CCSP CSI認證考試指南（第二版）

第一部分　思科SAFE概述第1章　什么是SAFE　3
1.1　SAFE：企業(yè)網(wǎng)絡的安全藍圖　4
1.2　SAFE：將安全藍圖向中小型、遠程用戶的網(wǎng)絡擴展　5
1.3　SAFE VPN：深入IPSec虛擬專用網(wǎng)絡　6
1.4　SAFE：深入無線局域網(wǎng)安全——第二版　7
1.5　SAFE：深入IP電話安全　7
1.6　其他的SAFE白皮書　8
1.7　展望未來　8第2章　SAFE設計基礎　11
2.1　“我已經(jīng)知道了嗎？”測驗　11
2.2　基礎內(nèi)容　14
2.2.1　SAFE設計基本原理　14
2.2.2　安全威脅　17
2.3　基礎總結　18
2.4　問答題　19第3章　SAFE設計理念　23
3.1　“我已經(jīng)知道了嗎？”測驗　23
3.2　基礎內(nèi)容　25
3.2.1　SAFE體系結構概述　25
3.2.2　考察SAFE設計的基本原則　26
3.2.3　理解SAFE原理　27
3.3　基礎總結　31
3.4　問答題　32第4章　了解SAFE的網(wǎng)絡模型　35
4.1　“我已經(jīng)知道了嗎？”測驗　35
4.2　基礎內(nèi)容　38
4.2.1　SAFE模塊概要　38
4.2.2　了解園區(qū)網(wǎng)模塊　38
4.2.3　了解Internet公用模塊　40
4.2.4　了解廣域網(wǎng)模塊　44
4.3　基礎總結　45
4.4　問答題　46第二部分　掌握安全風險和降低風險的技術第5章　制定安全策略　51
5.1　“我已經(jīng)知道了嗎？”測驗　51
5.2　基礎內(nèi)容　53
5.2.1　網(wǎng)絡安全的需要　53
5.2.2　安全策略的特性、目標和組成　54
5.2.3　安全輪圖　58
5.3　基礎總結　59
5.4　問答題　60
5.5　參考書目　61第6章　區(qū)分基本的網(wǎng)絡攻擊　63
6.1　“我已經(jīng)知道了嗎？”測驗　63
6.2　基礎內(nèi)容　65
6.2.1　搜索攻擊　65
6.2.2　拒絕服務攻擊　66
6.2.3　未授權訪問攻擊　68
6.2.4　應用層攻擊　68
6.2.5　冒用信任攻擊　69
6.3　基礎總結　69
6.4　問答題　70第7章　深層次網(wǎng)絡攻擊的分類　73
7.1　“我已經(jīng)知道了嗎？”測驗　73
7.2　基礎內(nèi)容　76
7.2.1　IP欺騙　76
7.2.2　數(shù)據(jù)包偵聽器　76
7.2.3　密碼攻擊　76
7.2.4　中間人攻擊　77
7.2.5　端口重定向　77
7.2.6　病毒和特洛伊木馬應用　78
7.3　基礎總結　78
7.4　問答題　79第8章　緩解基本的網(wǎng)絡攻擊　81
8.1　“我已經(jīng)知道了嗎？”測驗　81
8.2　基礎內(nèi)容　84
8.2.1　防止搜索攻擊　84
8.2.2　防止拒絕服務攻擊　85
8.2.3　阻止未授權的訪問　86
8.2.4　防止應用層攻擊　86
8.2.5　防止冒用信任攻擊　87
8.3　基礎總結　87
8.4　問答題　87第9章　識破網(wǎng)絡攻擊的計謀　91
9.1　“我已經(jīng)知道了嗎？”測驗　91
9.2　基礎內(nèi)容　94
9.2.1　減少虛假IP襲擊　94
9.2.2　對數(shù)據(jù)包監(jiān)聽器的防御　94
9.2.3　減少密碼襲擊　95
9.2.4　減少中間人攻擊　96
9.2.5　減少端口重定向攻擊　96
9.2.6　防御病毒和木馬程序　97
9.3　基礎總結　97
9.4　問答題　98第10章　網(wǎng)絡管理　101
10.1　“我已經(jīng)知道了嗎？”測驗　101
10.2　基礎內(nèi)容　104
10.2.1　網(wǎng)絡管理概況　104
10.2.2　網(wǎng)絡管理協(xié)議　105
10.2.3　文件管理協(xié)議：簡易文件傳輸協(xié)議　107
10.2.4　時間同步協(xié)議：網(wǎng)絡時間協(xié)議　108
10.3　基礎總結　108
10.4　問答題　109第三部分　Cisco安全產(chǎn)品概述第11章　Cisco邊界安全產(chǎn)品　115
11.1　“我已經(jīng)知道了嗎？”測驗　115
11.2　基礎內(nèi)容　118
11.2.1　邊界安全　118
11.2.2　Cisco安全入侵探測系統(tǒng)　121
11.2.3　基于主機的IPS和Cisco安全代理　122
11.2.4　選擇正確的產(chǎn)品　123
11.3　基礎總結　124
11.4　問答題　126第12章　Cisco網(wǎng)絡核心安全產(chǎn)品　129
12.1　“我已經(jīng)知道了嗎？”測驗　129
12.2　基礎內(nèi)容　132
12.2.1　安全互連　132
12.2.2　身份管理——Cisco安全訪問控制服務器　135
12.2.3　安全管理　136
12.2.4　Cisco AVVID　137
12.2.5　設計要點　139
12.3　基礎總結　139
12.4　問答題　140第四部分　設計和實現(xiàn)SAFE網(wǎng)絡第13章　設計小型SAFE網(wǎng)絡　145
13.1　“我已經(jīng)知道了嗎？”測驗　145
13.2　基礎內(nèi)容　147
13.2.1　小型SAFE網(wǎng)絡設計組件　147
