管理Cisco网络安全

定　价：¥75.00

作　者：	(美)Michael Wenstrom著；李逢天等译
出版社：	人民邮电出版社
丛编项：	Cisco职业认证培训系列
标　签：	互连网络安全技术

购买这本书可以去

ISBN：	9787115097187	出版时间：	2001-01-01	包装：	胶版纸
开本：	26cm	页数：	632	字数：

内容简介

　　基于同名的培训课程，《管理Cisco网络安全》一书集中介绍了如何实施IP网络的安全。本书分为六个部分。第一部分教给读者如何建立网络安全策略和保护网络基础设施方面的信息。第二部分描述用CiscoSecure ACS和Cisco IOS软件AAA安全特性来保护远程拨号访问安全的方法。第三部分集中讲述通过识别边界安全系统的基本组件和配置边界路由器及Cisco防火墙特性集来保护Internet访问安全。第四部分向读者介绍PIX防火墙的特性和组件，提供了有关如何配置基本PIX防火墙特性的详细信息。第五部分剖析Cisco加密技术（CET），并教给读者如何配置CET来确保数据私密性。在第六部分中，读者将学习如何用IP安全（IPSec）特性来实施一个安全的虚拟专用网络（VPN）解决方案，以及如何使用入侵检测和网络统计工具。书是MCNS培训课程的正式教材，同时也适合作为广大网络管理人员的参考书，用以设置、维护网络安全。

作者简介

　　MichaelWenstrom是CiscoSystems公司的培训专员，他设计、开发和交付关于Cisco虚拟专用网络和网络安全产品方面的培训。Mike在技术培训方面有18年以上的经验，他做过指导设计人、课程开发人，技术指导人和项目经理。

图书目录

第一部分建立网络安全策略 第1章评估网络安全威胁 1.1　我们为什么需要网络安全 1.2　我们为什么会有安全问题 1.2.1　安全问题的三个主要原因 1.2.2　了解敌人：入侵者在想什么 1.3　安全威胁类型 1.3.1　侦察 1.3.2　非授权访问 1.3.3　拒绝服务（Denial of Service） 1.3.4　数据操纵（Data Manipulation） 1.4　安全机会 1.5　小结 1.6　复习题 1.7　参考文献 1.7.1　网络安全和商务 1.7.2　攻击（hacking）和黑客（hacker）工具 1.7.3　安全Web站点 1.7.4　安全调研与报告 1.7.5　网络入侵者报导 第2章评估网络安全策略 2.1　保护网络的重要性 2.2　安全状况评估过程 2.2.1　评估网络安全策略 2.2.2　XYZ公司的网络安全策略 2.2.3　保护网络的安全 2.2.4　监视网络安全 2.2.5　通过安全审计测试网络安全 2.3　改善网络安全状况 2.4　网络安全案例研究 2.4.1　案例研究1：开放的安全策略 2.4.2　案例研究2：有限制的安全策略 2.4.3　案例研究3：严密的安全策略 2.4.4　案例研究小结 2.5　小结 2.6　案例学习：评估XYZ公司的网络安全策略 2.6.1　案例学习背景介绍 2.6.2　案例学习背景问题的答案 2.7　复习题 2.8　参考文献 2.8.1　开发安全策略 2.8.2　安全策略示例和指导原则 2.8.3　对安全事件报告有用的事件响应中心 2.8.4　其他安全Web站点 第3章保护网络基础设施的安全 3.1　园区网安全问题和解决方案 3.2　保护设备的物理安全 3.3　保护管理接口的安全 3.3.1　保护控制台（console）端口访问安全 3.3.2　使用口令加密 3.3.3　细调线路参数 3.3.4　设置多个特权级别 3.3.5　设置设备标识（banner）消息 3.3.6　控制Telnet访问 3.3.7　控制SNMP访问 3.4　保护路由器到路由器的通信安全 3.4.1　路由协议认证 3.4.2　保护路由器配置文件的安全 3.4.3　用过滤器控制数据流 3.4.4　抑制从路由更新中收到的路由 3.4.5　进入网络过滤器 3.4.6　用安全策略控制数据流的一个简单例子 3.4.7　控制对路由器的HTTP访问 3.5　