CiscoFirepower威胁防御（FTD）设备的高级排错与配置
编辑推荐
本书作者来自于为客户提供技术支持的一线团队。
Firepower是CCIE安全认证考试（5.0版本）新增的内容，本书对备考相关认证的读者来说也很有参考意义。
理解Cisco Firepower NGFW、NGIPS和AMP技术的运行架构；
在ASA平台和运行FXOS的Firepower设备上部署FTD；
配置Firepower管理中心（FMC）并对其进行故障排除；
在VMware虚拟设备上规划、部署FMC和FTD；
在FMC和FTD上设计、实施Firepower管理网络；
理解并应用Firepower许可证，通过FMC注册FTD；
在路由、透明、在线、在线分流和被动模式下部署FTD；
使用检测、阻塞、信任和绕过操作来管理流量；
实施网络流量限速并分析服务质量 （QoS）；
通过安全智能特性拉黑可疑IP地址；
阻止对恶意域名的DNS查询；
根据类别、风险和信誉过滤URL；
发现网络并实施应用可视性和可控性 （AVC）；
使用高级恶意软件防护（AMP）控制文件传输和阻止恶意文件；
使用基于Snort的入侵规则阻止网络攻击；
使用网络地址转换（NAT）伪装内部主机的原始IP地址；
捕获流量并获取故障排除文件以进行分析；
使用命令行工具识别状态、跟踪数据 包流、分析日志和调试消息。
Firepower威胁防御（FTD）系统是思科的旗舰机产品，可运行在 Cisco ASA平台、Cisco Firepower安全设备、Firepower可扩展操作系统（FXOS）以及 VMware虚拟设备上。本书是在上述环境中配置和排错FTD系统的实用指南。
本书以作者在培训和支持领域积累的经验为基础，详细介绍了Cisco Firepower部署、调优和排错相关的知识，包括如何部署Cisco Firepower下一代安全技术以防止网络遭受潜在的网络威胁，以及如何使用Firepower强大的命令行工具解决各种技术问题。
本书涵盖了关键词的定义、操作流程图、架构图、配置步骤、验证工具、故障排除技术，还对全球TAC客户提出的问题进行了解答。
Nazmul Rajib，Cisco全球技术服务组织工程师，专注于下一代安全技术，主要负责推动内部网络安全培训，并对当前支持Cisco全球安全解决方案的Cisco工程师提供培训。他曾为众多财富500强企业、托管安全服务提供商（MSSP）和美国政府机构提供技术支持，并撰写了大量技术出版物。
本书是Cisco Press出版的网络技术系列安全类丛书之一，该系列旨在帮助网络从业人员理解全新的网络技术概念，从而构建高效的网络，为建立成功的职业生涯做好准备。
内容简介
《Cisco Firepower威胁防御（FTD）设备的高级排错与配置》是一本全面介绍Firepower的实用指南，旨在为读者解决实际问题提供详细的方法和指导，进而配置自己的Firepower系统。
《Cisco Firepower威胁防御（FTD）设备的高级排错与配置》共分为22章，详细介绍了Firepower的安装、部署和排错方式，内容涵盖了FTD的安装和部署、FMC硬件、Firepower系统虚拟、Firepower的管理网络、流控策略、日志和消息调试、用户访问控制等，附录中还为读者提供了使用GUI和CLI界面创建收集排错的方法。通过阅读《Cisco Firepower威胁防御（FTD）设备的高级排错与配置》，读者能够迅速掌握Firepower的实践方法。
《Cisco Firepower威胁防御（FTD）设备的高级排错与配置》适合网络工程师、负责服务提供商网络的运维人员、企业或政府部门中的技术与安全人员阅读，也可供备考CCIE安全认证考试的考生参考。
作者简介
Nazmul Rajib是思科全球技术服务组织的高级工程师和领dao者，专注于下一代安全技术。他领导网络安全培训计划，开发内部培训计划，并培训支持全球思科安全解决方案的当代思科工程师。他还审查设计规范，测试安全软件，并提供商业关键网络问题的解决方案。Nazmul在Cisco.com和思科支持社区撰写了大量技术出版物。
Nazmul是Sourcefire公司的工程师，该公司开发了Snort--世界上*****的开源入侵防御系统。他创建并管理了Sourcefire的全球知识库，并为合作伙伴支持设计了Sourcefire安全认证。Nazmul培训了来自美国许多托管安全服务提供商（MSSP）的安全工程师。他支持众多财富500强公司和美国政府机构的网络。
Nazmul拥有网络互联科学硕士学位。他还拥有网络安全，信息技术和技术交流领域的许多认证。他是Sourcefire认证专家（SFCE）和Sourcefire认证安全工程师（SFCSE）。