Informační revoluce s sebou přináší obrovské výhody, ale také velká bezpečnostní rizika při nabízení produktů, služeb a informací prostřednictvím počítačových sítí. Dnes je tedy mnohem důležitější než kdykoli dříve přijmout důsledná opatření pro zajištění integrity sítě a ochrany těch nejcennějších majetkových aktiv: našich dat. I přesto jsou sítě různých podniků a institucí zranitelné vůči útokům, ať již se jedná například o neoprávněný přístup, odepření služeb, „odposlech“ sítě, prohledávání portů, útoky na hesla, falšování IP-adres nebo přesměrování. Kniha Zabezpečení sítí Cisco vás proto naučí instalovat, konfigurovat, provozovat, spravovat a ověřovat produkty zabezpečení sítí od společnosti Cisco® a bezpečnostní funkce systému Cisco IOS®.
Obsahově publikace vychází z kurzu MCNS vedeného instruktorem a zaměřuje se na implementaci bezpečnosti v sítích IP. Jednotlivé kapitoly knihy se prostřednictvím praktických postupů a úkolů věnují implementaci bezpečnostních funkcí a postupně rozebírají případovou studii hypotetické společnosti, pomocí níž vybudujete od základů novou architekturu zabezpečení sítě. Celá publikace je rozdělena do šesti částí zabývajících se následujícími tématy:
- Zavádění vhodných zásad zabezpečení sítě a o zabezpečení síťové infrastruktury
- Metody zabezpečení vytáčeného přístupu pomocí bezpečnostních funkcí CiscoSecure ACS a architektury AAA v systémovém softwaru Cisco IOS
- Ochrana přístupu k Internetu, základní komponenty systému obvodového zabezpečení, konfigurace obvodových směrovačů a množiny funkcí Cisco IOS Firewall
- Jednotlivé funkce a komponenty PIX Firewall a podrobný rozbor konfigurace jeho základních funkcí
- Šifrovací technologie CET (Cisco Encryption Technology); dozvíte se také, jak pomocí vhodné konfigurace CET zajistit soukromí dat
- Implementace bezpečného řešení virtuální privátní sítě VPN s funkcemi IPSec a práce s nástroji pro detekci vniknutí a kontrolu sítí
Kromě případové studie, která doplňuje celý výklad, obsahuje publikace Zabezpečení sítí Cisco také celou řadu dalších příkladů konfigurace, přehledů s příkazy, užitečných a názorných tabulek a diagramů, a na konci každé kapitoly uvádí otázky ke cvičení; kniha je tak velice efektivním nástrojem pro samostudium i pro přípravu ke zkoušce MCNS, která je součástí certifikace CCSP, Cisco Firewall Specialist, Cisco VPN Specialist a Cisco IDS Specialist.
