☆☆☆☆☆




點擊這裡下載

類似圖書 點擊查看全場最低價

---

內容介紹
基本信息

書名：	CCNA安全640-554認證考試指南(含光盤)
作者：	(美)巴剋爾//莫裏斯|譯者:YESLAB工作室	開本：
YJ：	89	頁數：
現價：	見1；CY =CY部	齣版時間	2014-08-01
書號：	9787115359353	印刷時間：
齣版社：	人民郵電齣版社	版次：
商品類型：	正版圖書	印次：

內容提要 作者簡介 　　Keith Barker，CCIE #6783（路由交換和安全），在網絡互聯領域擁有27年ZS工作經驗。目前，他J職於Copper River IT公司，擔任網絡工程師和培訓師的職務；他曾經J職於EDS、Blue Cross、Paramount Pictures和KDwledgeNet，並在過去的幾年中教授過CCIE級彆的培訓課程。作為Cisco Learning NetworkZ早的Cisco VIP，他目前仍在以多種方式為其提供服務。他擁有CISSP和CCSI證書，熱衷於授課和分享教學視頻。讀者可以在網站http://www.youtube.com/keith6783觀看到許多他錄製的視頻。
　　Scott Morris，CCIE #E4713（路由交換、ISP/撥號、安全和SP），在網絡互聯領域擁有25年的豐富經驗。他還擁有CCDE及眾多其他認證，其中包括四大主要廠商的9項專傢級認證。他曾旅居SJ各地，為不同企業和運營商提供谘詢；目前，Scott是Copper River IT公司的1席技術專傢。他也為Cisco Systems和其他技術廠商提供CCIE級彆的培訓和技術培訓課程。他的“前半生”（事業起步期）是一名攝影記者，從一個WQ不同的領域跨入IT行業使他産生齣瞭許多有趣的觀點。作為Cisco Learning NetworkZ早的Cisco VIP，他目前仍在以多種方式為其提供服務。