保护以太网交换机的安全 3.5.1　控制以太网交换机的管理访问 3.5.2　以太网交换机的端口安全 3.5.3　以太网交换机的访问安全 3.6　小结 3.7　案例学习：配置基本的网络安全 3.7.1　案例学习背景介绍 3.7.2　拓扑结构 3.7.3　网络安全策略 3.7.4　路由器R2的配置样例 3.8　复习题 3.9　参考文献 3.9.1　通用路由器安全配置 3.9.2　标准和扩展访问列表 3.9.3　SNMP 3.9.4　相邻路由器认证 3.9.5　以太网交换机安全 第二部分拨号(Dialup)安全 第4章分析Cisco AAA安全技术 4.1　用AAA保护网络访问安全 4.1.1　AAA安全架构 4.1.2　AAA和访问数据流 4.2　认证方式 4.2.1　用户名和口令认证 4.2.2　S/Key认证 4.2.3　令牌卡（Token Card）和服务器 4.2.4　PAP和CHAP认证 4.3　授权方式 4.4　统计方式 4.5　AAA安全服务器 4.5.1　采用本地安全数据库的AAA 4.5.2　采用远程安全数据库的AAA 4.5.3　Cisco所支持的远程安全数据库标准 4.6　小结 4.7　复习题 4.8　参考文献 4.8.1　令牌卡服务器 4.8.2　S/Key 4.8.3　PPP 4.8.4　CHAP 4.8.5　MD5 4.8.6　TACACS+ 4.8.7　RADIUS 4.8.8　Kerberos 4.8.9　CiscoSecure ACS安全服务器和Cisco IOS软件 第5章配置网络接入服务器使用AAA安全特性 5.1　远程访问的安全问题和解决方案 5.2　NAS AAA配置步骤 5.2.1　步骤1：保护特权可执行（EXEC）和配置模式 5.2.2　步骤2：在NAS上全局性地启用AAA 5.2.3　步骤3：配置AAA认证原型（profile） 5.2.4　步骤4：配置AAA授权 5.2.5　步骤5：配置AAA审计选项 5.2.6　步骤6：调试所做的配置 5.3　小结 5.4　案例学习：为AAA安全配置NAS 5.4.1　案例学习背景介绍 5.4.2　拓扑结构 5.4.3　网络安全策略 5.4.4　NAS配置示例 5.5　复习题 5.6　参考文献 5.6.1　配置安全策略 5.6.2　配置AAA 第6章配置CiscoSecure ACS和TACACS+/RADIUS 6.1　用于Windows NT和UNIX的 CiscoSecure ACS 6.1.1　支持TACACS+ 6.1.2　支持RADIUS 6.2　用于Windows NT的CiscoSecure ACS 6.2.1　CSNT的特性 6.2.2　CSNT对系统的要求 6.2.3　CSNT的架构 6.2.4　CSNT对令牌卡的支持 6.2.5　安装CSNT 6.2.6　管理和为CSNT排错 6.3　用于UNIX的CiscoSecure ACS 6.3.1　CSUNIX的特性 6.3.2　CSUNIX对系统的要求 6.4　为CiscoSecure ACS配置TACACS+ 6.4.1　AAA配置命令 6.4.2　NAS AAA TACACS+配置例子 6.4.3　测试和为TACACS+排错 6.5　为CiscoSecure ACS配置RADIUS 6.5.1　启用和配置AAA 6.5.2　AAA配置命令 6.5.3　NAS AAA RADIUS配置例子 6.5.4　测试和为RADIUS排错 6.6　双重认证 6.6.1　只用PAP或CHAP进行认证所带来的问题 6.6.2　双重认证解决方案 6.6.3　双重认证的前提条件 6.7　小结 6.8　案例学习：配置CSNT 6.8.1　案例学习背景介绍 6.8.2　拓扑结构 6.8.3　网络安全策略 6.8.4　CSNT配置例子 6.9　复习题 6.10　参考文献 6.10.1　配置安全策略 6.10.2　配置TACACS+/RADIUS 6.10.3　CiscoSecure ACS 第三部分保护Internet连接安全 第7章配置Cisco边界路由器 7.1　Cisco边界安全系统 