Informační revoluce s sebou přináší obrovské výhody, ale také velká bezpečnostní rizika při nabízení produktů, služeb a informací prostřednictvím počítačových sítí. Dnes je tedy mnohem důležitější než kdykoli dříve přijmout důsledná opatření pro zajištění integrity sítě a ochrany těch nejcennějších majetkových aktiv: našich dat. I přesto jsou sítě různých podniků a institucí zranitelné vůči útokům, ať již se jedná například o neoprávněný přístup, odepření služeb, „odposlech“ sítě, prohledávání portů, útoky na hesla, falšování IP-adres nebo přesměrování. Kniha Zabezpečení sítí Cisco vás proto naučí instalovat, konfigurovat, provozovat, spravovat a ověřovat produkty zabezpečení sítí od společnosti Cisco® a bezpečnostní funkce systému Cisco IOS®.

Obsahově publikace vychází z kurzu MCNS vedeného instruktorem a zaměřuje se na implementaci bezpečnosti v sítích IP. Jednotlivé kapitoly knihy se prostřednictvím praktických postupů a úkolů věnují implementaci bezpečnostních funkcí a postupně rozebírají případovou studii hypotetické společnosti, pomocí níž vybudujete od základů novou architekturu zabezpečení sítě. Celá publikace je rozdělena do šesti částí zabývajících se následujícími tématy: - Zavádění vhodných zásad zabezpečení sítě a o zabezpečení síťové infrastruktury

- Metody zabezpečení vytáčeného přístupu pomocí bezpečnostních funkcí CiscoSecure ACS a architektury AAA v systémovém softwaru Cisco IOS

- Ochrana přístupu k Internetu, základní komponenty systému obvodového zabezpečení, konfigurace obvodových směrovačů a množiny funkcí Cisco IOS Firewall

- Jednotlivé funkce a komponenty PIX Firewall a podrobný rozbor konfigurace jeho základních funkcí

- Šifrovací technologie CET (Cisco Encryption Technology); dozvíte se také, jak pomocí vhodné konfigurace CET zajistit soukromí dat

- Implementace bezpečného řešení virtuální privátní sítě VPN s funkcemi IPSec a práce s nástroji pro detekci vniknutí a kontrolu sítí

Kromě případové studie, která doplňuje celý výklad, obsahuje publikace Zabezpečení sítí Cisco také celou řadu dalších příkladů konfigurace, přehledů s příkazy, užitečných a názorných tabulek a diagramů, a na konci každé kapitoly uvádí otázky ke cvičení; kniha je tak velice efektivním nástrojem pro samostudium i pro přípravu ke zkoušce MCNS, která je součástí certifikace CCSP, Cisco Firewall Specialist, Cisco VPN Specialist a Cisco IDS Specialist.

O autorovi:

Mike Wenstrom je školicím specialistou firmy Cisco Systems®, Inc., kde navrhuje, vyvíjí i vede školení k produktům společnosti Cisco v oblasti virtuálních privátních sítí a síťové bezpečnosti. Má více než 18 let zkušeností s vedením síťových projektů a nejrůznějšími formami odborného vzdělávání.