本书是关于介绍“网络安全原理与实践”的教学用书，全书共分9个部分，分别介绍了网络安全介绍、定义安全区、设备安全、安全路由、安全LAN交换、网络地址转换与安全、防火墙基础、PIX防火墙、IOS防火墙、VPN的概念、GRE、L2TP、IPSec、入侵检测、Cisco安全入侵检测、AAA、TACACS+等。

本书适合准备参加CCIE网络安全认证工作的人员，也适合那些想增强关于网络安全核心概念知识的网络安全专业人员。

本书为广大读者提供了安全网络设施和VPN的专家级解决方案。全书共分9个部分，分别介绍了网络安全介绍、定义安全区、设备安全、安全路由、安全LAN交换、网络地址转换与安全、防火墙基础、PIX防火墙、IOS防火墙、VPN的概念、GRE、L2TP、IPSec、入侵检测、Cisco安全入侵检测、AAA、TACACS+、RADIUS、使用AAA实现安全特性的特殊实例、服务提供商安全的利益和挑战、高效使用访问控制列表、使用NBAR识别和控制攻击、使用CAR控制攻击、网络安全实施疑难解析等。附录中包括各章复习题答案和企业网络安全蓝图白皮书。

本书适合准备参加CCIE网络安全认证工作的人员，也适合那些想增强关于网络安全核心概念知识的网络安全专业人员。

第一部分 网络安全介绍

 第1章 网络安全介绍

第二部分 构建网络安全

 第2章 定义安全区

 第3章 设备安全

 第4章 安全路由

 第5章 安全LAN交换

 第6章 网络地址转换与安全

第三部分 防火墙

 第7章 什么是防火墙

 第8章 PIX防火墙

 第9章 IOS防火墙

第四部分 VPN

 第10章 VPN的概念

 第11章 GRE

 第12章 L2TP

 第13章 IPSec

第五部分 入侵检测

 第14章 什么是入侵检测

 第15章 Cisco安全入侵检测

第六部分 网络访问控制

 第16章 AAA

 第17章 TACACS+

 第18章 RADIUS

 第19章 使用AAA实现安全特性的特殊实例

第七部分 服务提供商安全

 第20章 服务提供商安全的利益和挑战

 第21章 有效使用访问控制列表

 第22章 使用NBAR识别和控制攻击

 第23章 使用CAR控制攻击

第八部分 疑难解析

 第24章 网络安全实施疑难解析

第九部分 附录