CA安全-(第2版) ..

    • 所屬分類:
      思科認證考..
    • 作者:
    • 出版社:
    • ISBN:711530112
    • 出版日期:
    • 原價:
      ¥49.00元
      現價:¥0.00元
    • 本書信息由合作網站提供,請前往以下網站購買:

      京東商城

       

      當當網

    圖書簡介

    品牌:人民郵電出版社
    詳情

    基本信息

    書名:CA安全-(第2版)

    原價:49.00元

    售價:39.2元,便宜9.8元,折扣80

    作者:Cisco Networking Academy,北京郵電大學思科網絡技術學院

    出版社:人民郵電出版社

    出版日期:2013-01-01

    ISBN:9787115301123

    字數:643000

    頁碼:338

    版次:1

    裝幀:平裝

    開本:16開

    商品重量:0.499kg

    編輯推薦


      思科網絡技術學院教程CA安全最新升級版本,完成本課程的學習,你將能夠掌握以下技能:描述現代網絡基礎架構中的安全威脅。了解cisco安全路由器,在cisco路由器上使用本地路由器和網絡的安全威脅。實現安全的網絡管理和報告,緩解常見的二層攻擊,實現ciscoios防火墻特性集,實現cisco ios ips特性集,實現站點到站點的IPSec VPN

    內容提要


      《思科網絡技術學院教程CA安全(第2版)》所介紹的內容是針對思科網絡技術學院最新的認證項目之一—CA安全課程,作為思科網絡學院的指定教材,該書面向的讀者群需要具備CA水平的知識。

      《思科網絡技術學院教程CA安全(第2版)》共分10章,第1章介紹了現代網絡安全威脅相關的知識,讓大家了解網絡安全發展的歷史和現狀,以及病毒、蠕蟲和木馬為典型代表的各種攻擊的特點和防范。隨后的三章主要側重于如何防止外部網絡對內部網絡的攻擊,比如如何加強對路由器的保護、AAA認證以及防火墻技術和部署。第5章介紹了如何對內部網絡自身的保護,強調了網絡入侵防御系統(IPS)的特點和在思科設備上的實現。第6章是針對局域網的安全防護,主要側重于對于交換網絡的安全部署及配置。第7章介紹了加密算法,普及了加密技術的基本知識。第8章是本書的重要環節,介紹了使用路由器來實現虛擬*網(VPN)技術,特別是IPSec技術的概念和配置。第9章綜合了前面的內容,介紹了如何設計和部署一個安全網絡的全面解決方案,以及如何制定有效的安全策略等。第10章對CiscoASA防火墻配置和VPN配置的實施進行了詳細介紹。

      《思科網絡技術學院教程CA安全(第2版)》所介紹的內容涵蓋了思科認證考試——CA安全(IINS640-554)要求的全部知識,因此適合準備該認證考試的讀者閱讀。對網絡安全感興趣的讀者也可以從中獲益。

    目錄


    第1章 現代網絡安全威脅 
    1.1 一個安全網絡的基本原則 
    1.1.1 網絡安全的演進 
    1.1.2 網絡安全的驅動者 
    1.1.3 網絡安全組織 
    1.1.4 網絡安全領域 
    1.1.5 網絡安全策略 
    1.2 病毒、蠕蟲和特洛伊木馬 
    1.2.1 病毒 
    1.2.2 蠕蟲 
    1.2.3 特洛伊木馬 
    1.2.4 緩解病毒、蠕蟲和特洛伊木馬 
    1.3 攻擊方法 
    1.3.1 偵查攻擊 
    1.3.2 接入攻擊 
    1.3.3 拒絕服務攻擊 
    1.3.4 緩解網絡攻擊 
    1.4 Cisco網絡基礎保護框架 

