《Cisco路由器防火墻安全》是一本關(guān)于cisco路由器防火墻的好書(shū)，美國(guó)作者寫(xiě)的。如果網(wǎng)友想要深入了解Cisco路由器防火墻的相關(guān)問(wèn)題，不要錯(cuò)過(guò)啊。Cisco IOS防火墻提供了豐富的功能，包括：地址轉(zhuǎn)換、認(rèn)證，加密、有狀態(tài)的過(guò)濾、失敗切換、URL內(nèi)容過(guò)濾、ACL、NBAR和其他的特性。本書(shū)講解如伺使用Cisco IOS防火墻來(lái)增強(qiáng)邊界路山器的安全，并在這個(gè)過(guò)程中利用Cisco IOS軟件包的靈活性和可擴(kuò)展性。

本書(shū)的每一章都針對(duì)邊界路由器安全的一個(gè)重要組件。作者解釋了所有這些關(guān)鍵安全特征的憂缺點(diǎn)．以幫助我們理解何時(shí)使用這些特征，書(shū)中提供了很多來(lái)自作者自己實(shí)際經(jīng)驗(yàn)的例子來(lái)描述關(guān)鍵問(wèn)題和安全缺陷。本書(shū)的結(jié)尾包括一個(gè)詳細(xì)的案例學(xué)習(xí)，描述了如何實(shí)施Cisco路由器安全特征的最佳實(shí)踐和相關(guān)信息。

不管您是在學(xué)習(xí)相關(guān)防火墻安全的知識(shí)，還足在尋找增強(qiáng)Cisco路由器安全的技術(shù)指南，本書(shū)都足您進(jìn)行網(wǎng)絡(luò)邊界保護(hù)的完全參考。本書(shū)全面系統(tǒng)地介紹基于Cisco IOS軟件操作系統(tǒng)的各種防火墻特性。使用這些特性可以加固Cisco邊界路由器和其他路由器，在保護(hù)已有投資的情況下，保護(hù)我們的網(wǎng)絡(luò)免受各種安全威脅和攻擊。

本書(shū)共有21章，分成9個(gè)部分。第一部分是安全問(wèn)題和防火墻的概述。第二部分通過(guò)基本的訪問(wèn)設(shè)置、關(guān)閉不必要的服務(wù)和實(shí)施AAA來(lái)保護(hù)到路由器本身的訪問(wèn)安全。第三部分介紹Cisco路由器防火墻的無(wú)狀態(tài)流量過(guò)濾技術(shù)，包括基本的、擴(kuò)展的、命名的、定時(shí)的、有序的和編譯的ACL。

第四部分介紹Cisco的有狀態(tài)的流量過(guò)濾技術(shù)，包括反射ACL、CBAC、URL過(guò)濾和NBAR等特征。第五部分介紹地址轉(zhuǎn)換和地址轉(zhuǎn)換所引起的問(wèn)題以及相應(yīng)的解決方法。

第六部分分別介紹鎖和密鑰ACL、認(rèn)證代理和對(duì)路由選擇協(xié)議的保護(hù)，鎖和密鑰以及認(rèn)證代理用來(lái)實(shí)現(xiàn)在允許用戶訪問(wèn)資源之前首先對(duì)他們進(jìn)行認(rèn)證的功能。第七部分主要介紹入侵檢測(cè)系統(tǒng)、DoS防護(hù)和記錄日志事件。第八部分介紹站到站的IPSec連接和遠(yuǎn)程接入IPSec連接。第九部分介紹一個(gè)綜合的案例學(xué)習(xí)，結(jié)合本書(shū)中介紹的重要安全組件，講述如何保護(hù)一個(gè)實(shí)際環(huán)境中的網(wǎng)絡(luò)安全。

本書(shū)是一本關(guān)于“如何做”的書(shū)，堪稱是一部關(guān)于Cisco路由器防火墻安全的參考大全。作者Richard是一位有多年計(jì)算機(jī)網(wǎng)絡(luò)業(yè)工作經(jīng)驗(yàn)的專家，本書(shū)融入了作者網(wǎng)絡(luò)安全實(shí)踐的很多體會(huì)和提示，使讀者能更好地掌握重要特征和關(guān)鍵問(wèn)題。

本書(shū)中提供的許多例子都很典型，可以方便地應(yīng)用到我們的網(wǎng)絡(luò)環(huán)境中。本書(shū)文筆流暢、內(nèi)容翔實(shí)、覆蓋面很廣，是廣大網(wǎng)絡(luò)安全從業(yè)人員和網(wǎng)絡(luò)管理人員的案頭必備用書(shū)。本書(shū)也可以有效地幫助您通過(guò)Cisco的CCSP SECUR認(rèn)證考試。

Cisco路由器防火墻提供了豐富的功能，包括：地址轉(zhuǎn)換、認(rèn)證、加密、有狀態(tài)的過(guò)濾、失敗切換、URL內(nèi)容過(guò)濾、ACL、NBAR和其他的特性。本書(shū)講解如何使用Cisco IOS防火墻增強(qiáng)邊界路由器的安全，并在這個(gè)過(guò)程中利用Cisco IOS軟件包的靈活性和可擴(kuò)展性。

本書(shū)的第一章都針對(duì)邊界路由器安全的一個(gè)重要組件。作者解釋了所有這些關(guān)鍵安全特征的優(yōu)缺點(diǎn)，以幫助我們理解何時(shí)使用這些特性，書(shū)中提供了很多來(lái)自作者自己實(shí)際經(jīng)驗(yàn)的例子來(lái)描述關(guān)鍵問(wèn)題和安全缺陷。

本書(shū)的結(jié)尾包括一個(gè)詳細(xì)的案例學(xué)習(xí)，描述了如何實(shí)施Cisco路由器防火墻特征的最佳實(shí)踐和相關(guān)信息。不管您是在學(xué)習(xí)相關(guān)防火墻安全的知識(shí)，還是在尋找增強(qiáng)Cisco路由器防火墻的技術(shù)指南，本書(shū)都是您進(jìn)行網(wǎng)絡(luò)邊界保護(hù)的安全參考。