CCSP CSI认证考试指南 第2版PDF|Epub|txt|kindle电子书版本网盘下载

CCSP CSI认证考试指南 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分　思科SAFE概述3

第1章　什么是SAFE3

目录3

1.1 SAFE：企业网络的安全蓝图4

1.2　SAFE：将安全蓝图向中小型、远程用户的网络扩展5

1.3　SAFE VPN：深入IPSee虚拟专用网络6

1.4　SAFE：深入无线局域网安全——第二版7

1.5　SAFE：深入IP电话安全7

1.6　其他的SAFE白皮书8

1.7　展望未来8

第2章　SAFE设计基础11

2.1 “我已经知道了吗？”测验11

2.2.1 SAFE设计基本原理14

2.2　基础内容14

2.2.2　安全威胁17

2.3　基础总结18

2.4　问答题19

第3章　SAFE设计理念23

3.1 “我已经知道了吗？”测验23

3.2　基础内容25

3.2.1　SAFE体系结构概述25

3.2.2　考察SAFE设计的基本原则26

3.2.3　理解SAFE原理27

3.3　基础总结31

3.4　问答题32

4.1　“我已经知道了吗？”测验35

第4章 了解SAFE的网络模型35

4.2　基础内容38

4.2.1 SAFE模块概要38

4.2.2 了解园区网模块38

4.2.3 了解Internet公用模块40

4.2.4 了解广域网模块44

4.3　基础总结45

4.4　问答题46

第二部分　掌握安全风险和降低风险的技术51

第5章　制定安全策略51

5.1 “我已经知道了吗？”测验51

5.2　基础内容53

5.2.1 网络安全的需要53

5.2.2　安全策略的特性、目标和组成54

5.2.3　安全轮图58

5.3　基础总结59

5.4　问答题60

5.5　参考书目61

第6章　区分基本的网络攻击63

6.1 “我已经知道了吗？”测验63

6.2　基础内容65

6.2.1　搜索攻击65

6.2.2　拒绝服务攻击66

6.2.3　未授权访问攻击68

6.2.4　应用层攻击68

6.2.5 冒用信任攻击69

6.3　基础总结69

6.4　问答题70

7.1 “我已经知道了吗？”测验73

第7章　深层次网络攻击的分类73

7.2　基础内容76

7.2.1　IP欺骗76

7.2.2　数据包侦听器76

7.2.3 密码攻击76

7.2.4　中间人攻击77

7.2.5　端口重定向77

7.2.6　病毒和特洛伊木马应用78

7.3　基础总结78

7.4　问答题79

第8章　缓解基本的网络攻击81

8.1 “我已经知道了吗？”测验81

8.2.1 防止搜索攻击84

8.2　基础内容84

8.2.2　防止拒绝服务攻击85

8.2.3 阻止未授权的访问86

8.2.4　防止应用层攻击86

8.2.5　防止冒用信任攻击87

8.3　基础总结87

8.4 问答题87

第9章　识破网络攻击的计谋91

9.1 “我已经知道了吗？”测验91

9.2　基础内容94

9.2.1　减少虚假IP袭击94

9.2.2　对数据包监听器的防御94

9.2.3　减少密码袭击95

9.2.5　减少端口重定向攻击96

9.2.4　减少中间人攻击96

9.2.6　防御病毒和木马程序97

9.3　基础总结97

9.4　问答题98

第10章　网络管理101

10.1 “我已经知道了吗？”测验101

10.2　基础内容104

10.2.1 网络管理概况104

10.2.2　网络管理协议105

10.2.3 文件管理协议：简易文件传输协议107

10.2.4 时间同步协议：网络时间协议108

10.3　基础总结108

10.4　问答题109

11.1 “我已经知道了吗？”测验115

第11章　Cisco边界安全产品115

第三部分　Cisco安全产品概述115

11.2　基础内容118

11.2.1　边界安全118

11.2.2　Cisco安全入侵探测系统121

11.2.3　基于主机的IPS和Cisco安全代理122

11.2.4　选择正确的产品123

11.3　基础总结124

11.4 问答题126

第12章　Cisco网络核心安全产品129

12.1 “我已经知道了吗？”测验129

12.2　基础内容132

12.2.1　安全互连132

12.2.2　身份管理——Cisco安全访问控制服务器135

12.2.3 安全管理136

12.2.4　Cisco AVVID137

12.3　基础总结139

12.2.5　设计要点139

12.4　问答题140

第四部分　设计和实现SAFE网络145

第13章　设计小型SAFE网络145

13.1 “我已经知道了吗？”测验145

