本书分7个部分对Cisco公司网络**的拳头产品PIX防火墙进行了系统讲述。第1部分讲述了网络**的基础知识、实施**策略的基本方法、Cisco公司网络**方面的产品概况,并对PIX防火墙的各种型号和基本特点进行了系统阐述。第2部分通过举例的方式讲述了在不同规模和不同复杂程度的环境下部署PIX防火墙的具体方法和配置。第3部分对PIX防火墙的配置进行了详细讲解,包括基本配置、PDM管理配置、地址和端口转换配置、访问控制列表和内容过滤的配置、为简化配置如何进行对象分组、基本的路由配置。第4部分讲述的是**配置,包括如何配置PIX防火墙以支持特殊的上层协议和多媒体协议,如何配置攻击保护、入侵检测和动态阻挡,如何配置认证、授权和记帐,如何配置故障倒换以提高**系统的可靠性。第5部分对VPN中的关键技术,如IPSec进行了概要的描述,然后讲述了使用PIX防火墙构建不同类型的VPN时的具体配置方法。第6部分讲述的是PIX防火墙的维护和管理,特别是在企业网中如何使用防火墙管理**(MC)和AUS以图形化的方式管理和维护防火墙。第7部分则以专题的方式分别讲述了专用Cisco 6500交换机和Cisco

**部分 概述
第1章 Cisco网络**方面的产品 3
1.1 为什么网络**是必需的 3
1.2 **威胁的类型 4
1.3 网络攻击 4
1.4 实施网络** 6
1.5 Cisco AVVID与SAFE 8
1.6 小结 10
1.7 复习题 11
第2章 Cisco PIX防火墙技术与特点 13
2.1 防火墙的种类 13
2.2 PIX防火墙概述 15
2.3 小结 18
2.4 复习题 18
第3章 Cisco PIX防火墙系列产品介绍 21
3.1 PIX防火墙500系列产品 21
3.2 FWSM 33
3.3 PIX防火墙许可证 35
3.4 小结 37
3.5 复习题 37
第二部分 PIX防火墙入门
第4章 在网络中实施Cisco PIX防火墙 41
4.1 设计考虑 41
4.2 DMZ 42
4.3 选择合适的PIX防火墙型号 42
4.4 应用举例 44
4.5 小结 66
4.6 复习题 66
第三部分 防火墙配置
第5章 Cisco PIX防火墙入门 71
第6章 Cisco PIX设备管理器 121
第7章 转换和连接 153
第8章 访问控制列表和内容过滤 191
第9章 对象分组 221
第10章 路由选择 239
第四部分 **配置
第11章 **协议处理 261
第12章 攻击保护、入侵监测与动态阻挡 283
第13章 认证、授权与记帐 305
第14章 故障倒换 347
第五部分 VPN配置
第15章 虚拟专用网 371
第16章 站到站VPN 383
第17章 客户端远程访问VPN 425
第六部分 PIX系统管理
第18章 系统维护 455
第19章 企业网络中的PIX防火墙管理 495
第20章 企业网中的PIX防火墙维护 573
第七部分 专题
第21章 防火墙服务模块 601
第22章 SOHO网络中的PIX防火墙 615
第八部分 附录
附录A 复习题答案 623
附录B **资源 633

放置在网络边界防止入侵的防火墙设备是提供基本**保障的重要区域。Cisco公司在不断对PIX OS提供支持和开发,以保证对*新标准和协议维护兼容性的同时为网络提供**的**性。现在Cisco公司提供了多款产品,能够很好地满足小型办公室、中大型商业机构、大型企业和服务提供商的各种不同要求。本书对这个应用广泛、功能多样的产品的配置和应用进行了深入讲解。