☆☆☆☆☆




點擊這裡下載

類似圖書 點擊查看全場最低價

---

編輯推薦

《思科網絡技術學院教程 CCNA安全（第3版）》是思科官方授權的適用於思科網絡技術學院的CCNA安全教程，全麵涵蓋瞭思科CCNA安全（640-554）認證考試的的考點，適閤準備該認證考試的讀者閱讀。此外，對網絡安全感興趣的入門級讀者也可以通過本書瞭解到相關的知識。
除瞭這本全新的CCNA安全（第3版）教程可以用作CCNA安全考試備考用書之外，讀者還可以參考《CCNA安全640-554認證考試指南》進一步掌握CCNA安全認證考試的相關主題，為順利通過考試保駕護航。

內容簡介

《思科網絡技術學院教程 CCNA安全（第3版）》所介紹的內容是針對思科網絡技術學院的認證項目之一— CCNA安全課程，作為思科網絡學院的指定教材，本書麵嚮的讀者群需要具備CCNA水平的知識。
《思科網絡技術學院教程 CCNA安全（第3版）》共分10章，第1章介紹瞭現代網絡安全威脅相關的知識，讓大傢瞭解網絡安全發展的曆史和現狀，以及病毒、蠕蟲和木馬為典型代錶的各種攻擊的特點和防範。隨後的3章主要側重於如何防止外部網絡對內部網絡的攻擊，比如如何加強對路由器的保護、AAA認證以及防火牆技術和部署。第5章介紹瞭如何對內部網絡自身的保護，強調瞭網絡入侵防禦係統（IPS）的特點和在思科設備上的實現。第6章是針對局域網的安全防護，主要側重於對於交換網絡的安全部署及配置。第7章介紹瞭加密算法，普及瞭加密技術的基本知識。第8章是本書的重要環節，介紹瞭使用路由器來實現虛擬專用網（VPN）技術，特彆是IPSec技術的概念和配置。第9章對Cisco ASA防火牆配置和VPN配置的實施進行瞭詳細介紹。第10章綜閤瞭前麵的內容，介紹瞭如何設計和部署一個安全網絡的全麵解決方案，以及如何製定有效的安全策略等。
《思科網絡技術學院教程 CCNA安全（第3版）》所介紹的內容涵蓋瞭思科認證考試— CCNA安全（IINS 640-554）要求的全部知識，因此適閤準備該認證考試的讀者閱讀，對網絡安全感興趣的讀者也可以從中獲益。

作者簡介

思科網絡技術學院 (Cisco Networking Academy Program) 是由思科公司聯閤世界範圍內的教育機構、公司、政府和國際組織一起努力推廣的以網絡技術為主要內容的教育項目。其目的就是為瞭讓更多的年輕人學習先進的網絡技術知識，幫助教育機構剋服資金和技術兩大瓶頸，為互聯網時代做準備。 據統計，國內有近600所高職院校加入瞭思科網絡技術學院項目，每年有近3萬學生受益該項目。
除瞭火爆暢銷的全新版思科網院教程——《思科網絡技術學院教程：網絡簡介》、《思科網絡技術學院教程：路由和交換基礎》、《思科網絡技術學院教程：擴展網絡》和《《思科網絡技術學院教程：連接網絡》以及凸顯實用性、實操性的配套實驗手冊之外，思科網絡技術學院還推齣瞭《思科網絡技術學院教程：IT基礎（第5版）》等全新課程。這些圖書的熱銷為進一步推廣思科網絡技術學院項目起到瞭重要的推動作用。

