在线免费电影日韩中文字幕,久久国产精品偷任你爽任你A

本書按照華為HCIA Security的最新大綱，介紹了華為HCIA Security認證，如網(wǎng)絡(luò)安全基礎(chǔ)知識和技能所需的內(nèi)容。 HCIA Security認證幫助網(wǎng)絡(luò)工程師使用華為安全設(shè)備規(guī)劃設(shè)計和搭建中小型企業(yè)安全網(wǎng)絡(luò)，綜合應(yīng)用包過濾、NAT、網(wǎng)絡(luò)互聯(lián)、 VPN、準入控制等相關(guān)技術(shù)，保障網(wǎng)絡(luò)的安全運維與管理。本書不僅是所有正在備考HCIA認證考試的考生所的學(xué)習(xí)指南，同時也適合高校計算機網(wǎng)絡(luò)專業(yè)的在讀學(xué)生、準備投身網(wǎng)絡(luò)領(lǐng)域的人員以及網(wǎng)絡(luò)技術(shù)愛好者閱讀。

第 1章網(wǎng)絡(luò)安全概述 2
1.1 網(wǎng)絡(luò)安全定義 4
1.1.1 網(wǎng)絡(luò)安全發(fā)展歷史 5
1.1.2 常見網(wǎng)絡(luò)安全威脅 6
1.2 網(wǎng)絡(luò)安全發(fā)展趨勢 11
1.3 信息安全標準與規(guī)范 12
1.3.1 網(wǎng)絡(luò)/信息安全原則 13
1.3.2 網(wǎng)絡(luò)安全設(shè)計指導(dǎo)方針 15
1.3.3 安全策略 17
1.4 網(wǎng)絡(luò)安全威脅防御方法 18
1.4.1 接入層與分布層 19
1.4.2 核心層 20
1.4.3 數(shù)據(jù)中心 20
1.4.4 Internet邊緣 21
第 2章網(wǎng)絡(luò)基礎(chǔ)知識 24
2.1 網(wǎng)絡(luò)參考模型 26
2.1.1 OSI參考模型和TCP/IP參考模型 26
2.1.2 應(yīng)用層 27
2.1.3 表示層 28
2.1.4 會話層 28
2.1.5 傳輸層 29
2.1.6 網(wǎng)絡(luò)層 29
2.1.7 數(shù)據(jù)鏈路層 30
2.1.8 物理層 31
2.2 常見網(wǎng)絡(luò)設(shè)備 32
2.2.1 路由器 32
2.2.2 交換機 34
2.2.3 防火墻 35
2.2.4 入侵防御及檢測系統(tǒng) 37
2.2.5 AntiDDoS網(wǎng)關(guān) 38
2.2.6 無線接入點 39
第3章常見網(wǎng)絡(luò)安全威脅及防范 42
3.1 企業(yè)網(wǎng)絡(luò)安全威脅概覽 45
3.2 通信網(wǎng)絡(luò)安全需求與方案 46
3.3 區(qū)域邊界安全威脅與防護 48
3.3.1 典型組網(wǎng) 50
3.3.2 數(shù)據(jù)規(guī)劃表 50
3.3.3 配置思路 51
3.3.4 操作步驟 51
3.4 計算環(huán)境安全威脅與防護 53
3.4.1 計算環(huán)境安全脆弱性分析 54
3.4.2 計算環(huán)境設(shè)備安全風(fēng)險評估 55
3.4.3 計算環(huán)境安全威脅與防護原則 57
第4章防火墻安全策略 58
4.1 防火墻簡介 60
4.1.1 包過濾防火墻 61
4.1.2 狀態(tài)監(jiān)測防火墻 61
4.1.3 代理防火墻 62
4.1.4 自適應(yīng)代理防火墻 64
4.1.5 下一代防火墻 65
4.2 防火墻基礎(chǔ)原理 65
4.2.1 安全區(qū)域 66
4.2.2 安全策略 69
4.2.3 狀態(tài)檢測和會話機制 72
4.2.4 ASPF/ALG技術(shù) 76
4.3 防火墻在網(wǎng)絡(luò)安全方案中的應(yīng)用場景 80
