黑客大曝光：Cisco网络安全机密与解决方案 中英文版下载

中文名：Cisco网络黑客大曝光
外文名：Hacking exposed Cisco networks: Cisco security secrets & solutions
语言：中文
出版社：清华大学出版社
页    数：574 页
ISBN：9787302174363
作    者：Andrew A. Vladimirov、Konstantin V. Gavrilenko、Janis N. Vizulis、Andrei A. Mikhailovsky
译    者：许鸿飞、孙学涛、邓琦皓
出版时间：2008年6月

本书可供负责安全保障的网络管理员和系统管理员，以及对网络安全感兴趣的研究人员参考使用。
这是国内第一本系统地介绍Cisco网络安全性的书籍。本书由Dr. Andrew A. Valdimirov、Konstantin V. Gavrilenko、Janis N. Vizulis、Andrei A. Mikhailovsky合著，由许鸿飞、孙学涛、邓琦皓翻译。 [3]本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施，并提供了许多真实的案例研究。
全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性：第2部分是本书的核心部分，描述了攻击者首先如何列举整个网络，然后挑选特定的目标，精确地定位这些目标，发起适当的攻击，获得并保持超级用户级别的访问，然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击；第3部分描述了协议漏洞及其利用，入侵者利用协议漏洞可以完全控制网络流量；第4部分提供了补充技术内容，能帮助读者理解、掌握本书描述的概念和技术。

目录：
案例研究：黑帽子论战
前言
第1部分 基础知识
案例研究：eBay奇事
第1章 Cisco网络设计模型及其安全概述
1.1 Cisco网络设计模型：安全观点
1.1.1 平地模型 7
1.1.2 星形模型 9
1.1.3 双层模型 10
1.1.4 环形模型 11
1.1.5 网状和部分网状模型 12
1.1.6 网络安全区 13
1.1.7 IDS传感器部署指南 17
1.2 Cisco层次化设计及网络安全 17
1.2.1 核心层 18
1.2.2 分发层 19
1.2.3 访问层 20
1.3 小结 22
第2章 Cisco网络安全要素 23
2.1 公共的Cisco设备安全特征 24
2.2 Cisco防火墙 26
2.2.1 包过滤防火墙 27
2.2.2 状态包过滤防火墙 28
2.2.3 代理过滤 29
2.2.4 PIX防火墙故障转移 30
2.2.5 Cisco防火墙硬件类型 31
2.3 Cisco Secure IDS及攻击预防 33
2.3.1 独立的硬件IDS传感器 33
2.3.2 模块化IDS传感器 35
2.3.3 Cisco IOS IDS软件 37
2.3.4 以Cisco PIX防火墙作为IDS传感器 38
2.3.5 Cisco Traffic Anomaly Detector XT 5600 39
2.3.6 Cisco Secure IDS管理控制台 40
2.4 Cisco VPN解决方案 41
2.4.1 IPSec 43
2.4.2 PPTP 45
2.5 Cisco AAA和相关服务 45
2.5.1 AAA方法概述 46
2.5.2 Cisco与AAA 46
2.6 Cisco互联网设计及安全要素的安全隐患 50
2.7 小结 54
第3章 现实世界Cisco安全问题 55
3.1 为什么黑客想启用你的设备 56
攻击者获得什么 57
3.2 Cisco设备和网络：攻击者的观点 60
3.2.1 攻击网络协议 63
3.2.2 隐藏路由器和交换机上的踪迹和证据 64
3.3 Cisco网络设备安全审计与渗透测试基础 66
评估过程 67
3.4 小结 68
第2部分 “获得控制权”：入侵设备
案例研究：一项NESSUS报告 70
第4章 概述并列举Cisco网络 73
4.1 联机搜索与Cisco google肉鸡 74
4.1.1 基本搜索 75
4.1.2 利用Google算子搜索 77
4.1.3 利用Google搜索Enable 78
4.1.4 对策：如何避免成为Cisco google肉鸡 79
4.2 路由列举 80
4.2.1 自治系统发现和映射：BGPv4询问 80
4.2.2 Internet路由注册表、路由服务器和Looking Glasses查询 82
4.2.3 将IP地址映射到自治系统 87
4.2.4 列举自治系统 90
4.2.5 寻找属于某个机构的自治系统 93
4.2.6 AS路径列举，构建BGP树，寻找边界路由器 95
4.2.7 BGP列举对策 101
4.2.8 路由域编号发现与IGP的网络映射 101
4.2.9 映射RIP、IGRP和IRDP 102
4.2.10 列举OSPF 107
4.2.11 分析OSPF列举数据 109
4.2.12 IGP列举对策 112
4.3 小结 114
第5章 列举与Cisco设备指纹识别 115
第6章 从外部进入：易如反掌 161
第7章 入侵Cisco设备：中间途径 221
第8章 Cisco IOS漏洞利用：正确的方式 255
第9章 密钥破解、社交工程和恶意物理入侵 277
第10章 利用漏洞并保留访问权限 297
第11章 针对Cisco设备的拒绝服务攻击 339
第3部分 Cisco网络系统中的协议攻击
案例研究：空中的OSPF梦魇 370
第12章 生成树、VLAN、EAP-LEAP和CDP 373
第13章 HSRP、GRE、防火墙和VPN渗透 417
第14章 路由协议攻击 445
第4部分 附 录
案例研究：大规模战役 502
附录A 网络设备安全测试模板 505
附录B 实验室路由器交互式Cisco Auto Secure配置范例 511
附录C 未公开的Cisco命令 523

1.本站下载资料均经检测，无木马，不使用所谓先下EXE的坑人高速下载！请从本站链接下载，它站转链均与本站无关。

2.为可持续发展，仅提供给本站用户下载，部分资料需金币下载。管理成员和VIP免费下载。

3.显示【本地下载】的为本站自建下载服务器，有速率及连接数限制，若下载不了请换浏览器再试。金币不会重复扣除。

4.欢迎发布下载资源，除首次奖励外，用户下载后发布者可获得80%下载积分奖励。| 资源发布教程

5.如何获得下载积分？ | #充值金币# | 如何加入VIP？| 即刻加入VIP用户！

6.如下载不了或有问题请到论坛建议区发贴，奖励50金币并会获得妥善处理（邮箱经常会被反垃圾拉截）。

评分
*点评	Smilies 登录