13.2.2　小型網(wǎng)絡中的Internet公用模塊　148
13.2.3　小型網(wǎng)絡的園區(qū)網(wǎng)模塊　151
13.2.4　小型網(wǎng)絡的對分支與根點的考慮　152
13.3　基礎總結　152
13.4　問答題　154第14章　實現(xiàn)小型SAFE網(wǎng)絡　157
14.1　“我已經(jīng)知道了嗎？”測驗　157
14.2　基礎內(nèi)容　159
14.2.1　一般的實施建議　159
14.2.2　在小型網(wǎng)絡中使用ISP路由器　160
14.2.3　在小型網(wǎng)絡中使用Cisco IOS防火墻路由器　161
14.2.4　在小型網(wǎng)絡中使用PIX防火墻　165
14.2.5　可選擇的實現(xiàn)方法　168
14.3　基礎總結　169
14.4　問答題　170第15章　設計中型SAFE網(wǎng)絡　173
15.1　“我已經(jīng)知道了嗎？”測驗　173
15.2　基礎內(nèi)容　176
15.2.1　中型網(wǎng)絡SAFE網(wǎng)絡設計的組成部分　176
15.2.2　中型網(wǎng)絡中的Internet公用模塊　177
15.2.3　中型網(wǎng)絡的園區(qū)網(wǎng)模塊　182
15.2.4　中型網(wǎng)絡中的廣域網(wǎng)模塊　184
15.2.5　中型網(wǎng)絡中對分支與中心(公司總部)的考慮　185
15.3　基礎總結　186
15.4　問答題　188第16章　實現(xiàn)中型SAFE網(wǎng)絡　191
16.1　“我已經(jīng)知道了嗎？”測驗　191
16.2　基礎內(nèi)容　194
16.2.1　一般的實現(xiàn)建議　194
16.2.2　在中型網(wǎng)絡中使用ISP路由器　195
16.2.3　在中型網(wǎng)絡中使用邊界路由器　196
16.2.4　在中型網(wǎng)絡中使用Cisco IOS防火墻路由器　197
16.2.5　在中型網(wǎng)絡中使用PIX防火墻　198
16.2.6　網(wǎng)絡入侵檢測系統(tǒng)概述　201
16.2.7　主機入侵檢測系統(tǒng)概述　203
16.2.8　VPN3000系列集中器概述　203
16.2.9　配置三層交換機　204
16.3　基礎總結　206
16.4　問答題　207第17章　設計遠程SAFE網(wǎng)絡　209
17.1　“我已經(jīng)知道了嗎？”測驗　209
17.2　基礎內(nèi)容　211
17.2.1　遠程用戶網(wǎng)絡設計的配置選項　212
17.2.2　遠程用戶網(wǎng)絡的關鍵設備　212
17.2.3　在遠程用戶網(wǎng)絡中緩解威脅的措施　213
17.2.4　遠程用戶網(wǎng)絡的設計指導原則　214
17.3　基礎總結　216
17.4　問答題　217第18章　設計企業(yè)SAFE網(wǎng)絡　219
18.1　“我已經(jīng)知道了嗎？”測驗　219
18.2　基礎內(nèi)容　222
18.2.1　企業(yè)SAFE網(wǎng)絡設計組件　222
18.2.2　企業(yè)園區(qū)層　223
18.2.3　企業(yè)邊界層　230
18.3　基礎總結　237
18.4　問答題　239第19章　SAFE IP電話通信設計　243
19.1　“我已經(jīng)知道了嗎？”測驗　243
19.2　基礎內(nèi)容　246
19.2.1　檢查SAFE IP電話通信設計基礎　246
19.2.2　了解SAFE IP電話通信原理　250
19.2.3　理解SAFE IP電話網(wǎng)絡設計　253
19.3　基礎總結　257
19.4　問答題　259第20章　SAFE無線局域網(wǎng)設計　261
20.1　“我已經(jīng)知道了嗎？”測驗　261
20.2　基礎內(nèi)容　264
20.2.1　無線技術基本概念　264
20.2.2　Cisco WLAN產(chǎn)品　265
20.2.3　SAFE WLAN的公理　265
20.2.4　WLAN設計方法　267
20.2.5　大型企業(yè)的WLAN設計　270
20.2.6　中型WLAN設計　273
20.2.7　小型WLAN設計　275
20.2.8　遠程WLAN設計　275
20.3　基礎總結　276
20.4　問答題　279
20.5　參考書目　280第五部分　設計案例第21章　結束案例　285
21.1　案例21-1　285
21.2　案例21-2　286
21.3　案例21-3　286
21.4　案例21-4　287
21.5　案例21-5　287
21.6　案例21-6　288
21.7　案例21-7　288
21.8　案例21-8　289
21.9　案例21-9　289
21.10　案例21-10　290
21.11　案例21-1的答案　290
21.12　案例21-2的答案　291
21.13　案例21-3的答案　292
21.14　案例21-4的答案　293
21.15　案例21-5的答案　294
21.16　案例21-6的答案　294
21.17　案例21-7的答案　295
21.18　案例21-8的答案　296
21.19　案例21-9的答案　297
21.20　案例21-10的答案　297第六部分　附錄
附錄A　“我已經(jīng)知道了嗎？”測驗和問答題部分的答案　303
附錄B　Cisco路由器和交換機安全的一般配置指南　331術語表　337