精彩導讀 目錄 D1部分　網絡安全基礎　
D1章　網絡安全的概念　
1.1　“我已經知道瞭嗎？”測試題　
1.2　理解網絡與信息安全基礎　
1.2.1　網絡安全的目標　
1.2.2　機密性、完整性和可用性　
1.2.3　安全的成本效益分析　
1.2.4　資産分類　
1.2.5　漏洞分類　
1.2.6　對策分類　
1.2.7　我們該如何應對風險　
1.3　認識D前的網絡威脅　
1.3.1　潛在的攻擊者　
1.3.2　攻擊方式　
1.3.3　攻擊矢量　
1.3.4　中間人攻擊　
1.3.5　其他攻擊方式　
1.4　將基本的安全原則應用到網絡設計D中　
1.4.1　指導方針　
1.4.2　如何把所有內容拼成一個整體　
1.5　復習所有考試要點　
1.6　通過記憶補全錶格　
1.7　定義關鍵術語　
D2章　使用生命周期的方式來理解安全策略　
2.1　“我已經知道瞭嗎？”測試題　
2.2　風險分析與管理　
2.2.1　安QW絡生命周期　
2.2.2　風險分析方式　
2.2.3　安全狀況評估　
2.2.4　風險管理的一種方式　
2.2.5　可以削減風險的法規　
2.3　安全策略　
2.3.1　主體、客體與原因　
2.3.2　策略的類型　
2.3.3　標準、流程與基準　
2.3.4　測試安全架構　
2.3.5　響應網絡中的事件　
2.3.6　證據采集　
2.3.7　不D黑客的理由　
2.3.8　責任　
2.3.9　災難恢復與業務連續性計劃　
2.4　復習所有考試要點　
2.5　通過記憶補全錶格　
2.6　定義關鍵術語　
D3章　建立安全戰略　
3.1　“我已經知道瞭嗎？”測試題　
3.2　保護無邊界網絡　
3.2.1　網絡本質的變化　
3.2.2　邏輯邊界　
3.2.3　SecureX與可感知情景的安全技術　
3.3　控製並遏製數據丟失　
3.3.1　一盎司的預防措施　
3.3.2　使用VPN實現安全連接　
3.3.3　安全管理　
3.4　復習所有考試要點　
3.5　通過記憶補全錶格　
3.6　定義關鍵術語　
D2部分　保護網絡架構　
D4章　網絡基礎保護　
4.1　“我已經知道瞭嗎？”測試題　
4.2　使用網絡基礎保護(NFP)來保護網絡　
4.2.1　網絡架構的重要性　
4.2.2　網絡基礎保護(NFP)框架　
4.2.3　相互間的依存關係　
4.2.4　實施NFP　
4.3　理解管理層　
4.3.1　D一要務　
4.3.2　保護管理層的ZJ做法　
4.4　理解控製層　
保護控製層的ZJ做法　
4.5　理解數據層　
4.5.1　保護數據層的ZJ做法　
4.5.2　其他保護數據層的機製　
4.6　復習所有考試要點　
4.7　通過記憶補全錶格　
4.8　定義關鍵術語　
D5章　使用Cisco配置專傢(CCP)來保護網絡架構　
5.1　“我已經知道瞭嗎？”測試題　
5.2　介紹Cisco配置專傢(CCP)　
5.3　理解CCP特性和GUI　
5.3.1　菜單欄　
5.3.2　工具欄　
5.3.3　左側導航麵闆　
5.3.4　內容麵闆　
5.3.5　狀態欄　
5.4　設置新的設備　
5.5　CCP的組成　
5.5.1　社團(Community)　
5.5.2　模闆(Template)　
5.5.3　用戶文件(User Profile)　
5.6　CCP審計特性　
5.6.1　一步鎖定　
5.6.2　幾個重點　
5.7　復習所有考試要點　
5.8　通過記憶補全錶格　
5.9　定義關鍵術語　
5.10　需要迴憶的命令行參考信息　
D6章　在Cisco IOS設備上保護管理層　
6.1　“我已經知道瞭嗎？”測試題　
6.2　保護管理流量　
6.2.1　什麼是管理流量，什麼是管理層　
6.2.2　CY藍色的反轉綫　
6.2.3　管理層ZJ做法　
6.2.4　密碼推薦　
6.2.5　使用AAA對用戶進行驗證　
6.2.6　基於角色的訪問控製　
6.2.7　加密的管理協議　
6.2.8　使用日誌記錄文件　
6.2.9　理解NTP　
6.2.10　保護Cisco IOS文件　
6.3　通過實施安全措施來保護管理層　
6.3.1　實施強健的密碼　
6.3.2　通過AAA實現用戶認證　
6.3.3　使用CLI在Cisco路由器上對AAA進行排錯　
6.3.4　RBAC privilege level/分析器視圖　
6.3.5　實施分析器視圖　
6.3.6　SSH與HTTPS　
6.3.7　實施日誌記錄特性　
6.3.8　SNMP特性　
6.3.9　配置NTP　
6.3.10　保護Cisco IOS鏡像和配置文件　
6.4　復習所有考試要點　
6.5　通過記憶補全錶格　
6.6　定義關鍵術語　
6.7　需要迴憶的命令行參考信息　
D7章　使用IOS和ACS服務器來實施AAA　
7.1　“我已經知道瞭嗎？”測試題　
7.2　Cisco Secure ACS、RADIUS和TACACS　
7.2.1　使用Cisco ACS的理由　
7.2.2　ACS可以運行在什麼平颱上　
7.2.3　何為ISE　
7.2.4　ACS和路由器之間使用的協議　
7.2.5　ACS服務器和客戶端(路由器)之間可以選擇的協議　
7.3　配置路由器使其與ACS服務器互操作　
7.4　配置ACS服務器使其與路由器互操作　
7.5　路由器-ACS服務器互動的驗證與排錯　
7.6　復習所有考試要點　
7.7　通過記憶補全錶格　
7.8　定義關鍵術語　
7.9　需要迴憶的命令行參考信息　
D8章　保護二層技術　
8.1　“我已經知道瞭嗎？”測試題　
