第一部分 思科SAFE概述 3
第1章 什么是SAFE 3
目录 3
1.1 SAFE：企业网络的安全蓝图 4
1.2 SAFE：将安全蓝图向中小型、远程用户的网络扩展 5
1.3 SAFE VPN：深入IPSee虚拟专用网络 6
1.4 SAFE：深入无线局域网安全——第二版 7
1.5 SAFE：深入IP电话安全 7
1.6 其他的SAFE白皮书 8
1.7 展望未来 8
第2章 SAFE设计基础 11
2.1 “我已经知道了吗？”测验 11
2.2.1 SAFE设计基本原理 14
2.2 基础内容 14
2.2.2 安全威胁 17
2.3 基础总结 18
2.4 问答题 19
第3章 SAFE设计理念 23
3.1 “我已经知道了吗？”测验 23
3.2 基础内容 25
3.2.1 SAFE体系结构概述 25
3.2.2 考察SAFE设计的基本原则 26
3.2.3 理解SAFE原理 27
3.3 基础总结 31
3.4 问答题 32
4.1 “我已经知道了吗？”测验 35
第4章 了解SAFE的网络模型 35
4.2 基础内容 38
4.2.1 SAFE模块概要 38
4.2.2 了解园区网模块 38
4.2.3 了解Internet公用模块 40
4.2.4 了解广域网模块 44
4.3 基础总结 45
4.4 问答题 46
第二部分 掌握安全风险和降低风险的技术 51
第5章 制定安全策略 51
5.1 “我已经知道了吗？”测验 51
5.2 基础内容 53
5.2.1 网络安全的需要 53
5.2.2 安全策略的特性、目标和组成 54
5.2.3 安全轮图 58
5.3 基础总结 59
5.4 问答题 60
5.5 参考书目 61
第6章 区分基本的网络攻击 63
6.1 “我已经知道了吗？”测验 63
6.2 基础内容 65
6.2.1 搜索攻击 65
6.2.2 拒绝服务攻击 66
6.2.3 未授权访问攻击 68
6.2.4 应用层攻击 68
6.2.5 冒用信任攻击 69
6.3 基础总结 69
6.4 问答题 70
7.1 “我已经知道了吗？”测验 73
第7章 深层次网络攻击的分类 73
7.2 基础内容 76
7.2.1 IP欺骗 76
7.2.2 数据包侦听器 76
7.2.3 密码攻击 76
7.2.4 中间人攻击 77
7.2.5 端口重定向 77
7.2.6 病毒和特洛伊木马应用 78
7.3 基础总结 78
7.4 问答题 79
第8章 缓解基本的网络攻击 81
8.1 “我已经知道了吗？”测验 81
8.2.1 防止搜索攻击 84
8.2 基础内容 84
8.2.2 防止拒绝服务攻击 85
8.2.3 阻止未授权的访问 86
8.2.4 防止应用层攻击 86
8.2.5 防止冒用信任攻击 87
8.3 基础总结 87
8.4 问答题 87
第9章 识破网络攻击的计谋 91
9.1 “我已经知道了吗？”测验 91
9.2 基础内容 94
9.2.1 减少虚假IP袭击 94
9.2.2 对数据包监听器的防御 94
9.2.3 减少密码袭击 95
9.2.5 减少端口重定向攻击 96
9.2.4 减少中间人攻击 96
9.2.6 防御病毒和木马程序 97
9.3 基础总结 97
9.4 问答题 98
第10章 网络管理 101
10.1 “我已经知道了吗？”测验 101
10.2 基础内容 104
10.2.1 网络管理概况 104
10.2.2 网络管理协议 105
10.2.3 文件管理协议：简易文件传输协议 107
10.2.4 时间同步协议：网络时间协议 108
10.3 基础总结 108
10.4 问答题 109
11.1 “我已经知道了吗？”测验 115
第11章 Cisco边界安全产品 115
第三部分 Cisco安全产品概述 115
11.2 基础内容 118
11.2.1 边界安全 118
11.2.2 Cisco安全入侵探测系统 121
11.2.3 基于主机的IPS和Cisco安全代理 122
11.2.4 选择正确的产品 123
11.3 基础总结 124
11.4 问答题 126
第12章 Cisco网络核心安全产品 129
12.1 “我已经知道了吗？”测验 129
12.2 基础内容 132
12.2.1 安全互连 132
12.2.2 身份管理——Cisco安全访问控制服务器 135
12.2.3 安全管理 136
12.2.4 Cisco AVVID 137
12.3 基础总结 139
12.2.5 设计要点 139
12.4 问答题 140
第四部分 设计和实现SAFE网络 145
第13章 设计小型SAFE网络 145
13.1 “我已经知道了吗？”测验 145
13.2 基础内容 147
13.2.1 小型SAFE网络设计组件 147
