
5.5 总结 184
5.6 常见问题 185
第六章 Cisco认证、授权和记账机制 187
6.1 简介 188
6.2 Cisco AAA机制 191
6.3 认证代理 222
6.4 总结 227
6.5 常见问题 227
第七章 入侵检测 229
7.1 简介 230
7.2 什么是入侵检测？ 230
7.3 网络攻击和入侵 230
7.4 基于网络的和基于主机的入侵检测 242
7.5 Cisco的安全方法 246
7.6 Cisco安全集成软件(防火墙特性集) 265
7.7 总结 265
7.8 常见问题 266
第八章 网络安全管理 269
8.2 PIX防火墙管理器 270
8.1 简介 270
8.3 Cisco Works 2000 ACL管理器 283
8.4 Cisco安全策略管理器 296
8.5 Cisco Secure ACS 306
8.6 总结 315
8.7 常见问题 316
第九章 安全步骤和Cisco安全管理快速一览 317
9.2 什么是Cisco安全管理快速一览 318
9.3 Cisco网络安全简介 318
9.1 简介 318
9.4 Cisco IOS上的流量过滤 321
9.5 网络地址转换(NAT) 322
9.6 Cisco PIX防火墙 325
9.7 虚拟私有网络(VPN) 326
9.8 Cisco认证、授权和记账机制 328
9.9 入侵检测 330
9.10 网络安全管理 332
9.11 Cisco通用安全配置建议 334
9.12 总结 340
9.13 常见问题 341