本书是通过Cisco PIX防火墙认证考试(CSPFA 642—521)的官方认证考试指南。全书共分为20章，分别介绍了网络安全、防火墙技术和Cisco PIX防火墙、Cisco PIX防火墙、系统管理／维护、理解Cisco PlX防火墙转换和连接、开始使用Cisco PIX防火墙、配置访问、系统日志、路由和PIX防火墙、Cisco PIX防火墙故障切换、虚拟专用网、配置访问VPN、PIX设备管理器、CiscoWorks防火墙管理中心(PIX MC)、PIX上的内容过滤、AAA和Cisco PIX防火墙概述、Cisco PIX防火墙上的AAA配置、攻击防护和高级协议处理、防火墙服务模块、案例研究和配置示例。附录提供了各章模拟试题的答案。适合于准备参加CCSP认证考试的考生，也适合于想对PIX防火墙的应用有深入了解的各类工程技术人员。

本书是帮你通过Cisco安全PIX防火墙高级认证考试(CSPFA 642—521)的辅助工具。

为什么出第二版?

网络安全是急剧动态变化的。每天都有新的威胁，而且新技术和新产品几乎以同样的速度不断投入市场。《CCSP Cisco安全PIX防火墙认证考试指南》第一版出版4个月后，Cisco系统公司完成了PIX 6．3(1)版，并更新了证书考试以反映新版本中增加的功能。本书是依据PIx 6．3(3)版而写的，我们不能预计PIx操作系统在近期的任何主要版本变化。 谁应该读这本书 网络安全是一个非常复杂的问题。Cisco PIX防火墙作为安全程序的一部分执行了一些非常特殊的功能。在你着手CSPFA认证之前，熟悉许多网络和网络安全的概念非常重要。本书是为那些开始对安全认证过程感兴趣的安全专业人员和网络专业人员设计的。

如何使用本书

本书由20章组成，每一章都以前一章为基础。涉及特殊命令和配置的章节都包括案例研究(case study)或者配置示例。第20章包括了附加的案例研究和配置示例——可能是对的也可能不对——它能够让你决定配置是否能够满足要求，以及为什么能够满足要求。

写作本书的主要目的是帮助读者准备CSPFA认证考试。它只是一个工具，而不是完整的“工具箱”。也就是说，你还需要配合其他的参考资料(尤其是Cisco TAC)来准备考试。记住，成功通过考试只是一个伟大的短期目标，精通你做的事情才是你永远的目标。

本书各章所涉及的知识点如下：……