掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
思科網絡技術學院教程 CCNA安全 第4版 版權信息
- ISBN：9787115546074
- 條形碼：9787115546074 ; 978-7-115-54607-4
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
思科網絡技術學院教程 CCNA安全 第4版 本書特色
1.《思科網絡技術學院教程：CCNA安全（第4版）》是思科****的適用于思科網絡技術學院的新版CCNA安全教程；2.被全國近600所思科網院采用，全面涵蓋了思科CCNA安全認證考試的的考點，是思科網絡技術學院CCNA安全課程的指定配套教材；3.方便閱讀、重點突出、便于復習：入門級讀者了解網絡安全相關知識的優選讀物，為課堂討論和考試提供相關在線課程的快速參考。
思科網絡技術學院教程 CCNA安全 第4版 內容簡介
《思科網絡技術學院教程：CCNA安全（第4版）》所介紹的內容是針對思科網絡技術學院的認證項目之一— CCNA安全課程。作為思科網絡學院的指定教材，閱讀本書的讀者需具備CCNA認證或同等水平的知識。 《思科網絡技術學院教程：CCNA安全（第4版）》共分11章，其內容涵蓋了現代網絡面臨的安全威脅、如何保護網絡設備、AAA的概念以及部署、實施防火墻技術、實施入侵防御、保護局域網、密碼系統的基本知識、實施虛擬專用網絡（VPN）、實施Cisco自適應安全設備（ASA）、不錯Cisco自適應安全設備、管理一個安全的網絡等知識。 《思科網絡技術學院教程：CCNA安全（第4版）》所介紹的內容涵蓋了思科CCNA認證考試的全部知識，因此適合準備該認證考試的讀者閱讀；對網絡安全感興趣的讀者也可以從中獲益。
思科網絡技術學院教程 CCNA安全 第4版 目錄
第 1章 現代網絡安全威脅 1
1．1 保護網絡 2
1．1．1 網絡安全的現狀 2
1．1．2 網絡拓撲概述 3
1．2 網絡威脅 6
1．2．1 誰在攻擊我們的網絡 6
1．2．2 黑客工具 7
1．2．3 惡意軟件 8
1．2．4 常見的網絡攻擊 11
1．3 緩解威脅 15
1．3．1 保衛網絡 15
1．3．2 網絡安全域 17
1．3．3 Cisco SecureX架構 18
1．3．4 緩解常見的網絡威脅 21
1．3．5 Cisco網絡基礎保護框架 24
1．4 總結 27
第 2章 保護網絡設備 28
2．1 保護對設備的訪問 29
2．1．1 保護邊界路由器 29
2．1．2 配置安全的管理訪問 32
2．1．3 為虛擬登錄配置增強的安全性 34
2．1．4 配置SSH 36
2．2 分配管理角色 37
2．2．1 配置特權級別 37
2．2．2 配置基于角色的CLI 39
2．3 監控和管理設備 41
2．3．1 保護Cisco IOS鏡像和配置文件 41
2．3．2 安全管理和報告 44
2．3．3 針對網絡安全使用syslog 45
2．3．4 使用SNMP實現網絡安全 47
2．3．5 使用NTP 50
2．4 使用自動安全特性 52
2．4．1 執行安全審計 52
2．4．2 使用AutoSecure鎖定路由器 53
2．5 保護控制平面 55
2．5．1 路由協議驗證 55
2．5．2 控制平面監管 56
2．6 總結 58
第3章 認證、授權和審計 59
3．1 使用AAA的目的 60
3．1．1 AAA概述 60
3．1．2 AAA的特點 61
3．2 本地AAA認證 62
3．2．1 使用CLI配置本地AAA認證 62
3．2．2 本地AAA認證故障排錯 64
3．3 基于服務器的AAA 65
3．3．1 基于服務器AAA的特點 65
3．3．2 基于服務器的AAA通信協議 66
3．4 基于服務器的AAA認證 69
3．4．1 配置基于服務器的AAA認證 69
3．4．2 基于服務器的AAA認證的故障排錯 71
3．5 基于服務器的AAA授權和審計 71
3．5．1 配置基于服務器的AAA授權 71
3．5．2 配置基于服務器的AAA審計 72
3．5．3 802．1X認證 73
3．6 總結 75
第4章 實施防火墻技術 76
4．1 訪問控制列表 76
4．1．1 用CLI配置標準和擴展IPv4 ACL 76
4．1．2 使用ACL緩解攻擊 78
4．1．3 IPv6 ACL 80
4．2 防火墻技術 81