內頁插圖

目錄

第1章 現代網絡安全威脅 1
1．1 一個安全網絡的基本原則 2
1．1．1 網絡安全的演進 2
1．1．2 網絡安全的驅動者 4
1．1．3 網絡安全組織 6
1．1．4 網絡安全領域 8
1．1．5 網絡安全策略 8
1．2 病毒、蠕蟲和特洛伊木馬 10
1．2．1 病毒 10
1．2．2 蠕蟲 10
1．2．3 特洛伊木馬 12
1．2．4 緩解病毒、蠕蟲和特洛
伊木馬 13
1．3 攻擊方法 14
1．3．1 偵查攻擊 14
1．3．2 接入攻擊 16
1．3．3 拒絕服務攻擊 17
1．3．4 緩解網絡攻擊 19
1．4 Cisco網絡基礎保護框架 21
1．5 總結 23
第2章 保護網絡設備 25
2．1 保護對設備的訪問 25
2．1．1 保護邊界路由器 25
2．1．2 配置安全的管理訪問 28
2．1．3 為虛擬登錄配置增強的
安全性 31
2．1．4 配置SSH 33
2．2 分配管理角色 35
2．2．1 配置特權級彆 35
2．2．2 配置基於角色的CLI
訪問 38
2．3 監控和管理設備 40
2．3．1 保護Cisco IOS鏡像和
配置文件 40
2．3．2 安全管理和報告 43
2．3．3 針對網絡安全使用係統
日誌 45
2．3．4 使用SNMP實現網絡
安全 48
2．3．5 使用NTP 51
2．4 使用自動安全特性 53
2．4．1 執行安全審計 53
2．4．2 使用AutoSecure鎖定
路由器 55
2．4．3 用CCP鎖定路由器 56
2．5 總結 58
第3章 認證、授權和審計 59
3．1 使用AAA的目的 59
3．1．1 AAA概述 59
3．1．2 AAA的特點 61
3．2 本地AAA認證 62
3．2．1 使用CLI配置本地AAA
認證 62
3．2．2 使用CCP配置本地AAA
認證 64
3．2．3 本地AAA認證故障
排錯 65
3．3 基於服務器的AAA 65
3．3．1 基於服務器AAA的特點 65
3．3．2 基於服務器的AAA通信
協議 66
3．3．3Cisco安全ACS 67
3．3．4 配置Cisco安全ACS 69
3．3．5 配置Cisco安全ACS用戶
和組 72
3．4 基於服務器的AAA認證 73
3．4．1 使用CLI配置基於服務器
的AAA認證 73
3．4．2 使用CCP配置基於服務器
的AAA認證 74
3．4．3 基於服務器的AAA認證
故障處理 76
3．5 基於服務器的AAA授權和
審計 76
3．5．1 配置基於服務器的AAA
授權 76
3．5．2 配置基於服務器的AAA
審計 78
3．6 總結 79
第4章 實現防火牆技術 80
4．1 訪問控製列錶 80
4．1．1 用CLI配置標準和擴
展IPv4 ACL 80
4．1．2 ACL的拓撲和流嚮 86
4．1．3 用CCP配置標準和
擴展ACL 87
4．1．4 配置TCP的Established
和自反ACL 89
4．1．5 配置動態ACL 92
4．1．6 配置基於時間的ACL 93
4．1．7 對復雜的ACL實施進行
排錯 95
4．1．8 使用ACL緩解攻擊 96
4．1．9 IPv6 ACL 98
4．1．10 在ACE中使用對象組 99
4．2 防火牆技術 101
4．2．1 使用防火牆保護網絡 101
4．2．2 防火牆類型 102
4．2．3 經典防火牆 105
4．2．4 網絡設計中的防火牆 108
4．3 基於區域策略防火牆 110
4．3．1 基於區域策略防火牆的
特點 110
4．3．2 基於區域策略防火牆的
操作 112
4．3．3 使用CLI配置區域策略
防火牆 113
4．3．4 用CCP嚮導配置區域
策略防火牆 115
4．4 總結 120
第5章 實施入侵防禦 121
5．1 IPS技術 121
5．1．1 IDS和IPS特性 121
5．1．2 基於網絡的IPS實施 123
5．2 IPS特徵 125
5．2．1 IPS特徵的特點 125
5．2．2 IPS特徵警報 128
5．2．3 調整IPS特徵報警 130
5．2．4 IPS特徵行為 131
5．2．5 管理和監視IPS 133
5．2．6 IPS全局關聯 136
5．3 執行IPS 137
5．3．1 使用CLI配置Cisco IOS
IPS 137
5．3．2 使用Cisco配置專傢配
置Cisco IOS IPS 139
5．3．3 修改Cisco IOS IPS
特徵 141
5．4 檢驗和監測IPS 143
5．4．1 檢驗Cisco IOS IPS 143
5．4．2 監測Cisco IOS IPS 144
5．5 總結 145
第6章 保護局域網 146
6．1 終端安全 146
6．1．1 終端安全概述 146
6．1．2 使用Cisco ESA和WSA
的終端安全 149
6．1．3 使用網絡準入控製的
終端安全 150
6．2 第二層安全考慮 153
6．2．1 第二層安全概述 153
6．2．2 MAC地址欺騙攻擊 154
6．2．3 MAC地址錶溢齣 154
6．2．4 STP操縱攻擊 155
6．2．5 LAN風暴 160
6．2．6 VLAN攻擊 160
6．3 配置第二層安全 162
6．3．1 配置端口安全 162
6．3．2 檢驗端口安全 164
6．3．3 配置BPDU保護、BPDU
過濾器和根保護 165
6．3．4 配置風暴控製 167
6．3．5 配置VLAN中繼（Trunk）安全 168
6．3．6 配置Cisco交換端口分
析器 169
6．3．7 配置PVLAN邊緣 170
6．3．8 用於第二層建議的推薦
做法 170
6．4 綫、VoIP和SAN安全 171
6．4．1 企業高級技術安全
考慮 171
6．4．2 綫安全考慮 172
6．4．3 綫安全解決方案 175
6．4．4 VoIP安全考慮 175
6．4．5 VoIP安全解決方案 179
6．4．6 SAN安全考慮 180
6．4．7 SAN安全解決方案 183
6．5 總結 184
第7章 密碼係統 186
7．1 密碼服務 186
7．1．1 保護通信安全 186
7．1．2 密碼術 188
7．1．3 密碼分析 191
7．1．4 密碼學 192
7．2 基本完整性和真實性 193
7．2．1 密碼散列 193
7．2．2 MD5和SHA-1的
完整性 194
7．2．3 HMAC的真實性 196
7．2．4 密鑰管理 197
7．3 機密性 199
7．3．1 加密 199
7．3．2 數據加密標準 202
7．3．3 3DES 203
7．3．4 高級加密標準（AES） 204
7．3．5 替代加密算法 205
7．3．6 Diffie-Hellman密鑰
交換 205
7．4 公鑰密碼術 207
7．4．1 對稱加密與非對稱
加密 207
7．4．2 數字簽名 208
7．4．3 Rivest、Shamir和
Alderman 211
7．4．4 公共密鑰基礎架構 211
7．4．5 PKI標準 213
7．4．6 認證機構 215
7．4．7 數字證書和CA 216
7．5 總結 218
第8章 實現虛擬專用網絡 219
8．1 VPN 219
8．1．1 VPN概述 219
8．1．2 VPN拓撲 221
8．1．3 VPN解決方案 222
8．2 GRE VPN 225
8．3 IPSec VPN組件和操作 226
8．3．1 IPSec介紹 226
8．3．2 IPSec安全協議 229
8．3．3 Internet密鑰交換 231
8．4 使用CLI實現站點到站點的
IPSec VPN 234
8．4．1 配置一個站點到站點
的IPSec VPN 234
8．4．2 任務1—配置兼容
ACL 235
8．4．3 任務2—配置IKE 235
8．4．4 任務3—配置變換集 236
8．4．5 任務4—配置加密
ACL 237
8．4．6 任務5—應用加密
映射 238
8．4．7 驗證IPSec配置和故障
排除 240
8．5 使用CCP實現站點到站點的
IPSec VPN 240
8．5．1 使用CCP配置IPSec 240
8．5．2 VPN嚮導—快速
安裝 242
8．5．3 VPN嚮導—逐步
安裝 242
8．5．4 驗證、監控VPN和VPN
故障排除 244
8．6 實現遠程訪問VPN 244
8．6．1