7.1.1　Cisco边界路由器 7.1.2 停火区 7.1.3 堡垒主机 7.1.4 防火墙 7.2 控制TCP/IP服务 7.3 防止重路由攻击 7.3.1 静态路由 7.3.2 控制路由通告 7.3.3 路由认证 7.4 控制访问 7.4.1 进入数据包过滤 7.4.2 外出数据包过滤 7.4.3 Lock-and-Key安全机制 7.5 DoS攻击防护 7.5.1 防止DDoS攻击 7.5.2 用TCP拦截限制SYN攻击 7.6 使用网络层加密 7.6.1 用CET进行网络层加密 7.6.2 用IPSec进行网络层加密 7.7 用NAT和PAT管理IP地址 7.7.1 使用NAT 7.7.2 配置动态NAT 7.7.3 使用PAT 7.7.4 配置PAT 7.8 记录（logging）边界路由器事件 7.9 小结 7.10 案例学习：配置Cisco边界路由器 7.10.1 案例学习背景介绍 7.10.2 拓扑结构 7.10.3 网络安全策略 7.10.4 边界路由器的配置样例 7.11　复习题 7.12　参考文献 7.12.1　通用边界安全参考文献 7.12.2 Cisco IOS防火墙 7.12.3 DoS防护和包过滤 7.12.4 NAT和PAT 7.12.5 安全邮件列表 第8章配置Cisco IOS防火墙 8.1　Cisco IOS防火墙安全问题和解决方案 8.2　配置Cisco IOS防火墙 8.2.1　Cisco IOS防火墙特性集 8.2.2　入侵检测 8.3　为Cisco IOS防火墙做规划 8.4　配置CBAC 8.4.1　步骤1：为CBAC选择接口 8.4.2　步骤2：在接口上配置IP访问控制列表 8.4.3　步骤3：配置全局的超时值和门限 8.4.4　步骤4：定义检查规则 8.4.5　步骤5：将检查规则应用到接口上 8.4.6　步骤6：测试和验证CBAC 8.5　Cisco IOS防火墙管理 8.5.1　通过命令行接口（CLI）管理Cisco IOS防火墙 8.5.2　ConfigMaker 8.6　小结 8.7　案例学习：配置Cisco IOS防火墙 8.7.1　案例学习背景介绍 8.7.2　拓扑结构 8.7.3　网络安全策略 8.7.4　Cisco IOS防火墙的配置样例 8.8　复习题 8.9　参考文献 8.9.1　配置防火墙 8.9.2 配置Cisco IOS防火墙 第四部分配置CiscoSecure PIX防火墙 第9章 PIX防火墙基础 9.1　什么是PIX防火墙 9.2　从外部通过防火墙 9.2.1　PIX的ASA 9.2.2　为入访问使用管道和静态转换 9.2.3　直通式（cut-through）代理的用户认证 9.3　防火墙型号和组件 9.3.1　CiscoSecure PIX 515 9.3.2　CiscoSecure PIX 520 9.3.3　PIX防火墙支持的网络接口 9.4　配置PIX防火墙 9.4.1　PIX的命令行接口 9.4.2　实施接口安全 9.4.3　使用"interface"和"ip address"命令 9.4.4　使用"Global"和"NAT"命令的PIX防火墙地址翻译 9.4.5　测试基本的防火墙配置 9.5　PIX防火墙配置示例 9.6　小结 9.7　案例学习：在PIX防火墙上配置NAT来保护内部网络的身份 9.7.1　案例学习背景介绍 9.7.2　拓扑结构 9.7.3　网络安全策略 9.7.4　PIX防火墙配置样例 9.8　复习题 9.9　参考文献 9.9.1　NAT 9.9.2　黑客（hacker）和攻击（hacking） 9.9.3　命令行接口（CLI） 9.9.4　网络安全 9.9.5　与安全相关的其他资源 第10章配置通过PIX防火墙访问 10.1　配置外出访问控制 10.1.1　PIX NAT概述 10.1.2　为外出访问控制配置NAT 10.1.3　"nat 0"配置例子 10.1.4　端口地址翻译 10.1.5　NetBIOS翻译 10.1.6　控制外出访问和入访问 10.1.7　PIX支持的多媒体应用 