4．2．1 使用防火墻保護網絡 81
4．2．2 防火墻類型 82
4．2．3 經典防火墻 85
4．2．4 網絡設計中的防火墻 87
4．3 基于區域策略防火墻 89
4．3．1 ZPF概述 89
4．3．2 ZPF的操作 90
4．3．3 配置ZPF 91
4．4 總結 93
第5章 實施入侵防御 95
5．1 IPS技術 95
5．1．1 IDS和IPS特性 95
5．1．2 基于網絡的IPS實施 98
5．1．3 思科交換端口分析器 102
5．2 IPS特征 103
5．2．1 IPS特征的特點 103
5．2．2 IPS特征警報 107
5．2．3 IPS特征行為 110
5．2．4 管理和監視IPS 113
5．2．5 IPS全局關聯 115
5．3 實施IPS 117
5．3．1 使用CLI配置Cisco IOS IPS 117
5．3．2 修改Cisco IOS IPS特征 120
5．3．3 檢驗和監控IPS 121
5．4 總結 122
第6章 保護局域網 123
6．1 終端安全 123
6．1．1 終端安全概述 123
6．1．2 反惡意軟件保護 125
6．1．3 郵件和Web安全 127
6．1．4 控制網絡訪問 129
6．2 第 2層安全考慮 132
6．2．1 第 2層安全威脅 132
6．2．2 CAM表攻擊 133
6．2．3 緩解CAM表攻擊 134
6．2．4 緩解VLAN攻擊 137
6．2．5 緩解DHCP攻擊 140
6．2．6 緩解ARP攻擊 143
6．2．7 緩解地址欺騙攻擊 145
6．2．8 生成樹協議 146
6．2．9 緩解STP攻擊 152
6．3 總結 154
第7章 密碼系統 156
7．1 密碼服務 156
7．1．1 保護通信安全 156
7．1．2 密碼術 159
7．1．3 密碼分析 161
7．1．4 密碼學 163
7．2 基本完整性和真實性 164
7．2．1 密碼散列 164
7．2．2 MD5和SHA-1的完整性 166
7．2．3 HMAC的真實性 167
7．2．4 密鑰管理 169
7．3 機密性 171
7．3．1 加密 171
7．3．2 數據加密標準 174
7．3．3 替代加密算法 176
7．3．4 Diffie-Hellman密鑰交換 177
7．4 公鑰密碼術 179
7．4．1 對稱加密與非對稱加密 179
7．4．2 數字簽名 181
7．4．3 公鑰基礎設施 183
7．5 總結 187
第8章 實施虛擬專用網絡 188
8．1 VPN 188
8．1．1 VPN概述 188
8．1．2 VPN拓撲 189
8．2 IPSec VPN組件和運行 191
8．2．1 IPSec簡介 191
8．2．2 IPSec協議 193
8．2．3 互聯網密鑰交換 195
8．3 使用CLI實現站點到站點的IPSec VPN 197
8．3．1 配置一個站點到站點的IPSec VPN 197
8．3．2 ISAKMP策略 198
8．3．3 IPSec策略 199
8．3．4 加密映射 200
8．3．5 IPSec VPN 201
8．4 總結 201
第9章 實施Cisco自適應安全設備（ASA） 202
9．1 ASA簡介 202
9．1．1 ASA解決方案 202
9．1．2 基本ASA配置 206
9．2 ASA防火墻配置 207
9．2．1 ASA防火墻配置 207
9．2．2 配置管理設置和服務 208
9．2．3 對象組 212
9．2．4 ACL 214
9．2．5 ASA上的NAT服務 217
9．2．6 AAA 218
9．2．7 ASA上的服務策略 219
9．3 總結 222
第 10章 高級Cisco自適應安全設備 223
10．1 ASA設備管理器 223
10．1．1 ASDM簡介 223
10．1．2 ASDM向導菜單 227
10．1．3 配置管理設置與服務 229
10．1．4 配置高級ASDM特性 232
10．2 ASA VPN配置 234
10．2．1 站點到站點VPN 234
10．2．2 遠程訪問VPN 237
10．2．3 配置無客戶端SSL VPN 240
10．2．4 配置AnyConnect SSL VPN 244
10．3 總結 248
第 11章 管理一個安全的網絡 250
11．1 安全網絡測試 251
11．1．1 網絡安全測試技術 251
11．1．2 網絡安全測試工具 253
