Ido Dubrawsky是思科系统公司SAFE体系结构小组的一名网络安全网络专家。他是《SAFE第二层应用笔记》、SAFE的实际部署白皮书《SAFE缓解SQL蠕虫攻击》以及白皮书《SAFE：IDS的深入配置、调整和记录》的主要作者。在从事SAFE工作以前，Ido在思科安全咨询服务部门，面向全球用户提供安全评估和顾问服务。Ido编写了大量的书籍，主题广泛地分布在网络安全和系统管理方面。Ido有10年的系统和网络管理员经验，在过去的5年中重点关注网络安全，他在奥斯丁的得克萨斯大学获得了航空和航天工程的学士和硕士学位。现在他和妻子、孩子住在马里兰州的Silver Spring。

　　本书专为帮助读者通过CCSP CSI考试。全书共分为6个部分21章和两个附录，分别介绍了思科SAFE基础，内容包括什么是SAFE、SAFE设计基础、SAFE设计概念、理解SAFE网络模块；掌握安全风险和降低风险的技术，内容包括定义一个安全策略、基本的网络攻击分类、经典的网络攻击分类、降低基本的网络攻击的风险、降低经典的网络攻击的风险、网络管理；思科安全产品概述，内容包括思科边界安全产品、思科网络和新安全产品；设计和实现SAFE网络，内容包括设计小型SAFE网络、实现小型SAFE网络、设计中型SAFE网络、实现中型SAFE网络、设计远程SAFE网络；设计案例，内容包括考前案例准备；附录内容包括“我已经知道了吗？”测验的答案和问答题的答案、思科路由器和交换机安全的通用配置指南。
　　本书适合准备参加CCSP认证中关于CSI考试的读者。

　　本书是针对CSI考试的理想的学习参考书。其中的备考建议和考试技巧能够帮助你找到薄弱环节，并在网络安全的概念上和动手能力方面得到加强。

第一部分　思科SAFE概述
第1章　什么是SAFE　3
1.1　SAFE：企业网络的安全蓝图　4
1.2　SAFE：将安全蓝图向中小型、远程用户的网络扩展　5
1.3　SAFE VPN：深入IPSec虚拟专用网络　6
1.4　SAFE：深入无线局域网安全——第二版　7
1.5　SAFE：深入IP电话安全　7
1.6　其他的SAFE白皮书　8
1.7　展望未来　8
第2章　SAFE设计基础　11
2.1　“我已经知道了吗？”测验　11
2.2　基础内容　14
2.3　基础总结　18
2.4　问答题　19
第3章　SAFE设计理念　23
3.1　“我已经知道了吗？”测验　23
3.2　基础内容　25
3.3　基础总结　31
3.4　问答题　32
第4章　了解SAFE的网络模型　35
4.1　“我已经知道了吗？”测验　35
4.2　基础内容　38
4.3　基础总结　45
4.4　问答题　46

第二部分　掌握安全风险和降低风险的技术
第5章　制定安全策略　51
第6章　区分基本的网络攻击　63
第7章　深层次网络攻击的分类　73
第8章　缓解基本的网络攻击　81
第9章　识破网络攻击的计谋　91
第10章　网络管理　101

第三部分　Cisco安全产品概述
第11章　Cisco边界安全产品　115
第12章　Cisco网络核心安全产品　129

第四部分　设计和实现SAFE网络
第13章　设计小型SAFE网络　145
第14章　实现小型SAFE网络　157
第15章　设计中型SAFE网络　173
第16章　实现中型SAFE网络　191
第17章　设计远程SAFE网络　209
第18章　设计企业SAFE网络　219
第19章　SAFE IP电话通信设计　243
第20章　SAFE无线局域网设计　261

第五部分　设计案例
第21章　结束案例　285
第六部分　附录
附录A　“我已经知道了吗？”测验和问答题部分的答案　303
附录B　Cisco路由器和交换机安全的一般配置指南　331
术语表　337