前言/序言

思科網絡技術學院教程 CCNA安全（第3版） 下載 mobi epub pdf txt 電子書

評分☆☆☆☆☆

不怎麼樣

評分☆☆☆☆☆

書內容清晰，寫的易懂，好書，推薦大傢購買，快遞輝長快呀，多買多優惠，嘿嘿

評分☆☆☆☆☆

《思科網絡技術學院教程 CCNA安全（第3版）》共分10章，第1章介紹瞭現代網絡安全威脅相關的知識，讓大傢瞭解網絡安全發展的曆史和現狀，以及病毒、蠕蟲和木馬為典型代錶的各種攻擊的特點和防範。隨後的3章主要側重於如何防止外部網絡對內部網絡的攻擊，比如如何加強對路由器的保護、AAA認證以及防火牆技術和部署。第5章介紹瞭如何對內部網絡自身的保護，強調瞭網絡入侵防禦係統（IPS）的特點和在思科設備上的實現。第6章是針對局域網的安全防護，主要側重於對於交換網絡的安全部署及配置。第7章介紹瞭加密算法，普及瞭加密技術的基本知識。第8章是本書的重要環節，介紹瞭使用路由器來實現虛擬專用網（VPN）技術，特彆是IPSec技術的概念和配置。第9章對Cisco ASA防火牆配置和VPN配置的實施進行瞭詳細介紹。第10章綜閤瞭前麵的內容，介紹瞭如何設計和部署一個安全網絡的全麵解決方案，以及如何製定有效的安全策略等。

評分☆☆☆☆☆

挺好

評分☆☆☆☆☆

好好學習一下

評分☆☆☆☆☆

剛剛看

評分☆☆☆☆☆

好好好好好好好好好好好好好好好好好好好好好好好好

評分☆☆☆☆☆

書很棒，值得購買，非常好的東西

評分☆☆☆☆☆

很不錯的專業書

類似圖書 點擊查看全場最低價

查看全網最低價