11．2 開發一個全面的安全策略 256
11．2．1 安全策略概述 256
11．2．2 安全策略的結構 258
11．2．3 標準、指南、規程 259
11．2．4 角色和職責 261
11．2．5 安全意識和培訓 262
11．2．6 對安全違規的響應 264
11．3 總結 265
1．1 保護網絡 2
1．1．1 網絡安全的現狀 2
1．1．2 網絡拓撲概述 3
1．2 網絡威脅 6
1．2．1 誰在攻擊我們的網絡 6
1．2．2 黑客工具 7
1．2．3 惡意軟件 8
1．2．4 常見的網絡攻擊 11
1．3 緩解威脅 15
1．3．1 保衛網絡 15
1．3．2 網絡安全域 17
1．3．3 Cisco SecureX架構 18
1．3．4 緩解常見的網絡威脅 21
1．3．5 Cisco網絡基礎保護框架 24
1．4 總結 27
第 2章 保護網絡設備 28
2．1 保護對設備的訪問 29
2．1．1 保護邊界路由器 29
2．1．2 配置安全的管理訪問 32
2．1．3 為虛擬登錄配置增強的安全性 34
2．1．4 配置SSH 36
2．2 分配管理角色 37
2．2．1 配置特權級別 37
2．2．2 配置基于角色的CLI 39
2．3 監控和管理設備 41
2．3．1 保護Cisco IOS鏡像和配置文件 41
2．3．2 安全管理和報告 44
2．3．3 針對網絡安全使用syslog 45
2．3．4 使用SNMP實現網絡安全 47
2．3．5 使用NTP 50
2．4 使用自動安全特性 52
2．4．1 執行安全審計 52
2．4．2 使用AutoSecure鎖定路由器 53
2．5 保護控制平面 55
2．5．1 路由協議驗證 55
2．5．2 控制平面監管 56
2．6 總結 58
第3章 認證、授權和審計 59
3．1 使用AAA的目的 60
3．1．1 AAA概述 60
3．1．2 AAA的特點 61
3．2 本地AAA認證 62
3．2．1 使用CLI配置本地AAA認證 62
3．2．2 本地AAA認證故障排錯 64
3．3 基于服務器的AAA 65
3．3．1 基于服務器AAA的特點 65
3．3．2 基于服務器的AAA通信協議 66
3．4 基于服務器的AAA認證 69
3．4．1 配置基于服務器的AAA認證 69
3．4．2 基于服務器的AAA認證的故障排錯 71
3．5 基于服務器的AAA授權和審計 71
3．5．1 配置基于服務器的AAA授權 71
3．5．2 配置基于服務器的AAA審計 72
3．5．3 802．1X認證 73
3．6 總結 75
第4章 實施防火墻技術 76
4．1 訪問控制列表 76
4．1．1 用CLI配置標準和擴展IPv4 ACL 76
4．1．2 使用ACL緩解攻擊 78
4．1．3 IPv6 ACL 80
4．2 防火墻技術 81
4．2．1 使用防火墻保護網絡 81
4．2．2 防火墻類型 82
4．2．3 經典防火墻 85
4．2．4 網絡設計中的防火墻 87
4．3 基于區域策略防火墻 89
4．3．1 ZPF概述 89
4．3．2 ZPF的操作 90
4．3．3 配置ZPF 91
4．4 總結 93
第5章 實施入侵防御 95
5．1 IPS技術 95
5．1．1 IDS和IPS特性 95
5．1．2 基于網絡的IPS實施 98
5．1．3 思科交換端口分析器 102
5．2 IPS特征 103
5．2．1 IPS特征的特點 103
5．2．2 IPS特征警報 107
5．2．3 IPS特征行為 110
5．2．4 管理和監視IPS 113
5．2．5 IPS全局關聯 115
5．3 實施IPS 117
5．3．1 使用CLI配置Cisco IOS IPS 117
5．3．2 修改Cisco IOS IPS特征 120
5．3．3 檢驗和監控IPS 121
5．4 總結 122
第6章 保護局域網 123
6．1 終端安全 123
6．1．1 終端安全概述 123
6．1．2 反惡意軟件保護 125
6．1．3 郵件和Web安全 127
6．1．4 控制網絡訪問 129
6．2 第 2層安全考慮 132
6．2．1 第 2層安全威脅 132
6．2．2 CAM表攻擊 133
6．2．3 緩解CAM表攻擊 134
6．2．4 緩解VLAN攻擊 137
6．2．5 緩解DHCP攻擊 140
6．2．6 緩解ARP攻擊 143