10.2　控制对内部主机的访问 10.2.1　静态翻译 10.2.2　允许ping访问 10.2.3　PIX的DNS警卫（DNS Guard）和拒绝服务（DoS）防护特性 10.3　小结 10.4　案例学习：为安全的双向通信配置PIX防火墙 10.4.1　案例学习背景介绍 10.4.2　拓扑结构 10.4.3　网络安全策略 10.4.4　实施PIX防火墙的配置样例 10.5　复习题 10.6　参考文献 10.6.1　配置管道命令 10.6.2　DoS攻击 10.6.3　"Xlates"和命令结构 第11章在PIX防火墙上配置多个接口和AAA 11.1　配置对多个接口的访问 11.1.1　配置多接口支持 11.1.2　配置由内到外的转换：使用"global"和"nat"命令 11.1.3　"show"命令和其他有用的命令 11.1.4　配置外部对DMZ区的访问：使用静态转换和管道 11.1.5　允许ping访问和过滤ICMP包 11.1.6　配置Syslog输出 11.2　配置用户认证 11.2.1　配置PIX防火墙AAA服务 11.2.2　AAA示例 11.3　小结 11.4　案例学习：在PIX防火墙上配置多个接口和AAA 11.4.1　案例学习背景介绍 11.4.2　拓扑结构 11.4.3　网络设计和安全策略 11.4.4　XYZ公司PIX防火墙的配置样例 11.5　复习题 11.6　参考文献 11.6.1　通用PIX防火墙信息在线 11.6.2　AAA信息在线 11.6.3　通用安全在线 11.6.4　PIX防火墙软件信息在线 第12章配置PIX防火墙高级特性 12.1　高级网络地址翻译：NAT 0 12.2　控制外出访问 12.3　配置Java Applet封锁和URL过滤 12.3.1　Java Applet封锁 12.3.2　URL过滤 12.4　配置FTP和URL日志记录（logging） 12.5　配置SNMP 12.6　配置PIX防火墙失效切换（failover） 12.6.1　基本失效切换 12.6.2　状态型失效切换 12.6.3　失效切换的操作 12.6.4　配置失效切换 12.7　配置VPN特性 12.7.1　私有链路加密 12.7.2　配置PPTP支持 12.8　CiscoSecure策略管理器 12.9　PIX防火墙维护 12.9.1　PIX防火墙口令恢复 12.9.2　PIX防火墙软件升级 12.10　小结 12.11　案例学习：配置PIX防火墙高级特性 12.11.1　案例学习背景介绍 12.11.2　拓扑结构 12.11.3　网络设计和安全策略的增加 12.11.4　XYZ公司PIX防火墙的配置样例 12.12　复习题 12.13　参考文献 12.13.1　URL过滤 12.13.2　私有链路加密 12.13.3　点对点隧道协议（PPTP） 12.13.4　TFTP服务器 12.13.5　CiscoSecure策略管理器 12.13.6　CiscoSecure软件中心 第五部分配置Cisco加密技术 第13章 Cisco加密技术概览 13.1　加密解决方案 13.1.1 数据完整性问题和解决方案 13.1.2 什么是加密 13.1.3 加密是如何工作的 13.1.4 加密的应用 13.1.5 加密的选择 13.2 Cisco IOS加密系统概述 13.2.1 DES加密 13.2.2 MD5消息散列（hashing） 13.2.3 DSS加密 13.2.4 Diffie-Hellman密钥协定 13.3 小结 13.4 复习题 13.5 参考文献 13.5.1 CET的操作 13.5.2 加密算法和操作 13.5.3 MD5 13.5.4 DSS 13.5.5 其他加密参考文献 第14章配置Cisco加密技术 14.1 Cisco加密技术基础 14.1.1 CET加密引擎 14.1.2 Cisco加密技术的操作 14.2 配置Cisco加密技术 14.2.1 步骤1：产生DSS公钥和私钥 14.2.2 步骤2：交换DSS公钥 14.2.3 步骤3：定义全局的加密策略 14.2.4 