Cisco ASA設(shè)備使用指南

前言

從書(shū)名中不難發(fā)現(xiàn)，本書(shū)與Cisco Press出版的圖書(shū)有很大不同：它不是圍繞著某一類特定的技術(shù)進(jìn)行介紹，而是圍繞Cisco的一個(gè)產(chǎn)品系列展開(kāi)的。Cisco ASA系列產(chǎn)品雖然在操作方式上與Cisco生產(chǎn)的路由器、交換機(jī)有很大的共通之處，但是作為專業(yè)的安全類產(chǎn)品，它畢竟涵蓋了許多路由交換類產(chǎn)品并不支持的特性、功能和用法。因此，有些熟稔Cisco路由交換類產(chǎn)品操作方式的工程師，在面對(duì)Cisco ASA系列產(chǎn)品時(shí)，也會(huì)顯得一籌莫展。在我們接觸過(guò)的項(xiàng)目中，這樣的案例屢見(jiàn)不鮮。因此，這本書(shū)的出現(xiàn)可謂及時(shí)，它非常全面地介紹了ASA的各類應(yīng)用場(chǎng)景，及實(shí)施、部署的方法。更為難得的是，本書(shū)還對(duì)ASA的不同型號(hào)、操作系統(tǒng)的不同版本，乃至各類硬件模塊分別用不同的方式進(jìn)行了介紹，有的寓于配置案例的分析之中，有的則長(zhǎng)篇累牘地進(jìn)行了對(duì)比和分析?？傊?，這本書(shū)完全可以看作是ASA的使用說(shuō)明書(shū)，對(duì)于ASA產(chǎn)品的用戶來(lái)說(shuō)，它的意義和作用不言自明。對(duì)于正在使用其他廠商同類產(chǎn)品的用戶來(lái)說(shuō)，它也極具參考價(jià)值。必須指出的是，本書(shū)是我們翻譯過(guò)的部頭最大的專業(yè)圖書(shū)，盡管誠(chéng)惶誠(chéng)恐、甚至幾經(jīng)拖稿，但是錯(cuò)誤和疏漏仍然無(wú)法避免。為了盡可能彌補(bǔ)有可能出現(xiàn)的錯(cuò)誤，我們會(huì)在最后留下自己的聯(lián)系方式，歡迎讀者（亦包括《網(wǎng)絡(luò)安全技術(shù)與解決方案》（修訂版）及（《MPLS和VPN體系結(jié)構(gòu)》（重譯版）的讀者）在發(fā)現(xiàn)問(wèn)題之后積極與我們進(jìn)行溝通。當(dāng)然，如果偶遇不方便接聽(tīng)電話的情況，也請(qǐng)讀者予以理解。

內(nèi)容概要

這是一本全面介紹Cisco ASA部署方法的圖書(shū)，它的主要內(nèi)容有：安全技術(shù)簡(jiǎn)介；ASA系列產(chǎn)品的產(chǎn)品線、如何初始化ASA系統(tǒng)；如何在ASA上配置防火墻技術(shù)（包括訪問(wèn)控制列表、IP路由、AAA技術(shù)、應(yīng)用層監(jiān)控、虛擬防火墻、透明防火墻、故障倒換與冗余以及服務(wù)質(zhì)量）、IPS技術(shù)、內(nèi)容安全技術(shù)及VPN技術(shù)（包括站點(diǎn)到站點(diǎn)IPSec VPN、IPSec遠(yuǎn)程訪問(wèn)VPN、PKI以及遠(yuǎn)程訪問(wèn)SSL VPN）；除此之外，本書(shū)還介紹了如何對(duì)ASA上的配置進(jìn)行驗(yàn)證等。本書(shū)介紹的配置案例相當(dāng)豐富，配置過(guò)程相當(dāng)具體，它幾乎涵蓋所有使用了ASA系列產(chǎn)品的環(huán)境。    本書(shū)適合所有準(zhǔn)備購(gòu)買(mǎi)或已經(jīng)購(gòu)買(mǎi)ASA系列產(chǎn)品的網(wǎng)絡(luò)技術(shù)人員閱讀，也適合需要對(duì)各類安全產(chǎn)品進(jìn)行測(cè)評(píng)的相關(guān)人士閱讀。除此之外，本書(shū)還適合正在準(zhǔn)備參加CCNA安全（640-553）、SNAF（642-524）、SNAA（642-515）、CCIE安全筆試（350-018）以及CCIE安全實(shí)驗(yàn)考試的考生閱讀。鑒于本書(shū)所介紹的內(nèi)容由易到難，因而它的內(nèi)容可以滿足各類ASA用戶的不同需要，也適合正在準(zhǔn)備各類Cisco防火墻安全考試的考生進(jìn)行參考閱讀。

