思科網路技術學院教程：CCNA安全（第3版）

內容簡介

《思科網路技術學院教程 CCNA安全（第3版）》所介紹的內容是針對思科網路技術學院的認證項目之一— CCNA安全課程，作為思科網路學院的指定教材，本書面向的讀者群需要具備CCNA水平的知識。

《思科網路技術學院教程 CCNA安全（第3版）》共分10章，第 1章介紹了現代網路安全威脅相關的知識，讓大家了解網路安全發展的歷史和現狀，以及病毒、蠕蟲和木馬為典型代表的各種攻擊的特點和防範。隨後的3章主要側重於如何防止外部網路對內部網路的攻擊，比如如何加強對路由器的保護、AAA認證以及防火牆技術和部署。第5章介紹了如何對內部網路自身的保護，強調了網路入侵防禦系統（IPS）的特點和在思科設備上的實現。第6章是針對區域網路的安全防護，主要側重於對於交換網路的安全部署及配置。第7章介紹了加密算法，普及了加密技術的基本知識。第8章是本書的重要環節，介紹了使用路由器來實現虛擬專用網（VPN）技術，特別是IPSec技術的概念和配置。第9章對Cisco ASA防火牆配置和VPN配置的實施進行了詳細介紹。第 10章綜合了前面的內容，介紹了如何設計和部署一個安全網路的全面解決方案，以及如何制定有效的安全策略等。

《思科網路技術學院教程 CCNA安全（第3版）》所介紹的內容涵蓋了思科認證考試— CCNA安全（IINS 640-554）要求的全部知識，因此適合準備該認證考試的讀者閱讀，對網路安全感興趣的讀者也可以從中獲益。

圖書目錄

第 1章現代網路安全威脅 1

1.1 一個安全網路的基本原則 2

1.1.1 網路安全的演進 2

1.1.2 網路安全的驅動者 4

1.1.3 網路安全組織 6

1.1.4 網路安全領域 8

1.1.5 網路安全策略 8

1.2 病毒、蠕蟲和特洛伊木馬 10

1.2.1 病毒 10

1.2.2 蠕蟲 10

1.2.3 特洛伊木馬 12

1.2.4 緩解病毒、蠕蟲和特洛

伊木馬 13

1.3 攻擊方法 14

1.3.1 偵查攻擊 14

1.3.2 接入攻擊 16

1.3.3 拒絕服務攻擊 17

1.3.4 緩解網路攻擊 19

1.4 Cisco網路基礎保護框架 21

1.5 總結 23

第 2章保護網路設備 25

2.1 保護對設備的訪問 25

2.1.1 保護邊界路由器 25

2.1.2 配置安全的管理訪問 28

2.1.3 為虛擬登錄配置增強的

安全性 31

2.1.4 配置SSH 33

2.2 分配管理角色 35

2.2.1 配置特權級別 35

2.2.2 配置基於角色的CLI

訪問 38

2.3 監控和管理設備 40

思科網路技術學院教程：CCNA安全（第3版）

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條