CCSP Cisco安全PIX防火墻（CSPFA）認(rèn)證考試指南

定　價(jià)：￥78.00

作　者：	（美）Greg Bastien，（美）Earl Carter，（美）Christian Abera Degu著；高和生，孫利民，趙軍鎖譯
出版社：	人民郵電出版社
叢編項(xiàng)：	Cisco職業(yè)認(rèn)證培訓(xùn)系列
標(biāo)　簽：	CISCO認(rèn)證考試

購買這本書可以去

ISBN：	9787115134868	出版時(shí)間：	2005-07-01	包裝：	膠版紙
開本：	26cm＋光盤1片	頁數(shù)：	482	字?jǐn)?shù)：

內(nèi)容簡介

　　本書是通過Cisco PIX防火墻認(rèn)證考試（CSPFA 642-521）的官方認(rèn)證考試指南。全書共分為20章，分別介紹了網(wǎng)絡(luò)安全、防火墻技術(shù)和Cisco PIX防火墻、Cisco PIX防火墻、系統(tǒng)管理/維護(hù)、理解Cisco PIX防火墻轉(zhuǎn)換和連接、開始使用Cisco PIX防火墻、配置訪問、系統(tǒng)日志、路由和PIX防火墻、Cisco PIX防火墻故障切換、虛擬專用網(wǎng)、配置訪問VPN、PIX設(shè)備管理器、CiscoWorks防火墻管理中心（PIX MC）、PIX上的內(nèi)容過濾、AAA和Cisco PIX防火墻概述、Cisco PIX防火墻上的AAA配置、攻擊防護(hù)和高級(jí)協(xié)議處理、防火墻服務(wù)模塊、案例研究和配置示例。附錄提供了各章模擬試題的答案。本書適合于準(zhǔn)備參加CCSP認(rèn)證考試的考生，也適合于想對(duì)PIX防火墻的應(yīng)用有深入了解的各類工程技術(shù)人員。

作者簡介

　　GregBastien：CCNP、CCSP、CISSP，現(xiàn)在是Virtue技術(shù)有限公司的技術(shù)主管。他為許多聯(lián)邦機(jī)構(gòu)和商業(yè)客戶提供咨詢服務(wù)，并在Strayer大學(xué)擔(dān)任兼職教授，講授網(wǎng)絡(luò)和網(wǎng)絡(luò)安全教程。他在美國軍隊(duì)擔(dān)任直升機(jī)飛行教官期間，完成了在Embry-Riddle航空大學(xué)的本科和研究生學(xué)位。相關(guān)圖書

