Cisco安全入侵检测系统

《Cisco 安全入侵检测系统》是准备Cisco Security Spectialist 1IDSPM考试的正规学习材料；为Cisco安全入侵检测系统的设计、部署和管理提供了一本综合、全面的参考书；有条有理读者理解网络的基本概念和Cisco安全轮图；帮助读者入侵检测的概念，各种IDS背后的基本原理，以及CDIDS的主要组成部件；通过使用4200系列探测器和Catalyst 6000 IDS模块来确定在网络中的什么位置放置探测器的部署；安装和配置CSPM，将之作为一种控制器平台来管理CSIDS探测器并分析告警信息；了解CSIDS所支持的众多入侵特征，并理解如何有效地管理CSIDS告警信息；配置CSIDS的主要特性，包括IP拦阻、探测器配置和特征过滤；安装和配置Cisco安全ID控制器平台、配置管理工具和Cisco IOS防火墙IDS；介绍为Cisco安全IDS产品线所计划的新特性和性能增强。

很多机构和企业已将部署防火墙作为防止非授权用户进入其网络的主要手段。然而，网络安全在很多方面都与物理安全相似：没有一种技术能单独满足所有的需求，只有采用分层防御才能获得最好的效果。如今，机构和企业已在寻求更多的安全技术来防范防火墙自身无法解决的风险和漏洞。基于网络的入侵检检测系统可以提供全天候的网络监视能力。Cisco安全入侵检测系统是一种实时的、基于网络的IDS，可用于检测、报告和中止网络中的非授权活动。

基于正规的同名教师指导课程，《Cisco安全入侵检测系统》一书清晰地解释了为什么网络安全在当今集中的网络中非常关键，CSIDS如何提高网络的安全性，以及如何安装及配置CSIDS。

无论读者是为了Cisco Security Spectialist 1准备认证考试，还是只想理解并更有效地使用入侵检测系统，《Cisco安全入侵检测系统》一书将为读者提供设计、实施并管理CSIDS网络的完整解决方案。