步骤4：配置按会话的加密策略 14.2.5 步骤5：测试和验证加密 14.3 诊断和为Cisco加密技术排错 14.3.1 调试（Debug）命令 14.3.2 调试crypto sesmgmt消息示例 14.4 加密实现考虑 14.4.1 设计考虑 14.4.2 配置CET的技巧 14.5 加密输出政策 14.6 加密规划工作帮助 14.6.1 通用规划 14.6.2 按站点规划 14.7 配置过程工作帮助 14.8 小结 14.9 复习题 14.10 参考文献 14.10.1 CET技术、设计和配置概述 14.10.2 ESA和VIP2-40信息 14.10.3 配置Cisco加密技术 第六部分用IPSec配置VPN 第15章理解Cisco对IPSec的支持 15.1　用IPSec启用安全的VPN 15.2　什么是IPSec 15.2.1　安全关联（security association） 15.2.2　IPSec设备基础设施 15.3　IPSec的工作过程 15.3.1　步骤1：IPSec过程初始化 15.3.2　步骤2：IKE阶段1 15.3.3　步骤3：IKE阶段2 15.3.4　步骤4：数据传输 15.3.5　步骤5：IPSec隧道终结 15.4　IPSec中使用的技术 15.4.1　认证头标 15.4.2　封装安全净载 15.4.3　数据加密标准 15.4.4　Internet密钥交换（IKE） 15.4.5　Diffie-Hellman密钥协定 15.4.6　散列消息认证代码 15.4.7　RSA安全性 15.5　公钥基础设施和CA支持 15.5.1　支持的CA标准 15.5.2　CA登记如何与SCEP协同工作 15.5.3　CA服务器支持 15.6　Cisco IOS软件中的IKE和IPSec流 15.7　配置IPSec加密任务概述 15.8　小结 15.9　复习题 15.10　参考文献 15.10.1　IPSec标准 15.10.2　加密 15.10.3　IKE 15.10.4　散列算法 15.10.5　公钥密码术 15.10.6　数字证书和证书授权 15.10.7　通用安全 第16章配置Cisco IOS IPSec 16.1　使用预共享密钥配置Cisco IOS IPSec进行认证 16.1.1　任务1：为IPSec做准备 16.1.2　任务2：为预共享密钥配置IKE 16.1.3　任务3：配置IPSec 16.1.4　任务4：测试和验证IPSec 16.2　用RSA加密的随机数（nonce）配置Cisco IOS IPSec进行认证 16.2.1　任务1：为IPSec做准备 16.2.2　任务2：配置RSA加密 16.2.3　任务3：为RSA加密的随机数（nonce）配置IKE 16.3　小结 16.4　案例学习：为预共享密钥配置Cisco IOS IPSec 16.4.1　案例学习背景介绍 16.4.2　拓扑结构 16.4.3　网络安全策略 16.4.4　Perimeter 1路由器的配置样例 16.5　复习题 16.6　参考文献 16.6.1　IKE配置 16.6.2　IPSec配置 16.6.3　扩展IP访问列表 16.6.4　系统错误信息和调试参考 第17章配置PIX防火墙对IPSec的支持 17.1　任务1：为IPSec做准备 17.2　任务2：为预共享密钥配置IKE 17.2.1　步骤1：启用或关闭IKE 17.2.2　步骤2：创建IKE策略 17.2.3　步骤3：配置预共享密钥 17.2.4　步骤4：验证IKE的配置 17.3　任务3：配置IPSec 17.3.1　步骤1：创建加密用访问列表 17.3.2　步骤2：配置变换集 17.3.3　步骤3：配置全局IPSec安全关联的生存期 17.3.4　步骤4：创建加密图 17.3.5　步骤5：将加密图应用到接口上 17.3.6　步骤6：验证IPSec的配置 17.4　测试和验证IPSec的整体配置 17.4.1　测试和验证IKE配置 17.4.2　测试和验证IPSec配置 17.4.3　监视和管理IKE和IPSec通信 