    第2章 保護網絡設備 
    2.1 保護對設備的訪問 
    2.1.1 保護邊界路由器 
    2.1.2 配置安全的管理訪問 
    2.1.3 為虛擬登錄配置增強的安全性 
    2.1.4 配置SSH 
    2.2 分配管理角色 
    2.2.1 配置特權級別 
    2.2.2 配置基于角色的CLI訪問 
    2.3 監控和管理設備 
    2.3.1 保證Cisco IOS和配置文件的安全 
    2.3.2 安全管理和報告 
    2.3.3 使用系統日志 
    2.3.4 使用SNMP實現網絡安全 
    2.3.5 使用NTP 
    2.4 使用自動安全特性 
    2.4.1 執行安全審計 
    2.4.2 使用AutoSecure鎖定路由器 
    2.4.3 用CCP鎖定路由器 

    第3章 認證、授權和記賬 
    3.1 使用AAA的目的 
    3.1.1 AAA概述 
    3.1.2 AAA的特點 
    3.2 本地AAA認證 
    3.2.1 使用CLI配置本地AAA認證 
    3.2.2 使用CCP配置本地AAA認證 
    3.2.3 本地AAA認證故障處理 
    3.3 基于服務器的AAA 
    3.3.1 基于服務器AAA的特點 
    3.3.2 基于服務器AAA通信協議 
    3.3.3 Cisco安全ACS 
    3.3.4 配置Cisco安全ACS 
    3.3.5 配置Cisco安全ACS用戶和組 
    3.4 基于服務器的AAA認證 
    3.4.1 使用CLI配置基于服務器的AAA認證 
    3.4.2 使用CCP配置基于服務器的AAA認證 
    3.4.3 基于服務器的AAA認證故障處理 
    3.5 基于服務器的AAA授權和記賬 
    3.5.1 配置基于服務器的AAA授權 
    3.5.2 配置基于服務器的AAA記賬 

    第4章 實現防火墻技術 
    4.1 訪問控制列表 
    4.1.1 用CLI配置標準和擴展IP ACL 
    4.1.2 使用標準和擴展IP ACL 
    4.1.3 ACL的拓撲和流向 
    4.1.4 用CCP配置標準和擴展ACL 
    4.1.5 配置TCP的Established和自反ACL 
    4.1.6 配置動態ACL 
    4.1.7 配置基于時間的ACL 
    4.1.8 復雜ACL實現的排錯 
    4.1.9 使用ACL緩解攻擊 
    4.1.10 IPv6 ACL 
    4.1.11 在ACE中使用對象組 
    4.2 防火墻技術 
    4.2.1 使用防火墻構建安全網絡 
    4.2.2 防火墻類型 
    4.2.3 網絡設計中的防火墻 
    4.3 基于上下文的訪問控制 
    4.3.1 CBAC特性 
    4.3.2 CBAC運行 
    4.3.3 配置CBAC 
    4.3.4 CBAC排錯 
    4.4 區域策略防火墻 
    4.4.1 基于策略防火墻的特點 
    4.4.2 基于區域策略的防火墻運行 
    4.4.3 用CLI配置區域策略防火墻 
    4.4.4 用CCP向導配置區域策略防火墻 
    4.4.5 使用CCP手動配置基于區域的策略防火墻 
    4.4.6 區域策略防火墻排錯 

    第5章 執行入侵防御 
    5.1 IPS技術 
    5.1.1 IDS和IPS特性 
    5.1.2 基于網絡的IPS執行 
    5.2 IPS特征 
    5.2.1 IPS特征特性 
    5.2.2 IPS特征警報 
    5.2.3 調整IPS特征報警 
    5.2.4 IPS特征行動 
    5.2.5 管理和監視IPS 
    5.2.6 IPS全局關聯 
    5.3 執行IPS 
    5.3.1 使用CLI配置Cisco IOS IPS 
    5.3.2 使用CCP配置Cisco IOS IPS 
    5.3.3 修改Cisco IOS IPS特征 
    5.4 檢驗和監測IPS 
    5.4.1 檢驗Cisco IOS IPS 
    5.4.2 監測Cisco IOS IPS 