13.2.2 小型网络中的Internet公用模块 148
13.2.3 小型网络的园区网模块 151
13.2.4 小型网络的对分支与根点的考虑 152
13.3 基础总结 152
13.4 问答题 154
14.1 “我已经知道了吗？”测验 157
第14章 实现小型SAFE网络 157
14.2 基础内容 159
14.2.1 一般的实施建议 159
14.2.2 在小型网络中使用ISP路由器 160
14.2.3 在小型网络中使用Cisco IOS防火墙路由器 161
14.2.4 在小型网络中使用PIX防火墙 165
14.2.5 可选择的实现方法 168
14.3 基础总结 169
14.4 问答题 170
第15章 设计中型SAFE网络 173
15.1 “我已经知道了吗？”测验 173
15.2 基础内容 176
15.2.1 中型网络SAFE网络设计的组成部分 176
15.2.2 中型网络中的Internet公用模块 177
15.2.3 中型网络的园区网模块 182
15.2.4 中型网络中的广域网模块 184
15.2.5 中型网络中对分支与中心（公司总部）的考虑 185
15.3 基础总结 186
15.4 问答题 188
第16章 实现中型SAFE网络 191
16.1 “我已经知道了吗？”测验 191
16.2 基础内容 194
16.2.1 一般的实现建议 194
16.2.2 在中型网络中使用ISP路由器 195
16.2.3 在中型网络中使用边界路由器 196
16.2.4 在中型网络中使用Cisco IOS防火墙路由器 197
16.2.5 在中型网络中使用PIX防火墙 198
16.2.6 网络入侵检测系统概述 201
16.2.7 主机入侵检测系统概述 203
16.2.8 VPN3000系列集中器概述 203
16.2.9 配置三层交换机 204
16.3 基础总结 206
16.4 问答题 207
第17章 设计远程SAFE网络 209
17.1 “我已经知道了吗？”测验 209
17.2 基础内容 211
17.2.1 远程用户网络设计的配置选项 212
17.2.2 远程用户网络的关键设备 212
17.2.3 在远程用户网络中缓解威胁的措施 213
17.2.4 远程用户网络的设计指导原则 214
17.3 基础总结 216
17.4 问答题 217
第18章 设计企业SAFE网络 219
18.1 “我已经知道了吗？”测验 219
18.2 基础内容 222
18.2.1 企业SAFE网络设计组件 222
18.2.2 企业园区层 223
18.2.3 企业边界层 230
18.3 基础总结 237
18.4 问答题 239
第19章 SAFE IP电话通信设计 243
19.1 “我已经知道了吗？”测验 243
19.2 基础内容 246
19.2.1 检查SAFE IP电话通信设计基础 246
19.2.2 了解SAFE IP电话通信原理 250
19.2.3 理解SAFE IP电话网络设计 253
19.3 基础总结 257
19.4 问答题 259
第20章 SAFE无线局域网设计 261
20.1 “我已经知道了吗？”测验 261
20.2 基础内容 264
20.2.1 无线技术基本概念 264
20.2.2 Cisco WLAN产品 265
20.2.3 SAFE WLAN的公理 265
20.2.4 WLAN设计方法 267
20.2.5 大型企业的WLAN设计 270
20.2.6 中型WLAN设计 273
20.2.7 小型WLAN设计 275
20.2.8 远程WLAN设计 275
20.3 基础总结 276
20.4 问答题 279
20.5 参考书目 280
第五部分 设计案例 285
第21章 结束案例 285
21.1 案例21-1 285
21.2 案例21-2 286
21.3 案例21-3 286
21.4 案例21-4 287
21.5 案例21-5 287
21.6 案例21-6 288
21.7 案例21-7 288
21.8 案例21-8 289
21.9 案例21-9 289
21.11 案例21-1的答案 290
21.10 案例21-10 290
21.12 案例21-2的答案 291
21.13 案例21-3的答案 292
21.14 案例21-4的答案 293
21.15 案例21-5的答案 294
21.16 案例21-6的答案 294
21.17 案例21-7的答案 295
21.18 案例21-8的答案 296
21.19 案例21-9的答案 297
21.20 案例21-10的答案 297
第六部分 附录 303
附录A “我已经知道了吗？”测验和问答题部分的答案 303
附录B Cisco路由器和交换机安全的一般配置指南 331
术语表 337