通过从入侵者的角度探查Cisco网络和设备，来抵御最隐秘的攻击。本书逐步骤地展示了黑客如何定位暴露在外的系统，如何获得访问权限，以及如何控制受害网络。书中涉及了所有的特定于设备以及与网络密切相关的安全问题，同时辅以真实的例子、深入的案例分析以及详细的应对措施。本书包罗万象，从交换机、路由器、防火墙、无线网络以及VPN漏洞到Layer 2中间人、VLAN iul33P、BGP、DoS和DDoS攻击。通过了解如何发现以CiSCO为中心的网络中的新漏洞以及它们是怎样被计算机罪犯滥用，能让你防患于未然。此外，你还可以从www.hackingexposedciscO.com获得未公开的Cisco命令、安全评估模板和重要的安全工具。

这是国内第一本系统地介绍Cisco网络安全性的书籍。本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施，并提供了许多真实的案例研究。

全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性：第2部分是本书的核心部分，描述了攻击者首先如何列举整个网络，然后挑选特定的目标，精确地定位这些目标，发起适当的攻击，获得并保持超级用户级别的访问，然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击；第3部分描述了协议漏洞及其利用，入侵者利用协议漏洞可以完全控制网络流量；第4部分提供了极有价值的补充技术资料，能帮助读者理解、掌握本书描述的概念和技术。

本书是负责安全保障的网络管理员和系统管理员的必备工具书，也可作为对网络安全感兴趣的研究人员的重要参考书。

序言

案例研究：黑帽子论战

前言

第1部分 基础知识

案例研究：eBay奇事

　第1章 Cisco网络设计模型及其安全概述

　　1.1 Cisco网络设计模型：安全观点

　　　1.1.1 平地模型

　　　1.1.2 星形模型

　　　1.1.3 双层模型

　　　1.1.4 环形模型

　　　1.1.5 网状和部分网状模型

　　　1.1.6 网络安全区

　　　1.1.7 IDS传感器部署指南

　　1.2 Cisco层次化设计及网络安全

　　　1.2.1 核心层

　　　1.2.2 分发层

　　　1.2.3 访问层

　　1.3 小结

　第2章 Cisco网络安全要素

2.1 公共的Cisco设备安全特征

　　2.2 Cisco防火墙

　　　2.2.1 包过滤防火墙

　　　2.2.2 状态包过滤防火墙

　　　2.2.3 代理过滤

　　　2.2.4 PIX防火墙故障转移

　　　2.2.5 Cisco防火墙硬件类型

　　2.3 Cisco Secure IDS及攻击预防

　　　2.3.1 独立的硬件IDS传感器

　　　2.3.2 模块化IDS传感器

　　　2.3.3 Cisco IOS IDS软件

　　　2.3.4 以Cisco PIX防火墙作为IDS传感器

　　　2.3.5 Cisco Traffic Anomaly Detector XT 5600

　　　2.3.6 Cisco Secure IDS管理控制台

　　2.4 Cisco VPN解决方案

　　　2.4.1 IPSec

　　　2.4.2 PPTP

　　2.5 Cisco AAA和相关服务

　　　2.5.1 AAA方法概述

　　　2.5.2 Cisco与AAA

　　2.6 Cisco互联网设计及安全要素的安全隐患

　　2.7 小结

　第3章 现实世界Cisco安全问题

第2部分 “获得控制权”：入侵设备

　案例研究：一项NESSUS报告

　第4章 概述并列举Cisco网络

　第5章 列举与Cisco设备指纹识别

　第6章 从外部进入：易如反掌

　第7章 入侵Cisco设备：中间途径

　第8章 Cisco IOS漏洞利用：正确的方式

　第9章 密钥破解、社交工程和恶意物理入侵

　第10章 利用漏洞并保留访问权限

　第11章 针对Cisco设备的拒绝服务攻击

第3部分 Cisco网络系统中的协议攻击

　案例研究：空中的OSPF梦魇

　第12章 生成树、VLAN、EAP-LEAP和CDP

　第13章 HSRP、GRE、防火墙和VPN渗透

　第14章 路由协议攻击

第4部分 附录

　案例研究：大规模战役

　附录A 网络设备安全测试模板

　附录B 实验室路由器交互式Cisco Auto Secure配置范例

　附录C 未公开的Cisco命令