    第6章 保護局域網 
    6.1 終端安全 
    6.1.1 終端安全概述 
    6.1.2 使用IronPort的終端安全 
    6.1.3 使用網絡準入控制的端點安全 
    6.2 第二層安全考慮 
    6.2.1 第二層安全概述 
    6.2.2 MAC地址欺騙攻擊 
    6.2.3 MAC地址表溢出攻擊 
    6.2.4 STP操縱攻擊 
    6.2.5 LAN風暴攻擊 
    6.2.6 VLAN攻擊 
    6.3 配置第二層安全 
    6.3.1 配置端口安全 
    6.3.2 檢驗端口安全 
    6.3.3 配置BPDU保護、BPDU過濾器和根保護 
    6.3.4 配置風暴控制 
    6.3.5 配置VLAN中繼(Trunk)安全 
    6.3.6 配置Cisco 交換端口分析器 
    6.3.7 配置PVLAN邊緣 
    6.3.8 對于第二層建議的實踐 
    6.4 無線、VoIP和SAN安全 
    6.4.1 企業高級技術安全考慮 
    6.4.2 無線安全考慮 
    6.4.3 無線安全解決方案 
    6.4.4 VoIP安全考慮 
    6.4.5 VoIP安全解決方案 
    6.4.6 SAN安全考慮 
    6.4.7 SAN安全解決方案 

    第7章 密碼系統 
    7.1 密碼服務 
    7.1.1 保護通信安全 
    7.1.2 密碼術 
    7.1.3 密碼分析 
    7.1.4 密碼學 
    7.2 基本完整性和真實性 
    7.2.1 密碼散列 
    7.2.2 MD5和SHA-1的完整性 
    7.2.3 HMAC的真實性 
    7.2.4 密鑰管理 
    7.3 機密性 
    7.3.1 加密 
    7.3.2 數據加密標準 
    7.3.3 3DES 
    7.3.4 高級加密標準 
    7.3.5 替代加密算法 
    7.3.6 Diffie-Hellman密鑰交換 
    7.4 公鑰密碼術 
    7.4.1 對稱加密與非對稱加密 
    7.4.2 數字特征 
    7.4.3 Rivest、Shamir和Alderman 
    7.4.4 公共密鑰基礎架構 
    7.4.5 PKI標準 
    7.4.6 認證授權 
    7.4.7 數字證書和CA 

    第8章 實現虛擬*網絡 
    8.1 VPN 
    8.1.1 VPN概述 
    8.1.2 VPN拓撲 
    8.1.3 VPN解決方案 
    8.2 GRE VPN 
    8.3 IPSec VPN組件和操作 
    8.3.1 IPSec介紹 
    8.3.2 IPSec安全協議 
    8.3.3 Inter密鑰交換 
    8.4 使用CLI實現站點到站點的IPSec VPN 
    8.4.1 配置一個站點到站點的IPSec VPN 
    8.4.2 任務1——配置兼容ACL 
    8.4.3 任務2——配置IKE 
    8.4.4 任務3——配置變換集 
    8.4.5 任務4——配置加密ACL 
    8.4.6 任務5——應用加密映射 
    8.4.7 驗證IPSec配置和故障排除 
    8.5 使用CCP實現站點到站點的IPSec VPN 
    8.5.1 使用CCP配置IPSec 
    8.5.2 VPN向導——快速安裝 
    8.5.3 VPN向導——逐步安裝 
    8.5.4 驗證、監控VPN和VPN故障排除 
    8.6 實現遠程訪問VPN 
    8.6.1 向遠程辦公的轉變 
    8.6.2 遠程訪問VPN介紹 
    8.6.3 SSL VPN 
    8.6.4 Cisco Easy VPN 
    8.6.5 使用CCP配置一臺VPN服務器 
    8.6.6 連接VPN客戶端 

