《Cisco安全PIX防火墙》详细介绍了配置、验证并管理PIX防火墙产品系列的相关知识，内容包括黑客的常见攻击手段，网络内部和外部的安全威胁；不同型号PIX防火墙的特点等内容。 第1章　网络安全介绍1.1　为什么网络安全是必需的1.2　定义安全的网络设计1.3　网络安全威胁分类1.4　网络安全是如何被破坏的1.4.1　侦察攻击1.4.2　访问攻击1.4.3　DoS攻击1.5　网络安全策略和安全轮图1.6　小结1.7　复习题第2章　CiscoPIX防火墙软件和硬件2.1　防火墙的类型2.1.1　数据包过滤器2.1.2　代理过滤器2.1.3　状态型数据包过滤器2.2　PIX防火墙逻辑2.3　PIX防火墙的型号2.4　复习题第3章　使用并升级CiscoPIX防火墙软件映像3.1　PIX命令行接口3.2　维护并测试PIX防火墙3.3　在PIX防火墙上安装一个新的OS3.3.1　升级到PIX防火墙的一个不同版本3.3.2　使用监视模式升级到一个不同的PIXOS3.3.3　安装PIXOS5.0和更早的版本3.3.4　安装PIXOS5.1和更新的版本3.3.5　用WindowsPC创建一张启动帮助(Boothelper)磁盘3.3.6　用UNIX、Solaris或Linux工作站创建一张启动帮助磁盘3.3.7　为具有软盘驱动器的PIX防火墙安装并使用启动帮助程序3.4　口令恢复3.4.1　对于PIXClassic、PIX10000、510和520的软盘口令恢复3.4.2　对于PIX506、515、525和535的TFTP口令恢复3.5　复习题第4章　配置CiscoPIX防火墙4.1　ASA安全级别4.2　配置CiscoPIX防火墙的6个基本命令4.2.1　nameif命令4.2.2　interface命令4.2.3　ipaddress命令4.2.4　nat命令4.2.5　global命令4.2.6　route命令4.3　复习题第5章　CiscoPIX防火墙翻译5.1　传输协议5.1.1　传输控制协议5.1.2　用户数据报协议5.2　PIX防火墙翻译5.2.1　静态地址翻译5.2.2　动态地址翻译5.2.3　翻译和连接5.3　复习题第6章　配置通过CiscoPIX防火墙的访问6.1　配置通过PIX防火墙的访问6.2　理解静态翻译和管道命令6.2.1　static命令6.2.2　conduit命令6.3　穿过PIX进行访问的其他方法6.3.1　配置PAT6.3.2　配置nat06.3.3　配置FIXUP协议6.3.4　多媒体支持6.4　配置多个接口6.5　复习题第7章　系统日志7.1　系统日志消息7.2　系统日志配置7.2.1　logginghost命令7.2.2　loggingtrap命令7.2.3　loggingbuffered命令7.2.4　loggingconsole命令7.2.5　loggingfacility命令7.2.6　loggingmonitor命令7.2.7　loggingstandby命令7.2.8　loggingtimestamps命令7.2.9　(no)loggingmessage命令7.2.10　showlogging命令7.2.11　clearlogging命令7.3　依据不同版本的、新的系统日志消息7.4　复习题第8章　CiscoPIX防火墙上的AAA配置8.1　定义AAA8.2　直通式代理的操作运行8.3　支持的AAA服务器8.4　安装用于WindowsNT的CSACS8.5　配置认证8.5.1　其他服务的认证8.5.2　虚拟Telnet8.5.3　虚拟HTTP8.5.4　控制台访问的认证8.5.5　改变认证超时时间8.5.6　改变认证提示8.6　配置授权8.6.1　为CSACS-NT增加授权规则8.6.2　其他服务的授权8.7　配置审计8.7.1　用CSACS-NT查看审计记录8.7.2　其他服务的审计8.8　检验配置8.9　复习题第9章　CiscoPIX防火墙高级协议处理和攻击防卫9.1　对高级协议处理的需求9.1.1　标准模式的FTP9.1.2　被动模式的FTP9.1.3　fixupprotocolFTP命令9.1.4　远程命令解释程序(rsh)9.1.5　SQL*Net9.2　多媒体支持9.2.1　实时流协议(RTSP)9.2.2　H.3239.3　攻击防卫9.3.1　邮件防卫9.3.2　DNS防卫9.3.3　碎片攻击防卫9.3.4　AAA风暴攻击防卫9.3.5　SYN风暴攻击防卫9.4　总结9.5　复习题第10章　CiscoPIX防火墙故障切换10.1　故障切换操作10.1.1　故障切换电缆10.1.2　配置复制10.1.3　故障切换监视10.1.4　故障恢复10.2　配置故障切换10.3　实验练习10.3.1　任务1：配置主PIX防火墙，使它可以在发生故障时切换到PIX防火墙10.3.2　任务2：强制让主PIX防火墙再次回到活跃状态10.3.3　任务3：为主PIX防火墙配置状态型故障切换10.4　复习题第11章　为CiscoPIX防火墙配置IPSec11.1　Cisco安全PIX防火墙支持安全的VPN11.1.1　PIX、VPN和IPSec11.1.2　IPSec11.1.3　IKE11.1.4　SA11.1.5　DES11.1.6　3DES11.1.7　D-H11.1.8　MD511.1.9　SHA-111.1.10　RSA签名11.1.11　CA11.2　配置PIX防火墙的IPSec支持11.2.1　任务1：为IPSec做准备11.2.2　任务2：为预共享密钥配置IKE11.2.3　任务3：配置IPSec11.2.4　任务4：测试并检验IPSec的总体配置11.3　扩展PIX防火墙VPN11.3.1　PIX防火墙的CA注册11.4　案例学习1：使用预共享密钥为点对点主机配置PIX防火墙IPSec11.4.1　网络安全策略11.4.2　PIX1防火墙的配置实例11.4.3　PIX2防火墙的配置实例11.5　案例学习2：使用预共享密钥的三个站点完全网状连接IPSec隧道11.5.1　网络安全策略11.5.2　Portland、Seattle和SanJosePIX防火墙的配置实例11.6　总结11.7　复习题11.8　参考文献第12章　CiscoIOS防火墙基于上下文的访问控制12.1　CiscoIOS防火墙简介12.1.1　基于上下文的访问控制12.1.2　认证代理12.1.3　入侵检测12.2　基于上下文的访问控制的操作运行12.2.1　配置CBAC12.2.2　配置CBAC12.2.3　将检查规则和ACL应用到路由器接口上12.2.4　测试、检验并监视CBAC12.3　复习题第13章　CiscoIOS防火墙认证代理配置13.1　IOS认证代理简介13.2　认证代理配置任务13.2.1　AAA服务器配置13.2.2　AAA配置13.2.3　认证代理配置13.2.4　测试并检验配置13.2.5　认证代理服务配置实例13.