13.2　基础内容147

13.2.1 小型SAFE网络设计组件147

13.2.2 小型网络中的Internet公用模块148

13.2.3 小型网络的园区网模块151

13.2.4　小型网络的对分支与根点的考虑152

13.3　基础总结152

13.4 问答题154

14.1 “我已经知道了吗？”测验157

第14章 实现小型SAFE网络157

14.2　基础内容159

14.2.1　一般的实施建议159

14.2.2　在小型网络中使用ISP路由器160

14.2.3　在小型网络中使用Cisco IOS防火墙路由器161

14.2.4　在小型网络中使用PIX防火墙165

14.2.5　可选择的实现方法168

14.3　基础总结169

14.4　问答题170

第15章　设计中型SAFE网络173

15.1 “我已经知道了吗？”测验173

15.2　基础内容176

15.2.1 中型网络SAFE网络设计的组成部分176

15.2.2 中型网络中的Internet公用模块177

15.2.3 中型网络的园区网模块182

15.2.4　中型网络中的广域网模块184

15.2.5 中型网络中对分支与中心（公司总部）的考虑185

15.3　基础总结186

15.4　问答题188

第16章　实现中型SAFE网络191

16.1 “我已经知道了吗？”测验191

16.2　基础内容194

16.2.1　一般的实现建议194

16.2.2　在中型网络中使用ISP路由器195

16.2.3　在中型网络中使用边界路由器196

16.2.4　在中型网络中使用Cisco IOS防火墙路由器197

16.2.5　在中型网络中使用PIX防火墙198

16.2.6 网络入侵检测系统概述201

16.2.7　主机入侵检测系统概述203

16.2.8　VPN3000系列集中器概述203

16.2.9　配置三层交换机204

16.3　基础总结206

16.4　问答题207

第17章　设计远程SAFE网络209

17.1 “我已经知道了吗？”测验209

17.2　基础内容211

17.2.1　远程用户网络设计的配置选项212

17.2.2　远程用户网络的关键设备212

17.2.3　在远程用户网络中缓解威胁的措施213

17.2.4　远程用户网络的设计指导原则214

17.3　基础总结216

17.4　问答题217

第18章　设计企业SAFE网络219

18.1 “我已经知道了吗？”测验219

18.2　基础内容222

18.2.1　企业SAFE网络设计组件222

18.2.2　企业园区层223

18.2.3　企业边界层230

18.3　基础总结237

18.4　问答题239

第19章　SAFE IP电话通信设计243

19.1 “我已经知道了吗？”测验243

19.2　基础内容246

19.2.1 检查SAFE IP电话通信设计基础246

19.2.2 了解SAFE IP电话通信原理250

19.2.3　理解SAFE IP电话网络设计253

19.3　基础总结257

19.4　问答题259

第20章　SAFE无线局域网设计261

20.1　“我已经知道了吗？”测验261

20.2　基础内容264

20.2.1　无线技术基本概念264

20.2.2 Cisco WLAN产品265

20.2.3 SAFE WLAN的公理265

20.2.4　WLAN设计方法267

20.2.5 大型企业的WLAN设计270

20.2.6 中型WLAN设计273

20.2.7 小型WLAN设计275

20.2.8　远程WLAN设计275

20.3　基础总结276

20.4 问答题279

20.5　参考书目280

第五部分　设计案例285

第21章　结束案例285

21.1 案例21-1285

21.2　案例21-2286

21.3　案例21-3286

21.4　案例21-4287

21.5　案例21-5287

21.6　案例21-6288

21.7　案例21-7288

21.8　案例21-8289

21.9　案例21-9289

21.11　案例21-1的答案290

21.10　案例21-10290

21.12　案例21-2的答案291

21.13　案例21-3的答案292

21.14　案例21-4的答案293

21.15　案例21-5的答案294

21.16　案例21-6的答案294

21.17　案例21-7的答案295

21.18　案例21-8的答案296

21.19　案例21-9的答案297

21.20　案例21-10的答案297

第六部分　附录303

附录A “我已经知道了吗？”测验和问答题部分的答案303

附录B　Cisco路由器和交换机安全的一般配置指南331

术语表337