CCSP SECUR认证考试指南（附CD-ROM光盘一张） 下载 pdf 百度网盘 epub 免费 2025 电子书 mobi 在线

本书设计为帮助读者通过CCSP SECUR考试。全书共分为21章，分别介绍了网络安全要素、攻击与威胁的定义和细节、深入防御纵览、路由器管理基础、安全路由器管理、身份验证、授权和记账、在Cisco IOS软件上配置RADIUS和TACACS＋、思科安全访问控制服务器、管理思科安全访问控制服务器、在使用Cisco路由器时确保网络安全、访问列表、思科的IOS防火墙、基于内容的访问控制(CBAC)、身份验证代理和Cisco IOS防火墙、入侵检测和Cisco IOS防火墙、用IPSec建立VPN、用使用证书的IPSec扩展VPN、用Easy VPN配置远程访问、实现企业VPN环境的可扩展管理、结束案例等。

本书适合准备参加CCSP认证中关于SECUR考试的读者。

部分　网络安全概览

第1章　网络安全要素　5

1.1　“我已经知道了吗？”测验　5

1.2　基础内容　8

1.2.1　网络安全的定义　8

1.2.2　平衡业务需求与安全要求　8

1.2.3　安全策略　8

1.2.4　网络安全是一个过程　13

1.2.5　网络安全是一个法律问题　14

1.3　基础总结　14

1.3.1　安全策略　14

1.3.2　网络安全是一个过程　15

1.4　问答题　16

第2章　攻击与威胁的定义和细节　19

2.1　“我已经知道了吗？”测验　19

2.2　基础内容　21

2.2.1　缺陷　22

2.2.2　威胁　24

2.2.3　入侵者的动机　24

2.2.4　攻击的种类　26

2.3　基础总结　28

2.3.1　缺陷　28

2.3.2　威胁　29

2.3.3　攻击的种类　29

2.4　问答题　30

第3章　深入防御　33

3.1　“我已经知道了吗？”测验　33

3.2　基础和补充的知识点　35

3.3　基础总结　38

3.4　问答题　39

第二部分　管理Cisco路由器

第4章　基础路由器管理　43

4.1　“我已经知道了吗？”测验　43

4.2　基础内容　45

4.2.1　路由器配置模式　45

4.2.2　接入Cisco路由器的CLI　48

4.2.3　Cisco IOS防火墙特性　50

4.3　基础总结　51

4.3.1　路由器配置模式　52

4.3.2　接入Cisco路由器的CLI　52

4.3.3　Cisco IOS防火墙特性　52

4.4　问答题　53

第5章　路由安全管理　57

5.1　“我已经知道了吗？”测验　57

5.2　基础内容　59

5.2.1　特权级别　59

5.2.2　安全的控制台访问　60

5.2.3　配置特权密码　60

5.2.4　service password-encryption命令　62

5.2.5　配置多个特权级别　62

5.2.6　警告标语(Warning Banners)　63

5.2.7　交互式访问　64

5.2.8　安全vty访问　65

5.2.9　安全Shell(SSH)协议　65

5.2.10　以太网交换机的端口安全　66

5.3　基础总结　68

5.4　问答题　68

第三部分　身份验证

第6章　身份验证　73

6.1　“我已经知道了吗？”测验　73

6.2　基础内容　75

6.2.1　身份验证　75

6.2.2　PAP和CHAP身份验证　79

6.3　基础总结　80

6.4　问答题　81

第7章　身份验证、授权和记账　83

7.1　“我已经知道了吗？”测验　83

7.2　基础内容　85

7.2.1　AAA概述　85

7.2.2　配置AAA服务　86

7.2.3　AAA故障排除　93

7.3　基础总结　95

7.4　问答题　95

第8章　在Cisco IOS软件上配置RADIUS和TACACS+　97

8.1　“我已经知道了吗？”测验　97

8.2　基础内容　99

8.2.1　在Cisco IOS上配置TACACS+　99

8.2.2　在Cisco IOS上配置RADIUS　104

8.3　基础总结　108

8.4　问答题　109

第9章　Cisco安全访问控制服务器　111

9.1　“我已经知道了吗？”测验　111

9.2　基础内容　113

9.2.1　基于Windows的思科安全访问控制服务器　113

9.2.2　管理　116

9.2.3　基于Windows架构的思科安全访问控制服务器　117

9.2.4　基于UNIX的思科 ACS　119

9.3　基础总结　120

9.4　问答题　121

第10章　管理Cisco安全访问控制服务器　123

10.1　“我已经知道了吗？”测验　123

10.2　基础内容　124

10.2.1　思科安全访问控制服务器的基本配置因素　124

10.2.2　安装思科安全访问控制服务器　125

10.2.3　Windows版思科安全访问控制服务器的故障排除　128

10.3　基础总结　129

10.4　问答题　130

第四部分　Cisco IOS防火墙功能集

第11章　Cisco路由器使网络更安全　135

11.1　“我已经知道了吗？”测验　135

11.2　基础内容　137

11.2.1　简单网络管理协议(SNMP)　137

11.2.2　关闭直接广播　139

11.3　基础总结　141

11.4　问答题　141

第12章　访问列表　145

12.1　“我已经知道了吗？”测验　145

12.2　基础内容　147

12.3　基础总结　154