圖書目錄

第1章網(wǎng)絡(luò)安全 11.1 如何最好地使用本章 11.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 11.3 基礎(chǔ)內(nèi)容 31.3.1 網(wǎng)絡(luò)安全概述 41.3.2 漏洞、威脅和攻擊 41.3.3 安全策略 71.3.4 網(wǎng)絡(luò)安全是一個(gè)“法律問題” 81.3.5 縱深防御 81.3.6 Cisco AVVID和Cisco SAFE 81.4 基礎(chǔ)總結(jié) 101.5 問答題 13第2章防火墻技術(shù)和Cisco PIX防火墻 152.1 如何最好地使用本章 152.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 152.3 基礎(chǔ)內(nèi)容 172.3.1 防火墻技術(shù) 172.3.2 Cisco PIX防火墻 202.4 基礎(chǔ)總結(jié) 212.5 問答題 22第3章 Cisco PIX防火墻 253.1 如何最好地使用本章 253.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 253.3 基礎(chǔ)內(nèi)容 273.3.1 Cisco PIX防火墻概述 273.3.2 Cisco PIX防火墻的型號(hào)和特性 293.3.3　PIX防火墻型號(hào)的性能 323.4 基礎(chǔ)總結(jié) 393.5 問答題 42第4章系統(tǒng)管理/維護(hù) 454.1 如何最好地使用本章 454.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 454.3 基礎(chǔ)內(nèi)容 484.3.1 訪問Cisco PIX防火墻 484.3.2 命令級(jí)授權(quán) 504.3.3 安裝一個(gè)新的操作系統(tǒng) 524.3.4 升級(jí)Cisco PIX防火墻操作系統(tǒng) 554.3.5 使用Windows PC創(chuàng)建引導(dǎo)幫助盤 574.3.6 口令恢復(fù) 574.3.7 PIX防火墻上的簡單網(wǎng)絡(luò)管理協(xié)議概述 594.3.8 在PIX防火墻上配置簡單網(wǎng)絡(luò)管理協(xié)議 594.3.9 疑難解析命令 604.4 基礎(chǔ)總結(jié) 644.5 問答題 65第5章理解Cisco PIX防火墻的轉(zhuǎn)換和連接 675.1 如何最好地使用本章 675.2 "我已經(jīng)知道了嗎？”測(cè)驗(yàn) 675.3 基礎(chǔ)內(nèi)容 705.3.1 PIX防火墻如何處理流量 705.3.2 地址轉(zhuǎn)換 735.3.3 轉(zhuǎn)換與連接 795.3.4 配置DNS支持 815.4 基礎(chǔ)總結(jié) 815.5 問答題 83第6章開始使用Cisco PIX防火墻 856.1 如何最好地使用本章 856.2 "我已經(jīng)知道了嗎？"測(cè)驗(yàn) 856.3 基礎(chǔ)內(nèi)容 876.3.1 訪問模式 876.3.2 配置PIX防火墻 886.3.3 域名服務(wù)消息支持 946.3.4 在Cisco PIX防火墻上配置動(dòng)態(tài)主機(jī)配置協(xié)議 956.3.5 在Cisco PIX防火墻上配置時(shí)間設(shè)置 976.3.6 在PIX防火墻上配置登錄標(biāo)識(shí)（banner） 1006.3.7 PIX配置示例 1016.4 基礎(chǔ)總結(jié) 1026.5 問答題 103第7章配置訪問 1057.1 如何最好地使用本章 1057.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 1057.3 基礎(chǔ)內(nèi)容 1077.3.1 通過PIX防火墻配置入站訪問 1077.3.2 TurboACL 1147.3.3 對(duì)象分組 1157.3.4 fixup命令的使用 1187.3.5 高級(jí)協(xié)議處理 1197.4 基礎(chǔ)總結(jié) 1217.5 問答題 121第8章系統(tǒng)日志和PIX 1238.1 如何最好地使用本章 1238.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 1238.3 基礎(chǔ)內(nèi)容 1258.3.1 Syslog如何工作 1258.3.2 配置Cisco PIX防火墻中的syslog 1288.3.3 配置PIX設(shè)備管理器來觀察日志 1298.3.4 配置一個(gè)syslogd服務(wù)器 1328.4 基礎(chǔ)總結(jié) 1338.5 問答題 134第9章路由選擇和PIX防火墻 1379.1 如何最好地使用本章 1379.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 1379.3 基礎(chǔ)內(nèi)容 1409.3.1 一般的路由原理 1409.3.2 以太網(wǎng)VLAN標(biāo)記 1409.3.3 IP路由 1429.3.4 組播路由 1509.4 基礎(chǔ)總結(jié) 1559.5 問答題 156第10章 Cisco PIX防火墻故障切換 15910.1 如何最好地使用本章 15910.2 “我已經(jīng)知道了嗎”測(cè)驗(yàn) 16010.3 基礎(chǔ)內(nèi)容 16210.3.1 引起故障切換事件的原因 16210.3.2 什么是故障切換配置所必需的 16210.3.3 故障切換監(jiān)控 16310.3.4 配置復(fù)制 16410.3.5 有狀態(tài)的故障切換 16410.3.6 基于LAN（LAN-Based）的故障切換 16510.3.7 配置故障切換 16610.4 基礎(chǔ)總結(jié) 16910.5 問答題 170第11章虛擬專用網(wǎng) 17311.1 如何最好地使用本章 17311.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 17311.3 基礎(chǔ)內(nèi)容 17611.3.1 VPN技術(shù)概述 17611.3.2 將防火墻配置為VPN網(wǎng)關(guān) 18111.3.3 為可擴(kuò)展的VPN配置PIX防火墻 19411.4 基礎(chǔ)總結(jié) 19411.5 問答題 19511.6 場(chǎng)景 19611.6.1 VPN配置 19611.6.2 完成的PIX配置 20311.6.3 配置行如何交互 208第12章配置訪問VPN 21112.1 如何最好地使用本章 21112.