    第9章 管理一個安全的網絡 
    9.1 安全網絡設計的原則 
    9.1.1 確保網絡是安全的 
    9.1.2 威脅識別和風險分析 
    9.1.3 風險管理和風險避免 
    9.2 安全架構 
    9.2.1 Cisco SecureX架構簡介 
    9.2.2 Cisco SecureX架構的解決方案 
    9.2.3 網絡安全的未來趨勢 
    9.3 運行安全 
    9.3.1 運行安全介紹 
    9.3.2 運行安全的原則 
    9.4 網絡安全性測試 
    9.4.1 網絡安全性測試介紹 
    9.4.2 網絡安全性測試工具 
    9.5 業務連續性規劃和災難恢復 
    9.5.1 連續性規劃和災難恢復 
    9.5.2 中斷和備份 
    9.5.3 安全復制 
    9.6 系統開發生命周期 
    9.6.1 SDLC介紹 
    9.6.2 SDLC的各階段 
    9.7 開發一個全面的安全策略 
    9.7.1 安全策略概述 
    9.7.2 安全策略的結構 
    9.7.3 標準、指南、規程 
    9.7.4 角色和職責 
    9.7.5 安全意識和培訓 
    9.7.6 法律與道德 
    9.7.7 對安全違規的響應 

    第10章 實施Cisco自適應安全設備(ASA) 
    10.1 介紹ASA 
    10.1.1 ASA概述 
    10.1.2 基本ASA配置 
    10.2 ASA防火墻配置 
    10.2.1 ASA防火墻配置介紹 
    10.2.2 配置管理設置和服務 
    10.2.3 介紹ASDM 
    10.2.4 ASDM向導 
    10.2.5 對象組 
    10.2.6 ACL 
    10.2.7 ASA上的NAT服務 
    10.2.8 ASA上的訪問控制 
    10.2.9 ASA上的服務策略 
    10.3 ASA VPN配置 
    10.3.1 ASA遠程訪問(Remote-Access)VPN選項 
    10.3.2 無客戶端SSL VPN 
    10.3.3 配置無客戶端SSL VPN 
    10.3.4 AnyConnect SSL VPN 
    10.3.5 配置AnyConnect SSL VPN 

    術語表 

    作者介紹


      思科網絡技術學院 (Cisco Networking AcademyProgram)是由思科公司聯合世界范圍內的教育機構、公司、政府和國際組織一起努力推廣的以網絡技術為主要內容的教育項目。其目的就是為了讓更多的年輕人學習最先進的網絡技術知識,幫助教育機構克服資金和技術兩大瓶頸,為互聯網時代做準備。

