《CiscoASA裝置使用指南》一第1章　安全技術介紹

本節書摘來自非同步社群《Cisco ASA裝置使用指南》一書中的第1章，第1.1節，作者【美】Jazib Frahim , Omar Santos更多章節內容可以訪問雲棲社群“非同步社群”公眾號檢視

第1章　安全技術介紹

Cisco ASA裝置使用指南
本章涵蓋的內容有：

• 防火牆
• 入侵檢測系統（IDS）與入侵防禦系統（IPS）
• 虛擬專用網路

在過去幾年中，各企業、院校和政府機關出現了越來越多的電腦保安問題與網路安全問題。Internet上也充斥著越來越多的網路入侵教程和計算機入侵教程。有鑑於此，網路安全專業人士就有必要對網路進行細緻的分析，來判斷應該採用何種措施緩解網路中存在的風險。

安全威脅的種類不一而足，從分散式拒絕服務攻擊，到病毒、蠕蟲、木馬及資訊竊取等。這些攻擊方式可以輕易摧毀或中斷重要的資料傳輸，於是，人們為使自己的業務不至因網路威脅而中斷，就不得不採取一些昂貴而又複雜的保全措施。

本章將會對重要的網路安全技術進行介紹，同時，本章還會介紹必備的基礎知識，這些知識能夠幫助讀者進一步學習Cisco自適應安全裝置（ASA）安全特性及相關解決方案中所用到的其他技術。