作者簡(jiǎn)介

作者：(美國(guó))弗拉海  (美國(guó))桑托斯  譯者：田果 劉丹寧

書(shū)籍目錄

第1部分　產(chǎn)品概述　第1章　安全技術(shù)介紹　第2章　Cisco ASA產(chǎn)品及解決方案概述　第3章　初始設(shè)置及系統(tǒng)維護(hù)第2部分　防火墻技術(shù)　第4章　控制網(wǎng)絡(luò)訪問(wèn)　第5章　IP路由　第6章　認(rèn)證、授權(quán)和審計(jì)（AAA）　第7章　應(yīng)用監(jiān)控　第8章　虛擬防火墻　第9章　透明防火墻　第10章　故障倒換與冗余　第11章　服務(wù)質(zhì)量第3部分　入侵防御系統(tǒng)（IPS）解決方案　第12章　IPS配置與排錯(cuò)　第13章　IPS調(diào)試與監(jiān)測(cè)第4部分　內(nèi)容安全　第14章　Cisco內(nèi)容安全和控制安全服務(wù)模塊　第15章　Cisco內(nèi)容安全和控制安全服務(wù)模塊的監(jiān)測(cè)與排錯(cuò)第5部分　虛擬專用網(wǎng)（VPN）解決方案　第16章　站點(diǎn)到站點(diǎn)IPSec VPN　第17章　IPSec遠(yuǎn)程訪問(wèn)VPN　第18章　公鑰基礎(chǔ)（PKI）　第19章　無(wú)客戶端遠(yuǎn)程訪問(wèn)SSL VPN　第20章　基于客戶端的遠(yuǎn)程訪問(wèn)SSL VPN

