思科网络技术学院教程:网络安全基础 实验手册与练习册

思科网络技术学院教程:网络安全基础 实验手册与练习册
作 者: (美)Cisco Systems公司,(美)Cisco Networking Academy Program著;韩东儒,包光磊译
出版社: 人民邮电出版社
丛编项: 思科网络技术学院教程
版权说明: 本书为公共版权或经版权方授权,请支持正版图书
标 签: 网络安全
ISBN 出版时间 包装 开本 页数 字数
未知 暂无 暂无 未知 0 暂无

作者简介

暂缺《思科网络技术学院教程:网络安全基础 实验手册与练习册》作者简介

内容简介

本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册,是对该课程的课堂教学和实验课程的补充。全书共分为15章,分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。本书适合参加思科网络技术学院网络安全基础课程的读者使用,对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。

图书目录

第1章 网络安全概览 1

实验1.1.5:面向学生的实验 3

实验1.2.8:缺陷和漏洞攻击程序 12

实验1.3.3:设计一个安全计划 17

第2章 基础路由器与交换机安全 25

实验2.1.6:配置常规路由器安全 27

实验2.2.1:控制TCP/IP服务 36

实验2.3.2:配置NAT/PAT 43

实验2.3.3:配置路由器身份验证和过滤 47

实验2.4.2:配置日志记录 52

实验2.4.3:设置时间和网络时间协议 56

实验2.4.5:配置SSH 60

第3章 路由器ACL和CBAC 69

实验3.2.4:标准的、扩展的、命名的和注释的访问控制列表 71

实验3.2.5:Lock-and-Key访问控制列表 76

实验3.2.7:基于时间的访问控制列表 80

实验3.8.3:在Cisco路由器上配置 Cisco IOS防火墙CBAC 85

第4章 路由器AAA安全 93

实验4.2.3:在Cisco路由器上配置AAA 95

实验4.3.1:安装和配置Windows版本的 CSACS 3.0 103

实验4.5.2:配置验证代理 109

第5章 路由器入侵检测、监测和管理 119

实验5.2.5:配置IOS防火墙IDS 121

实验5.3.8:配置Syslog 126

实验5.4.5:配置SNMP 130

第6章 路由器端到端的VPN 139

实验6.4.5:使用预共享密钥配置Cisco IOS IPSec 141

实验6.6.6:使用数字证书配置IPSec 150

第7章 路由器远程访问 VPN 163

实验7.3.6:使用Cisco Easy VPN配置远程访问 165

第8章 PIX防火墙 175

实验8.3.3:配置PIX防火墙 177

实验8.5.3:配置PIX防火墙作为一台 DHCP服务器 189

第9章 PIX防火墙的地址转换和连接 197

实验9.5.6:配置PAT 199

实验9.6.3.1:配置访问穿过PIX防火墙 202

实验9.6.3.2:配置多重接口 209

第10章 PIX防火墙的访问控制列表(ACL) 217

实验10.1.2:在PIX防火墙上配置 ACL 219

实验10.4.4:配置对象群组 229

第11章 PIX防火墙的AAA 239

实验11.3.5:使用Windows 2000 CSACS在PIX防火墙上配置AAA 241

第12章 PIX高级协议与入侵检测 257

实验12.1.7:在Cisco PIX防火墙上配置并测试高级协议处理 259

实验12.4.3:配置入侵检测 265

第13章 PIX故障切换与系统维护 273

实验13.3.3:配置基于局域网的故障切换(可选) 275

实验13.5.3:配置SSH、命令授权和本地用户身份验证 283

实验13.6.2:执行密码恢复 295

第14章 PIX防火墙VPN 303

实验14.6.6:在两台Cisco 安全PIX防火墙间使用IPSec配置一个安全的VPN网关 305

实验14.7.5:在PIX和VPN客户端之间使用IPSec配置一个安全的VPN 316

实验14.8.2:在两台PIX防火墙间配置具有CA支持的IPSec 324

第15章 PIX防火墙管理 337

实验15.6.3:通过PDM配置PIX防火墙 339