網(wǎng)絡(luò)空間安全原理與實踐實驗指南

定　價：￥69.90

作　者：	徐龍泉著
出版社：	人民郵電出版社
叢編項：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787115569882	出版時間：	2022-01-01	包裝：	平裝
開本：	16開	頁數(shù)：	234	字?jǐn)?shù)：

內(nèi)容簡介

　　《網(wǎng)絡(luò)空間安全原理與實踐：實驗指南》是《網(wǎng)絡(luò)空間安全原理與實踐》一書的配套實驗指南，主要從保護(hù)設(shè)備訪問、分配管理角色、監(jiān)控和管理設(shè)備、自動安全功能、保護(hù)控制平面、本地AAA、基于服務(wù)器的AAA、站點間VPN、訪問控制列表、基于區(qū)域的策略防火墻、硬件防火墻圖形化管理、硬件防火墻實施IPSec VPN、硬件防火墻實施SSL等這些方面設(shè)計了適合在實驗室進(jìn)行的實驗?！毒W(wǎng)絡(luò)空間安全原理與實踐：實驗指南》不僅適合計算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全專業(yè)在讀學(xué)生作為實驗教材使用，也適合網(wǎng)絡(luò)安全技術(shù)愛好者，以及各類完成了CCNA課程或者思科網(wǎng)院課程，希望進(jìn)一步了解安全相關(guān)技術(shù)及原理的技術(shù)人員作為技術(shù)讀物進(jìn)行補(bǔ)充學(xué)習(xí)。

作者簡介

　　徐龍泉，畢業(yè)于華南理工大學(xué)，具有12年從業(yè)經(jīng)驗，珠海市高層次人才、高級工程師、思科網(wǎng)絡(luò)技術(shù)學(xué)院講師（ITR），累計培訓(xùn)了800多位來自全國高校的教師，近三年專注于網(wǎng)絡(luò)安全相關(guān)領(lǐng)域的師資培訓(xùn)及企業(yè)定制化培訓(xùn)。近三年出版教材3部，發(fā)表論文5篇，獲發(fā)明專利2項。

圖書目錄

第 1章保護(hù)網(wǎng)絡(luò)設(shè)備\t1
1．1　第 2層安全威脅及防御概述\t1
實驗1：配置安全中繼和接入端口\t1
實驗2：配置IP DHCP監(jiān)聽\t14
1．2　保護(hù)設(shè)備訪問概述\t17
實驗1：配置安全管理訪問\t17
實驗2：配置登錄增強(qiáng)功能\t20
實驗3：配置SSH\t22
1．3　分配管理角色概述\t28
實驗：配置基于角色的CLI和權(quán)限級別\t28
1．4　監(jiān)控與管理設(shè)備概述\t33
實驗1：配置SNMPv3安全\t34
實驗2：配置網(wǎng)絡(luò)時間協(xié)議（NTP）\t36
實驗3：配置系統(tǒng)日志記錄\t39
1．5　自動安全功能概述\t43
實驗：使用AutoSecure鎖定路由器\t44
1．6　保護(hù)控制平面概述\t50
實驗：OSPF SHA路由協(xié)議認(rèn)證\t51
第 2章認(rèn)證、授權(quán)和審計\t55
2．1　本地AAA認(rèn)證概述\t55
實驗：配置本地AAA認(rèn)證\t55
2．2　基于服務(wù)器的AAA認(rèn)證概述\t59
實驗：配置基于服務(wù)器的AAA認(rèn)證\t60
第3章實施虛擬專用網(wǎng)絡(luò)技術(shù)\t71
實驗：使用思科IOS配置站點間VPN\t71
第4章實施自適應(yīng)安全設(shè)備\t83
4．1　基于區(qū)域的策略防火墻概述\t83
實驗：配置基于區(qū)域的策略防火墻\t84
4．2　硬件防火墻簡介\t93
實驗1：CLI配置ASA 基本設(shè)置\t93
實驗2：CLI配置ASA防火墻\t102
4．3　硬件防火墻圖形化管理概述\t107
實驗1：配置非ASA設(shè)備和準(zhǔn)備用于ASDM訪問的ASA\t107
實驗2：使用ASDM啟動向?qū)渲没続SA設(shè)置和防火墻\t114
實驗3：從ASDM配置菜單配置ASA設(shè)置\t124
實驗4：配置DMZ、靜態(tài)NAT和ACL\t133
4．4　硬件防火墻實施IPSec VPN概述\t142
實驗：配置ISR與ASA之間的站點間IPSec VPN\t143
4．5　硬件防火墻實施SSL VPN概述\t159
實驗1：ASDM配置AnyConnect遠(yuǎn)程訪問SSL VPN\t160
實驗2：ASDM配置無客戶端SSL VPN\t183
第5章管理安全網(wǎng)絡(luò)\t189
5．1　創(chuàng)建基本的技術(shù)安全策略\t191
5．2　配置基本設(shè)備設(shè)置\t192
5．3　配置安全的路由器管理訪問\t193
5．4　配置基于區(qū)域的策略防火墻\t201
5．5　保護(hù)網(wǎng)絡(luò)交換機(jī)的安全\t202
5．6　配置ASA基本設(shè)置和防火墻\t204
5．7　配置DMZ、靜態(tài)NAT和ACL\t220
5．8　配置ASA無客戶端SSL VPN遠(yuǎn)程訪問\t223
5．9　配置R3與ASA之間的站點間IPSec VPN\t228