本书包含了Cisco网络**解决方案中*为常见的产品、技术,以及它们的配置方法和部署方针。
在产品方面,本书从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块、Cisco流量异常检测器、CS-MARS等,到软件的Cisco Secure ACS CSA、SDM和集成在各设备中的系统等,无所不包。
在技术方面,本书全面涵盖了Cisco网络中的各类**技术,包括Cisco路由器、交换机上的多种攻击防御特性、CBAC、ZFW、各类WLAN**技术、各类加密技术、VPN技术、IOS IPS技术等,无所不含。仅ACL技术一项,本书就分成了10余个种类并分别加以阐述。
在解决方案方面,本书以Cisco各类产品及其所支持的技术为纲,讲术了它们在不同环境、不同场合、不同媒介中的应用方法。
本书的任何一部分都始于理论,终于实践:开篇阐明某种攻击的技术要略,而后引入具体的应对设备、技术,以及部署和配置方法,作为相应的解决方案,纲举目张,博而不乱。
本书适用于网络工程师、网络**工程师、网络管理维护人员,及其他网络**技术相关领域的从业人员,可在他们

第1部分 边界**
第1章 网络**概述
第2章 访问控制
第3章 设备**
第4章 交换机**特性
第5章 cisco ios防火墙
第6章 cisco防火墙:设备与模块
第7章 攻击矢量与缓解技术
第2部分 身份**和访问管理
第8章 保护管理访问
第9章 cisco secure acs软件与设备
第10章 多重认证
第11章 第2层访问控制
第12章 无线局域网(wlan)**
第13章 网络准入控制(nac)
第3部分 数据保密
第14章 密码学
第15章 ipsec vpn
第16章 动态多点vpn(dmvpn)
第17章 群组加密传输vpn(get vpn)
第18章 **套接字层vpn(ssl vpn)
第19章 多协议标签交换vpn(mpls vpn)
第4部分 **监控
第20章 网络入侵防御
第21章 主机入侵防御
第22章 异常检测与缓解
第23章 **监控和关联
第5部分 **管理
第24章 **和策略管理
第25章 **框架与法规遵从性