12.4　问答题　154

第13章　Cisco IOS防火墙　157

13.1　“我已经知道了吗？”测验　157

13.2　基础内容　158

13.3　基础总结　162

13.4　问答题　163

第14章　基于内容的访问控制(CBAC)　165

14.1　“我已经知道了吗？”测验　165

14.2　基础内容　167

14.2.1　基于内容的访问控制(CBAC)　167

14.2.2　配置CBAC　170

14.2.3　验证和调试CBAC　173

14.3　基础总结　175

14.4　问答题　176

第15章　身份验证代理和Cisco IOS防火墙　179

15.1　“我已经知道了吗？”测验　179

15.2　基础内容　181

15.2.1　理解身份验证代理　181

15.2.2　身份验证代理和Cisco IOS防火墙　184

15.2.3　在Cisco IOS防火墙上配置身份验证代理　184

15.2.4　使用TACACS+的身份验证代理　190

15.2.5　使用RADIUS的身份验证代理　193

15.2.6　身份验证代理的局限性　195

15.3　基础总结　195

15.4　问答题　196

第16章　入侵检测和Cisco IOS防火墙　199

16.1　“我已经知道了吗？”测验　199

16.2　基础内容　202

16.2.1　Cisco IOS防火墙IDS特性　202

16.2.2　CSIDS兼容性　203

16.2.3　配置Cisco IOS防火墙IDS　204

16.2.4　验证Cisco IOS防火墙IDS配置　209

16.2.5　Cisco IOS防火墙部署策略　210

16.3　基础总结　211

16.4　问答题　212

第五部分　虚拟专用网

第17章　用IPSec建立VPN　217

17.1　“我已经知道了吗？”测验　217

17.2　基础内容　219

17.2.1　利用预共享密钥配置Cisco路由器的IPSec　221

17.2.2　配置手动的IPSec　235

17.2.3　利用RSA加密的临时值配置IPSec　236

17.3　基础总结　238

17.3.1　利用预共享密钥配置Cisco路由器的IPSec　238

17.3.2　验证IKE和IPSec配置　239

17.3.3　关于手动配置IPSec和使用RSA加密的临时值的问题　240

17.4　问答题　240

第18章　用使用证书授权的IPSec扩展VPN　243

18.1　“我已经知道了吗？”测验　243

18.2　基础内容　245

18.3　基础总结　255

18.4　问答题　256

第19章　用Easy VPN配置远程访问　259

19.1　“我已经知道了吗？”测验　259

19.2　基础内容　261

19.3　基础总结　268

19.4　问答题　270

第20章　实现企业VPN环境的可扩展管理　273

20.1　“我已经知道了吗？”测验　273

20.2　基础内容　275

20.3　基础总结　284

20.4　问答题　285

第六部分　案例

第21章　结束案例　291

21.1　任务1：保护所有地点的路由器的安全　292

21.1.1　在所有的路由器上改变所有有关管理访问的设置　292

21.1.2　使用AAA配置本地认证库　293

21.1.3　为远程访问路由器配置安全方法　294

21.1.4　禁止不必要的服务　295

21.1.5　利用ACL防止欺骗　296

21.2　任务2：保护站点间连接的安全　297

21.2.1　定义VPN的配置参数　297

21.2.2　配置IKE参数　298

21.2.3　配置IPSec的参数　300

21.2.4　配置ACL　300

21.2.5　创建并应用加密映射　301

21.3　任务3：配置CA支持　303

21.3.1　配置主机名和域名　303

21.3.2　配置NTP　304

21.3.3　注册到CA　304

21.4　任务4：保护远程访问的安全　306

21.5　任务5：保护企业网的安全　306

21.5.1　在Cisco IOS 防火墙上实施IDS　307

21.5.2　实施认证代理　310

21.5.3　实施CBAC　311

附录　习题答案　315

术语表　337

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：CCSP SECUR认证考试指南（附CD-ROM光盘一张）在线阅读

在线听书地址：CCSP SECUR认证考试指南（附CD-ROM光盘一张）在线收听

在线购买地址：CCSP SECUR认证考试指南（附CD-ROM光盘一张）在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

本书设计为帮助读者通过CCSP SECUR考试。全书共分为21章，分别介绍了网络安全要素、攻击与威胁的定义和细节、深入防御纵览、路由器管理基础、安全路由器管理、身份验证、授权和记账、在Cisco IOS软件上配置RADIUS和TACACS＋、思科安全访问控制服务器、管理思科安全访问控制服务器、在使用Cisco路由器时确保网络安全、访问列表、思科的IOS防火墙、基于内容的访问控制（CBAC）、身份验证代理和Cisco IOS防火墙、入侵检测和Cisco IOS防火墙、用IPSec建立VPN、用使用证书的IPSec扩展VPN、用Easy VPN配置远程访问、实现企业VPN环境的可扩展管理、结束案例等。

本书适合准备参加CCSP认证中关于SECUR考试的读者。