网络安全技术与解决方案（修订版）

　　《网络安全技术与解决方案（修订版）》包含了Cisco网络安全解决方案中最为常见的产品、技术，以及它们的配置方法和部署方针。在产品方面，《网络安全技术与解决方案（修订版）》从硬件的PIX、ASA、FWSM模块、NAC设备、IDS、IPS、各类入侵检测模块、Cisco流量异常检测器、CS-MARS等，到软件的Cisco Secure ACS CSA、SDM和集成在各设备中的系统等，无所不包。在技术方面，《网络安全技术与解决方案（修订版）》全面涵盖了Cisco网络中的各类安全技术，包括Cisco路由器、交换机上的多种攻击防御特性、CBAC、ZFW、各类WLAN安全技术、各类加密技术、VPN技术、IOS IPS技术等，无所不含。仅ACL技术一项，《网络安全技术与解决方案（修订版）》就分成了10余个种类并分别加以阐述。在解决方案方面，《网络安全技术与解决方案（修订版）》以Cisco各类产品及其所支持的技术为纲，讲术了它们在不同环境、不同场合、不同媒介中的应用方法。《网络安全技术与解决方案（修订版）》的任何一部分都始于理论，终于实践：开篇阐明某种攻击的技术要略，而后引入具体的应对设备、技术，以及部署和配置方法，作为相应的解决方案，纲举目张，博而不乱。《网络安全技术与解决方案（修订版）》适用于网络工程师、网络安全工程师、网络管理维护人员，及其他网络安全技术相关领域的从业人员，可在他们设计、实施网络安全解决方案时作为技术指导和参考资料。尤其推荐那些正在备考安全方向CCIE的考生阅读《网络安全技术与解决方案（修订版）》，相信《网络安全技术与解决方案（修订版）》一定能够帮助他们更好地理解与考试相关的知识点，并为他们顺利通过考试铺平道路。

　　Yusuf Bhaiji，CCIE ＃9305（路由交换和安全）在Cisco任职已达7年。现任CISCO CClE安全认证的项目经理。同时他还在Cisco迪拜lab考场担任CCIE考官，在此之前。他也曾担任悉尼TAC安全与VPN团队的技术负责人。