CCNA安全第3版_美国思科网络技术学院著.pdf

lcISco.Cisco Networking AcademyMind Wide OpenCourse Booklet思科网络技术学院教程CCNA安全(第3版)CCNA SecurityVersion 1.2美Cisco Networking Academy著北京邮电大学思科网络技术学院译人民邮电出版社北京图书在版编目(CIP)数据CCNA安全：第3版/美国思科网络技术学院著；北京邮电大学思科网络技术学院译.一北京：人民邮电出版社，2015.7思科网络技术学院教程ISBN978-7-115-39153-7I.C.美北I.计算机网络一安全技术-高等学校一教材V.TP393.08中国版本图书馆CIP数据核字(2015)第095214号版权声明CCNA Security Course Booklet Version 1.2(ISBN:1587133466)Copyright 2015 Pearson Education,Inc.Authorized translation from the English language edition published by Cisco Press.All rights reserved.本书中文简体字版由美国Pearson Education授权人民邮电出版社出版。未经出版者书面许可，对本书任何部分不得以任何方式复制或抄袭。版权所有，侵权必究。著Cisco Networking Academy译北京邮电大学思科网络技术学院责任编辑傅道坤责任印制张佳莹焦志炜人民邮电出版社出版发行北京市丰台区成寿寺路11号邮编100164电子邮件网址http:北京昌平百善印刷厂印刷开本：78710921/16印张：21字数：512千字2015年7月第1版印数：1-3000册2015年7月北京第1次印刷著作权合同登记号图字：01-2014-8602号定价：49.00元读者服务热线：(010)81055410印装质量热线：(010)81055316反盗版热线：(010)81055315内容提要本书所介绍的内容是针对思科网络技术学院的认证项目之一一CCNA安全课程，作为思科网络学院的指定教材，本书面向的读者群需要具备CCNA水平的知识。本书共分10章，第1章介绍了现代网络安全威胁相关的知识，让大家了解网络安全发展的历史和现状，以及病毒、蠕虫和木马为典型代表的各种攻击的特点和防范。随后的3章主要侧重于如何防止外部网络对内部网络的攻击，比如如何加强对路由器的保护、AAA认证以及防火墙技术和部署。第5章介绍了如何对内部网络自身的保护，强调了网络入侵防御系统(IPS)的特点和在思科设备上的实现。第6章是针对局域网的安全防护，主要侧重于对于交换网络的安全部署及配置。第7章介绍了加密算法，普及了加密技术的基本知识。第8章是本书的重要环节，介绍了使用路由器来实现虚拟专用网(VPN)技术，特别是IPSec技术的概念和配置。第9章对Cisco ASA防火墙配置和VPN配置的实施进行了详细介绍。第10章综合了前面的内容，介绍了如何设计和部署一个安全网络的全面解决方案，以及如何制定有效的安全策略等。本书所介绍的内容涵盖了思科认证考试一CCNA安全(INS640-554)要求的全部知识，因此适合准备该认证考试的读者阅读，对网络安全感兴趣的读者也可以从中获益。