章節(jié)摘錄

插圖：在過(guò)去幾年中，各企業(yè)、院校和政府機(jī)關(guān)出現(xiàn)了越來(lái)越多的計(jì)算機(jī)安全問(wèn)題與網(wǎng)絡(luò)安全問(wèn)題。Internet上也充斥著越來(lái)越多的網(wǎng)絡(luò)入侵教程和計(jì)算機(jī)入侵教程。有鑒于此，網(wǎng)絡(luò)安全專業(yè)人士就有必要對(duì)網(wǎng)絡(luò)進(jìn)行細(xì)致的分析，來(lái)判斷應(yīng)該采用何種措施緩解網(wǎng)絡(luò)中存在的風(fēng)險(xiǎn)。安全威脅的種類不一而足，從分布式拒絕服務(wù)攻擊，到病毒、蠕蟲(chóng)、木馬及信息竊取等。這些攻擊方式可以輕易摧毀或中斷重要的數(shù)據(jù)傳輸，于是，人們?yōu)槭棺约旱臉I(yè)務(wù)不至因網(wǎng)絡(luò)威脅而中斷，就不得不采取一些昂貴而又復(fù)雜的保全措施。本章將會(huì)對(duì)重要的網(wǎng)絡(luò)安全技術(shù)進(jìn)行介紹，同時(shí)，本章還會(huì)介紹必備的基礎(chǔ)知識(shí)，這些知識(shí)能夠幫助讀者進(jìn)一步學(xué)習(xí)Cisco自適應(yīng)安全設(shè)備（ASA）安全特性及相關(guān)解決方案中所用到的其他技術(shù)。1.1 防火墻對(duì)網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)人士來(lái)說(shuō)，清晰理解防火墻及相關(guān)技術(shù)的重要性不言而喻。因?yàn)檫@些知識(shí)能夠幫助網(wǎng)絡(luò)工程師更加精確和高效地對(duì)網(wǎng)絡(luò)進(jìn)行配置和管理。防火墻這個(gè)詞一般是描述位于可靠網(wǎng)絡(luò)和不可靠網(wǎng)絡(luò)之間的系統(tǒng)或者設(shè)備。許多網(wǎng)絡(luò)防火墻的解決方案都可以通過(guò)加強(qiáng)用戶策略和應(yīng)用策略的方式，來(lái)對(duì)各類安全威脅提供保護(hù)功能。這些解決方案可以提供日志記錄功能，這一功能使安全管理員能夠識(shí)別、觀測(cè)、證實(shí)，并最終緩解這些安全威脅。不僅如此，管理員還可以將很多應(yīng)用程序安裝在一個(gè)系統(tǒng)上，以針對(duì)某一臺(tái)主機(jī)進(jìn)行保護(hù)。這類應(yīng)用程序稱為個(gè)人防火墻。這一節(jié)內(nèi)容將對(duì)網(wǎng)絡(luò)防火墻和個(gè)人防火墻及它們的相關(guān)技術(shù)進(jìn)行概述。

編輯推薦

在最大程度上做到網(wǎng)絡(luò)安全對(duì)于許多企業(yè)來(lái)說(shuō)都是個(gè)不小的挑戰(zhàn)?！禖isco ASA設(shè)備使用指南》的出現(xiàn)則解決了實(shí)現(xiàn)端到端網(wǎng)絡(luò)安全的障礙?！禖isco ASA設(shè)備使用指南》可以指導(dǎo)從業(yè)人員用Cisco ASA設(shè)備對(duì)整套安全計(jì)劃進(jìn)行設(shè)計(jì)、部署和排錯(cuò)。它介紹了Cisco ASA解決方案，并提供了完整的配置和排錯(cuò)方法?！禖isco ASA設(shè)備使用指南》涵蓋了Cisco ASA防火墻解決方案與功能、站點(diǎn)到站點(diǎn)及遠(yuǎn)程訪問(wèn)VPN的配置與排錯(cuò)方法、高級(jí)監(jiān)控與防御安全服務(wù)模塊（AIP—SSM）所支持的入侵防御系統(tǒng)（IPS）特性以及內(nèi)容安全與控制安全服務(wù)模塊（CSC—SSM）集成的Anti—x特性等知識(shí)?！禖isco ASA設(shè)備使用指南》每章都包含了很多的配置實(shí)例，以及對(duì)各類設(shè)計(jì)方案的深入分析。同時(shí)，通過(guò)各部分所包含的調(diào)試信息，讀者也可以強(qiáng)化自己的學(xué)習(xí)效果?！禖isco ASA設(shè)備使用指南》提供了寶貴的洞察力和部署案例。并介紹了Cisco ASA上的自適應(yīng)身份識(shí)別與威脅緩解服務(wù)如何為大中小各類網(wǎng)絡(luò)環(huán)境提供紛繁蕪雜的安全解決方案?！禖isco ASA設(shè)備使用指南》包含各類實(shí)用的配置實(shí)例、經(jīng)典的設(shè)計(jì)方案、對(duì)調(diào)試信息的探討，通過(guò)這些內(nèi)容，讀者可以掌握使Cisco ASA在網(wǎng)絡(luò)中發(fā)揮其最大功效的方法。

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    Cisco ASA設(shè)備使用指南 PDF格式下載

---