基本信息
- 原书名:CCNA Security Course Booklet, Version 1.0
- 原出版社: Cisco Press
【插图】

内容简介
计算机书籍
《思科网络技术学院教程.CCNA安全》所介绍的内容是针对思科网络技术学院最新的认证项目之一——CCNA安全课程,作为思科网络学院的指定教材,该书面向的读者群需要具备CCNA水平的知识。
《思科网络技术学院教程.CCNA安全》共分9章,第1章介绍了现代网络安全威胁相关的知识,让大家了解网络安全发展的历史和现状,以及病毒、蠕虫和木马为典型代表的各种攻击的特点和防范。随后的3章主要侧重于如何防止外部网络对内部网络的攻击,比如如何加强对路由器的保护、AAA认证以及防火墙技术和部署。第5章介绍了如何对内部网络自身的保护,强调了网络入侵防御系统(IPS)的特点和在思科设备上的实现。第6章是针对局域网的安全防护,主要侧重于对于交换网络的安全部署及配置。第7章介绍了加密算法,普及了加密技术的基本知识。第8章是本书的重要环节,介绍了使用路由器来实现虚拟专用网(VPN)技术,特别是IPsec技术的概念和配置。第9章综合了前面的内容,介绍了如何设计和部署一个安全网络的全面解决方案,以及如何制定有效的安全策略等。br> 《思科网络技术学院教程.CCNA安全》所介绍的内容涵盖了思科国际认证考试——CCNA安全(IINS 640-553)要求的全部知识,所以,读者也可以把本书作为该认证考试的考试指南。
目录
第1章 现代网络安全威胁 1
1.1 一个安全网络的基本原则 1
1.1.1 网络安全的演进 1
1.1.2 网络安全的驱动者 3
1.1.3 网络安全组织 4
1.1.4 网络安全领域 6
1.1.5 网络安全策略 6
1.2 病毒、蠕虫和特洛伊木马 7
1.2.1 病毒 7
1.2.2 蠕虫 8
1.2.3 特洛伊木马 9
1.2.4 消除病毒、蠕虫和特洛伊木马 9
1.3 攻击方法 11
1.3.1 侦查攻击 11
1.3.2 接入攻击 12
1.3.3 拒绝服务攻击 13
1.3.4 消除网络攻击 15
第2章 保护网络设备 17
2.1 保护对设备的访问 17
前言
不仅仅是信息
对于网络学院的学生和老师而言,基于计算机的学习环境是整个课程的很重要的部分。这些在线教程包含了很多工具和实践活动。它们是:
■老师的课程讲义、讨论和实践活动;
■在网络学院实验室中使用网络设备的实验;
■在线评估及成绩单;
■PacketTracer模拟工具。
全球社区
加入网络学院后,可以加入通过共同的目标和技术所连接的全球社区。在网络学院项目中有超过
160个国家的学校参加。你可以通过http://www.academynetspace.com的全球思科网络学院社区的互动
网站看到它们。
网站上的资料可以让你了解人们是如何通过视频、语音及其他数据通信工作、生活、娱乐和学习的。我们与全世界的老师共同制作了这些资料。与你的老师和同学共同工作制作适合你们的环境的资料是很重要的。
保持联系
这些在线指导材料和课程工具是思科网络学院的一部分。其位置在http://www.cisco.com/web/leaming/netacad/index.htm。在这里,你可以获得工具、信息更新及其他相关链接,包括评估服务器和学生成绩单。
开放思维
教育的目标就是通过扩展学生的所知所能来提升学生,然而,这些指导材料和教师只能推动你,要真正掌握新的技能还要依靠自己的努力。以下是对你学习的一些建议。
1.记笔记。网络界的专业人士经常在工程期刊上记录下他们所观察和学习到的事情。随着时间的推移记笔记是帮助你理解的重要方法。
2.思考。本课程提供了大量你需要掌握的知识和技能的信息。在学习过程中,要不断地问自己哪些知识理解了,哪些没有。当你感觉疑惑时要停下来,提出问题。并尝试发现有关这一题目更多你感兴趣的东西。如果你不确定为何要教授这些,要向老师或朋友询问。要理解课程的不同部分是如何组织在一起的。
3.实践。掌握新的技能需要实践。我们相信对于e-learning来说这非常重要,以至于我们赋予它一个特殊的名字,e-Doing。完成在线指导材料中的实践活动、实验和Packet Tracer活动是非常重要的。
4.再次实践。你有没有想过:你已知某件事情如何去做,然而当你在测试或工作中展示时,却发现并没有真正掌握它?就像我们学习任何新的技能一样,如一项运动、一款游戏或一种语言,学习任何一项专业技能都需要我们的耐心和反复实践,只有这样才能说明你真正学会了它。本课程的在线指导材料提供了很多练习。充分利用这些资源,还可以使用Packet Tracer及其他工具开发更多的实践机会。