    文摘


    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    插圖

    序言


    暫時沒有內容


    目錄

    同類熱銷圖書

    書名 作者 出版社 價格 購買
    CCNP ROUTE(642-902)學習指南 人民郵電出版社

    ¥108.00

    ¥86.40
    詳情
    CCNP SWITCH(642-813)學習指南 (美)理查.. 人民郵電出版社

    ¥79.00

    ¥63.20
    詳情
    CCNP TSHOOT(642-832)學習指南 (美)冉杰.. 人民郵電出版社

    ¥69.00

    ¥56.40
    詳情
    Cisco VoIP(CVOICE)學習指南(第三版)(附光盤) (美)華萊.. 人民郵電出版社

    ¥68.00

    ¥54.40
    詳情
    CCNA語音認證考試指南(附光盤) (美)喬拉.. 人民郵電出版社

    ¥59.00

    ¥48.20
    詳情
    CCNA學習指南:Cisco網絡設備互連(ICND2)(第三版) (美)麥奎.. 人民郵電出版社

    ¥35.00

    ¥28.00
    詳情
    CCNP SWITCH (642-813) 認證考試指南 (美)赫科.. 人民郵電出版社

    ¥69.00

    ¥56.40
    詳情
    CCENT/CCNA ICND1(640-822)認證考試指南(第3版) (美)奧多.. 人民郵電出版社

    ¥79.00

    ¥64.60
    詳情
    CCNP BSCI認證考試指南(附光盤) (美)斯圖.. 人民郵電出版社

    ¥69.00

    ¥56.40
    詳情
    CCNP TSHOOT(642-832)認證考試指南 (美)華菜.. 人民郵電出版社

    ¥69.00

    ¥53.60
    詳情
    CCNA與CCNAS認證考試英語指南 張岐,王愛.. 電子工業出版社

    ¥45.00

    ¥33.80
    詳情
    CCNA學習指南:Cisco網絡設備互連(ICND1)(第二版) (美)麥奎.. 人民郵電出版社

    ¥45.00

    ¥36.00
    詳情
    思科網絡技術學院教程 CCNA安全 [美]思科網.. 人民郵電出版社

    ¥45.00

    ¥37.80
    詳情
    CCNP ROUTE (642-902)認證考試指南 (美)奧多.. 人民郵電出版社

    ¥99.00

    ¥83.20
    詳情
    CCNA學習指南——Cisco Certified Network Associate (Ex.. (美)戴爾.. 人民郵電出版社

    ¥69.00

    ¥56.40
    詳情
    思科網絡技術學院教程 CCNA Discovery:企業中的路由和交.. (美)里德.. 人民郵電出版社

    ¥65.00

    ¥53.10
    詳情
    CCNA學習寶典(考試號640-802) 張國清 編.. 電子工業出版社

    ¥58.00

    ¥46.40
    詳情
    CCNP ISCW認證考試指南(1CD) (美)摩根.. 人民郵電出版社

    ¥75.00

    ¥61.30
    詳情
    CCENT/CCNA ICND 1認證考試指南(1CD) (美)奧多.. 人民郵電出版社

    ¥65.00

    ¥48.80
    詳情
    CCNA學習指南(640-802)(第7版) [美]Todd L.. 人民郵電出版社

    ¥99.00

    ¥90.20
    詳情
    思科網絡技術學院教程 CCNA Exploration套裝:網絡基礎知.. [美]Bob 人民郵電出版社

    ¥170.00

    ¥0.00
    詳情
    CCNA學習指南(640-802)(第7版) .. [美]Todd 人民郵電出版社

    ¥99.00

    ¥0.00
    詳情
    CCNP ROUTE(642-902)學習指南 [美]蒂爾 人民郵電出版社

    ¥108.00

    ¥0.00
    詳情
    CCNP SWITCH(642-813)學習指南 (美)理查.. 人民郵電出版社

    ¥79.00

    ¥0.00
    詳情
    CCNP TSHOOT(642-832)學習指南 (美)冉杰.. 人民郵電出版社

    ¥69.00

    ¥0.00
    詳情
    乱色精品无码一区二区国产盗 | 熟妇人妻不卡中文字幕| 中文文字幕文字幕亚洲色| 最好看最新高清中文视频| 最新中文字幕av无码专区| 97久久精品无码一区二区| 人妻AV中文字幕一区二区三区| 日韩精品中文字幕第2页| 精品少妇人妻av无码久久| 亚洲日韩VA无码中文字幕| 中文无码精品一区二区三区| 国产精品无码日韩欧| 中文字幕日韩一区| 东京热无码av一区二区| 亚洲欧美日韩中文字幕一区二区| 亚洲中文字幕久久精品无码APP| 久久久久无码中| 日韩精品中文字幕第2页| 国产麻豆天美果冻无码视频| 亚洲色无码播放| 中文字幕乱码一区二区免费| 少妇精品无码一区二区三区| 精品久久久久久无码中文字幕 | AV色欲无码人妻中文字幕| 无码精品久久久天天影视| 熟妇人妻中文a∨无码| 中文字幕av无码专区第一页| 日本免费中文视频| 亚洲av无码无在线观看红杏| 精品久久久久久中文字幕大豆网 | 日韩爆乳一区二区无码| 亚洲一区精品无码| 国产成人A人亚洲精品无码| 久久亚洲国产成人精品无码区| 欧美日韩毛片熟妇有码无码| 亚洲国产成人片在线观看无码| 少妇无码一区二区三区免费| 国产亚洲?V无码?V男人的天堂 | 免费a级毛片无码免费视频| 色视频综合无码一区二区三区| 中文字幕亚洲综合久久2|