第1章 现代网络安全威胁 1.1 一个安全网络的基本原则 1.1.1 网络安全的演进 1.1.2 网络安全的驱动者 1.1.3 网络安全组织 1.1.4 网络安全领域 1.1.5 网络安全策略 1.2 病毒、蠕虫和特洛伊木马 1.2.1 病毒 1.2.2 蠕虫 1.2.3 特洛伊木马 1.2.4 消除病毒、蠕虫和特洛伊木马 1.3 攻击方法 1.3.1 侦查攻击 1.3.2 接入攻击 1.3.3 拒绝服务攻击 1.3.4 消除网络攻击第2章 保护网络设备 2.1 保护对设备的访问 2.1.1 保护边界路由器 2.1.2 配置安全的管理访问 2.1.3 为虚拟登录配置增强的安全性 2.1.4 配置SSH 2.2 分配管理角色 2.2.1 配置特权级别 2.2.2 配置基于角色的CLI访问 2.3 监控和管理设备 2.3.1 保证思科IOS和配置文件的安全 2.3.2 安全管理和报告 2.3.3 使用系统日志 2.3.4 使用SNMP实现网络安全 2.3.5 使用NTP 2.4 使用自动安全特性 2.4.1 执行安全审计 2.4.2 使用自动安全锁住路由器 2.4.3 用SDM锁定路由器第3章 认证、授权和记账 3.1 使用AAA的目的 3.1.1 AAA概述 3.1.2 AAA的特点 3.2 本地AAA认证 3.2.1 使用CLI配置本地AAA认证 3.2.2 使用SDM配置本地AAA认证 3.2.3 本地AAA认证故障处理 3.3 基于服务器的AAA 3.3.1 基于服务器AAA的特点 3.3.2 基于服务器AAA通信协议 3.3.3 Cisco安全ACS 3.3.4 配置Cisco安全ACS 3.3.5 配置Cisco安全ACS用户和组 3.4 基于服务器的AAA认证 3.4.1 使用CLI配置基于服务器的AAA认证 3.4.2 使用SDM配置基于服务器的AAA认证 3.4.3 基于服务器的AAA认证故障处理 3.5 基于服务器的AAA授权和记账 3.5.1 配置基于服务器的AAA授权 3.5.2 配置基于服务器的AAA记账第4章 实现防火墙技术 4.1 访问控制列表 4.1.1 用CLI配置标准和扩展IP ACL 4.1.2 使用标准和扩展IP ACL 4.1.3 访问控制列表的拓扑和流向 4.1.4 用SDM配置标准和扩展ACL 4.1.5 配置TCP的Established和自反ACL 4.1.6 配置动态ACL 4.1.7 配置基于时间的ACL 4.1.8 复杂ACL实现的排错 4.1.9 使用ACL减少攻击 4.2 防火墙技术 4.2.1 防火墙构建安全网络 4.2.2 防火墙类型 4.2.3 网络设计中的防火墙 4.3 基于上下文的访问控制 4.3.1 CBAC特性 4.3.2 CBAC运行 4.3.3 配置CBAC 4.3.4 CBAC排错 4.4 区域策略防火墙 4.4.1 基于策略防火墙的特点 4.4.2 基于区域策略的防火墙运行 4.4.3 用CLI配置区域策略防火墙 4.4.4 用SDM配置区域策略防火墙 4.4.5 使用SDM向导配置基于区域的策略防火墙 4.4.6 区域策略防火墙排错第5章 执行入侵防御 5.1 IPS技术 5.1.1 IDS和IPS特性 5.1.2 基于主机的IPS执行 5.1.3 基于网络的IPS执行 5.2 IPS特征文件 5.2.1 IPS特征文件特性 5.2.2 IPS特征警报 5.2.3 调整IPS特征报警 5.2.4 IPS特征行动 5.2.5 管理和监视IPS 5.3 执行IPS 5.3.1 使用CLI配置Cisco IOS IPS 5.3.2 使用SDM配置Cisco IOS IPS 5.3.3 修改思科IPS特征 5.4 检验和监测IPS 5.4.1 检验Cisco IOS IPS 5.4.2 监测Cisco IOS IPS第6章 保护局域网 6.1 终端安全 6.1.1 终端安全概述 6.1.2 使用IronPort的终端安全 6.1.3 使用网络准入控制的终端安全 