內容介紹
《Cisco 安全入侵檢測系統》是準備Cisco Security Spectialist 1IDSPM考試的正規學習材料；為Cisco安全入侵檢測系統的設計、部署和管理提供了一本綜合、全面的參考書；有條有理讀者理解網路的基本概念和Cisco安全輪圖；幫助讀者入侵檢測的概念，各種IDS背後的基本原理，以及CDIDS的主要組成部件；通過使用4200系列探測器和Catalyst 6000 IDS模組來確定在網路中的什麼位置放置探測器的部署；安裝和配置CSPM，將之作為一種控制器平台來管理CSIDS探測器並分析告警信息；了解CSIDS所支持的眾多入侵特徵，並理解如何有效地管理CSIDS告警信息；配置CSIDS的主要特性，包括IP攔阻、探測器配置和特徵過濾；安裝和配置Cisco安全ID控制器平台、配置管理工具和Cisco IOS防火牆IDS；介紹為Cisco安全IDS產品線所計畫的新特性和性能增強。很多機構和企業已將部署防火牆作為防止非授權用戶進入其網路的主要手段。然而，網路安全在很多方面都與物理安全相似：沒有一種技術能單獨滿足所有的需求，只有採用分層防禦才能獲得最好的效果。如今，機構和企業已在尋求更多的安全技術來防範防火牆自身無法解決的風險和漏洞。基於網路的入侵檢檢測系統可以提供全天候的網路監視能力。Cisco安全入侵檢測系統是一種實時的、基於網路的IDS，可用於檢測、報告和中止網路中的非授權活動。
基於正規的同名教師指導課程，《Cisco安全入侵檢測系統》一書清晰地解釋了為什麼網路安全在當今集中的網路中非常關鍵，CSIDS如何提高網路的安全性，以及如何安裝及配置CSIDS。
無論讀者是為了Cisco Security Spectialist 1準備認證考試，還是只想理解並更有效地使用入侵檢測系統，《Cisco安全入侵檢測系統》一書將為讀者提供設計、實施並管理CSIDS網路的完整解決方案。