17.5　小结 17.6　案例学习：为预共享密钥配置PIX防火墙IPSec 17.6.1　案例学习背景介绍 17.6.2　拓扑结构 17.6.3　网络安全策略 17.6.4　防火墙PIX 1的配置样例 17.6.5　防火墙PIX 2的配置样例 17.7　复习题 17.8　参考文献 第18章扩展Cisco IPSec网络 18.1　在Cisco路由器和PIX防火墙中配置CA支持 18.1.1　任务1：为IPSec做准备 18.1.2　任务2：配置CA支持 18.1.3　任务3：为IPSec配置IKE 18.1.4　任务4：配置IPSec 18.1.5　任务5：验证VPN配置 18.2　扩展Cisco VPN 18.2.1　配置动态加密图 18.2.2　配置IKE模式配置 18.2.3　配置IPSec扩展认证 18.2.4　配置隧道终点发现 18.3　小结 18.4　复习题 18.5　参考文献 18.5.1　CA标准与概述 18.5.2　为Cisco IOS软件配置CA 18.5.3　用于PIX防火墙的CA 18.5.4　IPSec标准和RFC文档 18.5.5　安全联合程序（Security Associates Program） 第七部分附录 附录A XYZ公司案例学习背景介绍 A.1　XYZ公司概述 A.1.1　拨号访问 542 A.1.2　Internet访问 A.2　所涉及的部门 A.2.1　信息系统（IS）部门 A.2.2　销售部门 A.2.3　工程部门 A.3　XYZ公司的网络安全目标 附录B XYZ公司网络安全策略的一个例子 B.1　权力与范围声明 B.1.1　适用对象 B.1.2　安全策略的范围 B.1.3　策略风险承担者 B.1.4　系统管理员责任 B.1.5　安全策略维护流程 B.1.6　实施过程 B.1.7　用户培训 B.2　可接受的使用策略 B.2.1　可接受的网络使用 B.2.2　不可接受的网络使用 B.2.3　服从要求 B.3　身份识别和认证策略 B.3.1　口令管理指导原则 B.3.2　认证指导原则 B.4　Internet访问策略 B.4.1　可接受的使用 B.4.2　防火墙策略 B.4.3　公共服务策略 B.5　园区网访问策略 B.5.1　信任关系 B.5.2　网络设备安全 B.6　远程访问策略 B.6.1　移动计算 B.6.2　在家访问 B.6.3　远程办公者协定 B.6.4　分支办事处访问 B.6.5　商业伙伴（Extranet）访问 B.6.6　加密策略 B.7　事件处理流程 B.7.1　入侵检测需求 B.7.2　事件响应流程 B.7.3　联络点 附录C 配置标准和扩展访问控制列表 C.1　IP编址和通用访问控制列表概念 C.1.1　IP编址 C.1.2　通配掩码 C.1.3　通用访问控制列表配置任务 C.1.4　访问控制列表配置原则 C.2　配置标准IP访问控制列表 C.2.1　标准IP访问控制列表处理 C.2.2　标准IP访问控制列表命令 C.2.3　标准访问控制列表的放置位置 C.2.4　标准IP访问控制列表的常见错误 C.2.5　标准IP访问控制列表示例 C.3　配置扩展IP访问控制列表 C.3.1　扩展IP访问控制列表处理 C.3.2　扩展IP访问控制列表命令 C.3.3　ICMP命令句法 C.3.4　TCP句法 C.3.5　UDP句法 C.3.6　扩展IP访问控制列表的放置位置 C.3.7　扩展IP访问控制列表示例1 C.3.8　扩展IP访问控制列表示例2 C.4　核验访问控制列表的配置 C.5　由名字索引的IP访问控制列表 C.6　小结 C.7　参考文献 C.7.1　配置IP访问控制列表 C.7.2　IP协议和编址信息 附录D 复习题答案 D.1　第1章 D.2　第2章 D.3　第3章 D.4　第4章 D.5　第5章 D.6　第6章 D.7　第7章 D.8　第8章 D.9　第9章 D.10　第10章 D.11　第11章 D.12　第12章 D.13　第13章 D.14　第14章 D.15　第15章 D.16　第16章 D.17　第17章 D.18　第18章