6.1.4 使用Cisco安全代理的终端安全 6.2 第二层安全考虑 6.2.1 第二层安全概述 6.2.2 MAC地址欺骗攻击 6.2.3 MAC地址表溢出攻击 6.2.4 STP操纵攻击 6.2.5 LAN风暴攻击 6.2.6 VLAN攻击 6.3 配置第二层安全 6.3.1 配置端口安全 6.3.2 检验端口安全 6.3.3 配置BPDU保护和根保护 6.3.4 配置风暴控制 6.3.5 配置VLAN中继(Trunk)安全 6.3.6 配置Cisco交换端口分析器 6.3.7 配置Cisco远程交换端口分析器 6.3.8 对于第二层建议的实践 6.4 无线、VoIP和SAN安全 6.4.1 企业高级技术安全考虑 6.4.2 无线安全考虑 6.4.3 无线安全解决方案 6.4.4 VoIP安全考虑 6.4.5 VoIP安全解决方案 6.4.6 SAN安全考虑 6.4.7 SAN安全解决方案第7章 密码系统 7.1 密码服务 7.1.1 保护通信安全 7.1.2 密码术 7.1.3 密码分析 7.1.4 密码学 7.2 基本完整性和真实性 7.2.1 密码散列 7.2.2 MD5和SHA-1的完整性 7.2.3 HMAC的真实性 7.2.4 密钥管理 7.3 机密性 7.3.1 加密 7.3.2 数据加密标准 7.3.3 DES 7.3.4 高级加密标准 7.3.5 替代加密算法 7.3.6 Diffie-Hellman密钥交换 7.4 公钥密码术 7.4.1 对称加密与非对称加密 7.4.2 数字签名 7.4.3 Rivest、Shamir和Alderman 7.4.4 公共密钥基础架构 7.4.5 PKI标准 7.4.6 认证授权 7.4.7 数字证书和CA第8章 实现虚拟专用网络 8.1 VPN 8.1.1 VPN概述 8.1.2 VPN拓扑 8.1.3 VPN解决方案 8.2 GRE VPN 8.3 IPsec VPN组件和操作 8.3.1 IPsec介绍 8.3.2 IPsec安全协议 8.3.3 因特网密钥交换 8.4 使用CLI实现站点到站点的IPsec VPN 8.4.1 配置一个站点到站点的IPsec VPN 8.4.2 任务1——配置兼容ACL 8.4.3 任务2——配置IKE 8.4.4 任务3——配置变换集 8.4.5 任务4——配置加密ACL 8.4.6 任务5——应用加密映射 8.4.7 验证IPsec配置和故障排除 8.5 使用SDM实现站点到站点的IPsec VPN 8.5.1 使用SDM配置IPsec 8.5.2 VPN向导——快速安装 8.5.3 VPN向导——逐步安装 8.5.4 验证、监控VPN和VPN故障排除 8.6 实现远程访问VPN 8.6.1 变化的公司版图 8.6.2 远程访问VPN介绍 8.6.3 SSL VPN 8.6.4 Cisco Easy VPN 8.6.5 使用SDM配置一台VPN服务器 8.6.6 连接VPN客户端第9章 管理一个安全的网络 9.1 安全网络设计的原则 9.1.1 确保网络是安全的 9.1.2 威胁识别和风险分析 9.1.3 风险管理和风险避免 9.2 Cisco自防御网络 9.2.1 Cisco自防御网络介绍 9.2.2 Cisco SDN解决方案 9.2.3 Cisco集成安全组合 9.3 运行安全 9.3.1 运行安全介绍 9.3.2 运行安全的原则 9.4 网络安全性测试 9.4.1 网络安全性测试介绍 9.4.2 网络安全性测试工具 9.5 业务连续性规划和灾难恢复 9.5.1 连续性规划 9.5.2 中断和备份 9.6 系统开发生命周期 9.6.1 SDLC介绍 9.6.2 SDLC的各阶段 9.7 开发一个全面的安全策略 9.7.1 安全策略概述 9.7.2 安全策略的结构 9.7.3 标准、指南、规程 9.7.4 角色和职责 9.7.5 安全意识和培训 9.7.6 法律与道德 9.7.7 对安全违规的响应 术语表