6．2．7 緩解地址欺騙攻擊 145
6．2．8 生成樹協議 146
6．2．9 緩解STP攻擊 152
6．3 總結 154
第7章 密碼系統 156
7．1 密碼服務 156
7．1．1 保護通信安全 156
7．1．2 密碼術 159
7．1．3 密碼分析 161
7．1．4 密碼學 163
7．2 基本完整性和真實性 164
7．2．1 密碼散列 164
7．2．2 MD5和SHA-1的完整性 166
7．2．3 HMAC的真實性 167
7．2．4 密鑰管理 169
7．3 機密性 171
7．3．1 加密 171
7．3．2 數據加密標準 174
7．3．3 替代加密算法 176
7．3．4 Diffie-Hellman密鑰交換 177
7．4 公鑰密碼術 179
7．4．1 對稱加密與非對稱加密 179
7．4．2 數字簽名 181
7．4．3 公鑰基礎設施 183
7．5 總結 187
第8章 實施虛擬專用網絡 188
8．1 VPN 188
8．1．1 VPN概述 188
8．1．2 VPN拓撲 189
8．2 IPSec VPN組件和運行 191
8．2．1 IPSec簡介 191
8．2．2 IPSec協議 193
8．2．3 互聯網密鑰交換 195
8．3 使用CLI實現站點到站點的IPSec VPN 197
8．3．1 配置一個站點到站點的IPSec VPN 197
8．3．2 ISAKMP策略 198
8．3．3 IPSec策略 199
8．3．4 加密映射 200
8．3．5 IPSec VPN 201
8．4 總結 201
第9章 實施Cisco自適應安全設備（ASA） 202
9．1 ASA簡介 202
9．1．1 ASA解決方案 202
9．1．2 基本ASA配置 206
9．2 ASA防火墻配置 207
9．2．1 ASA防火墻配置 207
9．2．2 配置管理設置和服務 208
9．2．3 對象組 212
9．2．4 ACL 214
9．2．5 ASA上的NAT服務 217
9．2．6 AAA 218
9．2．7 ASA上的服務策略 219
9．3 總結 222
第 10章 高級Cisco自適應安全設備 223
10．1 ASA設備管理器 223
10．1．1 ASDM簡介 223
10．1．2 ASDM向導菜單 227
10．1．3 配置管理設置與服務 229
10．1．4 配置高級ASDM特性 232
10．2 ASA VPN配置 234
10．2．1 站點到站點VPN 234
10．2．2 遠程訪問VPN 237
10．2．3 配置無客戶端SSL VPN 240
10．2．4 配置AnyConnect SSL VPN 244
10．3 總結 248
第 11章 管理一個安全的網絡 250
11．1 安全網絡測試 251
11．1．1 網絡安全測試技術 251
11．1．2 網絡安全測試工具 253
11．2 開發一個全面的安全策略 256
11．2．1 安全策略概述 256
11．2．2 安全策略的結構 258
11．2．3 標準、指南、規程 259
11．2．4 角色和職責 261
11．2．5 安全意識和培訓 262
11．2．6 對安全違規的響應 264
11．3 總結 265
展開全部
思科網絡技術學院教程 CCNA安全 第4版 作者簡介
思科網絡技術學院 (Cisco Networking Academy Program) 是由思科公司聯合世界范圍內的教育機構、公司、政府和國際組織一起努力推廣的以網絡技術為主要內容的教育項目。其目的就是為了讓更多的年輕人學習最先進的網絡技術知識，幫助教育機構克服資金和技術兩大瓶頸，為互聯網時代做準備。 據統計，國內有近600所高職院校加入了思科網絡技術學院項目，每年有近3萬學生受益該項目。除了即將出版的全新版思科網院教程——《思科網絡技術學院教程（第7版）：網絡簡介》、《思科網絡技術學院教程（第7版）：路由+交換+無線基礎》和《思科網絡技術學院教程（第7版）：企業網絡+安全+自動化》之外，思科網絡技術學院還推出了《思科網絡技術學院教程：IT基礎（第7版）》等全新課程。這些圖書的熱銷為進一步推廣思科網絡技術學院項目起到了重要的推動作用。
書友推薦
- >
上帝之肋:男人的真實旅程
- >
我從未如此眷戀人間
- >
姑媽的寶刀
- >
莉莉和章魚
- >
月亮虎
- >
伯納黛特,你要去哪(2021新版)
- >
回憶愛瑪儂
- >
有舍有得是人生
本類暢銷