8.2　VLAN與Trunking基礎　
8.2.1　何為VLAN　
8.2.2　Trunking與802.1Q　
8.2.3　緊跟數據幀的步伐　
8.2.4　Trunk上的Native VLAN　
8.2.5　好吧，那麼你想使用哪種模式呢？(端口問)　
8.2.6　VLAN間路由　
8.2.7　隻使用物理接口所麵臨的問題　
8.2.8　使用虛擬“子”接口　
8.3　生成樹基礎　
8.3.1　網絡中有環路多半不是什麼好事　
8.3.2　環路的生命　
8.3.3　二層環路的解決方案　
8.3.4　STP對新端口保持警惕　
8.3.5　改善轉發前的時間　
8.4　常見的二層威脅及緩解方法　
8.4.1　根基不牢，地動山搖　
8.4.2　二層ZJ做法　
8.4.3　不要允許協商　
8.4.4　各類二層安全工具　
8.4.5　CCNA安全的專用二層緩解技術　
8.5　復習所有考試要點　
8.6　通過記憶補全錶格　
8.7　復習本書中包含的端口安全視頻　
8.8　定義關鍵術語　
8.9　需要迴憶的命令行參考信息　
D9章　在IPv6環境中保護數據層　
9.1　“我已經知道瞭嗎？”測試題　
9.2　理解和配置IPv6　
9.2.1　為何使用IPv6　
9.2.2　IPv6地址的格式　
9.3　配置IPv6路由　
9.4　為IPv6設計一個安全計劃　
9.4.1　IPv4和IPv6通用的ZJ做法　
9.4.2　IPv4和IPv6麵臨的共同威脅　
9.4.3　關注IPv6安全　
9.4.4　與IPv6有關的新型風險　
9.4.5　IPv6ZJ做法　
9.5　復習所有考試要點　
9.6　通過記憶補全錶格　
9.7　定義關鍵術語　
9.8　需要迴憶的命令行參考信息　
D3部分　緩解和控製網絡威脅　
D10章　規劃威脅控製戰略　
10.1　“我已經知道瞭嗎？”測試題　
10.2　設計威脅緩解與遏製方案　
10.2.1　攻擊者確實擁有很多機會　
10.2.2　大量的潛在風險　
10.2.3　Z大的風險　
10.2.4　一切的起點　
10.3　通過硬件/軟件/服務來保護網絡　
10.3.1　交換機　
10.3.2　路由器　
10.3.3　ASA防火牆　
10.3.4　其他係統與服務　
10.4　復習所有考試要點　
10.5　通過記憶補全錶格　
10.6　定義關鍵術語　
D11章　使用訪問控製列錶來緩解網絡威脅　
11.1　“我已經知道瞭嗎？”測試題　
11.2　訪問控製列錶的基礎及優勢　
11.2.1　訪問列錶不再是一盤早點　
11.2.2　以訪問列錶來防止惡意流量　
11.2.3　防禦的對象　
11.2.4　包過濾ACL的工作方式　
11.2.5　標準訪問列錶與擴展訪問列錶　
11.2.6　訪問列錶中的行數　
11.2.7　反掩碼　
11.2.8　對象組　
11.3　通過實施IPv4 ACL來實現包過濾　
11.3.1　應用策略　
11.3.2　監測訪問列錶　
11.3.3　記錄還是不記錄　
11.4　通過實施IPv6 ACL來實現包過濾　
11.5　復習所有考試要點　
11.6　通過記憶補全錶格　
11.7　復習本書中包含的NAT視頻　
11.8　定義關鍵術語　
11.9　需要迴憶的命令行參考信息　
D12章　理解防火牆的基礎概念　
12.1　“我已經知道瞭嗎？”測試題　
12.2　防火牆的概念與技術　
12.2.1　防火牆技術　
12.2.2　好的防火牆應該是什麼樣　
12.2.3　使用防火牆的理由　
12.2.4　深度防禦的做法　
12.2.5　防火牆的五大基本方法　
12.3　使用網絡地址轉換　
12.3.1　NAT的作用是隱藏和更改源地址的真實信息　
12.3.2　內部、外部、本地、全局　
12.3.3　端口地址轉換　
12.3.4　NAT的選擇　
12.4　創建和部署防火牆　
12.4.1　防火牆技術　
12.4.2　設計防火牆網絡時的考量因素　
12.4.3　防火牆訪問規則　
12.4.4　包過濾訪問規則結構　
12.4.5　防火牆規則設計指南　
12.4.6　規則實施的一緻性　
12.7　復習所有考試要點　
12.8　通過記憶補全錶格　
12.9　定義關鍵術語　
D13章　實施Cisco IOS基於區域的防火牆　
13.1　我已經知道瞭嗎？”測試題　
13.2　Cisco IOS基於區域的防火牆　
13.2.1　基於區域的防火牆如何工作　
13.2.2　基於區域的防火牆的具體特點　
13.2.3　區域與使用區域對的理由　
13.2.4　組閤　
13.2.5　服務策略　
13.2.6　self區域　
13.3　配置和驗證Cisco IOS基於區域的防火牆　
13.3.1　頭等大事　
13.3.2　使用CCP來配置防火牆　
13.3.3　對防火牆的配置進行驗證　
13.3.4　通過命令行驗證配置　
13.3.5　在ZBF的基礎上配置NAT轉換　
13.3.6　驗證NAT的工作　
13.4　復習所有考試要點　
13.5　復習本書中包含的端口安全視頻　
13.6　定義關鍵術語　
13.7　需要迴憶的命令行參考信息　
D14章　在Cisco ASA上配置基本防火牆策略　
14.1　“我已經知道瞭嗎？”測試題　
14.2　ASA設備的産品與特性　
14.2.1　瞭解ASA係列　
14.2.2　ASA的特性與服務　
14.3　ASA防火牆基礎　
14.3.1　ASA的安全級彆　
14.3.2　默認的流量　 CCNA安全640-554認證考試指南(含光盤) 下載 mobi epub pdf txt 電子書