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 21112.3 基礎(chǔ)內(nèi)容 21412.3.1 Cisco Easy VPN介紹 21412.3.2 Easy VPN服務(wù)器概述 21512.3.3 Easy VPN遠(yuǎn)程特性概述 21712.3.4 Easy VPN遠(yuǎn)程特性操作模式 22612.3.5 Cisco VPN軟件客戶端概述 22712.3.6 PIX Easy VPN遠(yuǎn)程特性配置 23612.3.7 以太網(wǎng)上的點(diǎn)到點(diǎn)協(xié)議和防火墻 23912.3.8 DHCP服務(wù)器配置 24312.4 基礎(chǔ)總結(jié) 24712.5 問答題 250第13章 PIX設(shè)備管理器 25313.1 如何最好地使用本章 25313.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 25313.3 基礎(chǔ)內(nèi)容 25513.3.1 PDM概述 25513.3.2 運(yùn)行PDM對(duì)PIX防火墻的要求 25713.3.3 使用PDM進(jìn)行VPN的配置 26813.4 基礎(chǔ)總結(jié) 27713.5 問答題 278第14章 CiscoWorks防火墻管理中心（PIX MC） 28114.1 如何最好地使用本章 28114.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 28214.3 基礎(chǔ)內(nèi)容 28414.3.1 CiscoWorks防火墻管理中心概述 28414.3.2 CiscoWorks 28814.3.3 Firewall MC界面 29014.3.4 基本用戶任務(wù)流 29414.3.5 設(shè)備管理 29514.3.6 配置任務(wù) 29914.3.7 配置任務(wù) 30814.3.8 報(bào)告 31214.3.9 管理任務(wù) 31514.3.10 CiscoWorks自動(dòng)更新服務(wù)器 31714.4 基礎(chǔ)總結(jié) 33114.5 問答題 334第15章用PIX防火墻進(jìn)行內(nèi)容過濾 33715.1 如何最好地使用本章 33715.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 33715.3 基礎(chǔ)內(nèi)容 33915.3.1 過濾ActiveX對(duì)象和Java小程序 33915.3.2 過濾URL 34115.4 基礎(chǔ)總結(jié) 34515.5 問答題 346第16章 AAA和PIX防火墻概述 34916.1 如何最好地使用本章 34916.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 34916.3 基礎(chǔ)內(nèi)容 35116.3.1 AAA和Cisco PIX防火墻概述 35116.3.2 Cisco安全訪問控制服務(wù)器 35416.4 基礎(chǔ)總結(jié) 36216.5 問答題 363第17章在PIX防火墻上配置AAA 36517.1 如何最好地使用本章 36517.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 36517.3 基礎(chǔ)內(nèi)容 36817.3.1 指定AAA服務(wù)器 36817.3.2 在Cisco PIX防火墻上配置AAA 36817.3.3 Cisco Secure和貫穿式配置 39017.3.4 配置可下載PIX ACL 39017.3.5 AAA設(shè)置疑難解析 39317.4 基礎(chǔ)總結(jié) 39517.5 問答題 397第18章攻擊防護(hù)與高級(jí)協(xié)議處理 39918.1 如何最好地使用本章 39918.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 39918.3 基礎(chǔ)內(nèi)容 40118.3.1 Cisco PIX防火墻對(duì)多媒體的支持 40118.3.2 IP語音的應(yīng)用檢查支持 40218.3.3 攻擊防護(hù) 40618.3.4 PIX防火墻入侵檢測(cè)功能 40918.3.5 ip verify reverse-path命令 41218.4 基礎(chǔ)總結(jié) 41318.5 問答題 414第19章防火墻服務(wù)模塊 41719.1 如何最好地使用本章 41719.2 “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 41719.3 基礎(chǔ)內(nèi)容 42019.3.1 Cisco防火墻服務(wù)模塊概述 42019.3.2 基本應(yīng)用場(chǎng)景 42019.3.3 初始化防火墻服務(wù)模塊 42219.3.4 使用PIX設(shè)備管理器管理防火墻服務(wù)模塊 42719.3.5 防火墻服務(wù)模塊疑難解析 42919.4 基礎(chǔ)總結(jié) 43119.5 問答題 432第20章案例研究與配置示例 43520.1 遠(yuǎn)程辦公室 43520.2 防火墻 43520.3 發(fā)展展望 43520.4 任務(wù)1：Cisco PIX防火墻的基本配置 43720.4.1 HQ-PIX的基本配置信息 43720.4.2 MN-PIX的基本配置信息 43920.4.3 HOU-PIX的基本配置信息 44020.5 任務(wù)2：配置HQ的訪問規(guī)則 44120.6 任務(wù)3：配置認(rèn)證 44220.7 任務(wù)4：配置日志 44220.8 任務(wù)5：配置總部與遠(yuǎn)程站點(diǎn)之間的VPN 44320.8.1 配置中央PIX防火墻，即HQ-PIX，以使用VPN隧道 44320.8.2 配置休斯頓PIX防火墻，即HOU-PIX，以使用VPN隧道 44620.8.3 配置明尼阿波利斯PIX防火墻，即MN-PIX，以使用VPN隧道 44920.8.4 檢驗(yàn)與疑難解析 45220.9 任務(wù)6：配置到HQ 的遠(yuǎn)程訪問VPN 45220.9.1 創(chuàng)建IP地址池 45320.9.2 為模式配置推送定義組策略 45320.9.3 啟用IKE失效對(duì)等實(shí)體檢測(cè) 45320.10 任務(wù)7：配置故障切換 45320.11 圖中有哪些錯(cuò)誤 455附錄A “我已經(jīng)知道了嗎?”測(cè)驗(yàn)和“問答題”答案 465