4.3.1 防火墻在校園出口安全方案中的應(yīng)用 80
4.3.2 防火墻在企業(yè)園區(qū)出口安全方案中的應(yīng)用 83
第5章防火墻網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) 88
5.1 NAT概述 90
5.1.1 NAT類型 90
5.1.2 NAT策略 91
5.1.3 NAT處理流程 92
5.2 源NAT技術(shù) 94
5.2.1 NAT No-PAT技術(shù) 94
5.2.2 NAPT技術(shù) 96
5.2.3 Smart NAT技術(shù) 97
5.2.4 Easy IP技術(shù) 98
5.2.5 三元組NAT技術(shù) 99
5.2.6 源NAT配置要點 100
5.3 目的NAT技術(shù) 102
5.3.1 靜態(tài)目的NAT技術(shù) 103
5.3.2 動態(tài)目的NAT技術(shù) 104
5.3.3 NAT配置要點 105
5.4 雙向NAT技術(shù) 106
5.4.1 公網(wǎng)用戶通過雙向NAT訪問內(nèi)部服務(wù)器 107
5.5 公網(wǎng)用戶通過NAT Server訪問內(nèi)部服務(wù)器 113
5.5.1 數(shù)據(jù)規(guī)劃 113
5.5.2 配置思路 114
5.5.3 操作步驟 114
第6章防火墻雙機熱備技術(shù) 118
6.1 雙機熱備技術(shù)原理 120
6.1.1 雙機熱備的系統(tǒng)要求 120
6.1.2 雙機熱備工作模式 121
6.1.3 VGMP組 122
6.2 VRRP備份 123
6.2.1 VGMP組控制VRRP備份組狀態(tài) 125
6.2.2 基于VRRP實現(xiàn)主備備份雙機熱備 127
6.2.3 基于VRRP實現(xiàn)負載分擔(dān)雙機熱備 129
6.2.4 基于動態(tài)路由的雙機熱備 131
6.2.5 透明模式雙機熱備 138
6.3 雙機熱備基本組網(wǎng)與配置 145
第7章防火墻用戶管理技術(shù) 154
7.1 AAA的基本原理 156
7.1.1 身份認證、授權(quán)和記賬 157
7.1.2 AAA的部署方式 157
7.2 本地AAA 159
7.3 基于服務(wù)器的AAA 159
7.3.1 RADIUS 159
7.3.2 TACACS 162
7.3.3 LDAP 164
7.4 防火墻用戶認證及應(yīng)用 165
7.4.1 用戶組織架構(gòu)及分類 166
7.4.2 用戶身份認證流程 171
7.4.3 用戶認證策略 172
7.4.4 用戶認證配置 174
第8章防火墻入侵防御與反病毒 178
8.1 入侵防御概述 180
8.2 入侵防御 181
8.2.1 應(yīng)用場景 181
8.2.1 入侵防御實現(xiàn)機制 182
8.2.2 簽名 182
8.2.3 入侵防御對數(shù)據(jù)流的處理 184
8.2.4 命令行界面配置入侵防御功能 188
8.3 反病毒 194
8.3.1 應(yīng)用場景 195
8.3.2 原理描述 195
第9章加解密技術(shù)原理 200
9.1 加解密技術(shù)發(fā)展 202
9.2 加解密技術(shù)原理 203
9.2.1 密碼的產(chǎn)生 203
4.1.2 維吉尼亞密碼 204
9.3 常見加解密算法 206
9.3.1 對稱密鑰加密算法 206
9.3.2 DH算法 209
9.3.3 非對稱密鑰加密算法 211
9.3.4 哈希算法 212
第 10章 PKI證書體系 216
10.1 數(shù)據(jù)安全通信技術(shù) 218
10.1.1 使用非對稱密鑰加密算法進行數(shù)字簽名 218
10.1.2 哈希函數(shù) 220
10.1.3 使用哈希函數(shù)和非對稱密鑰加密算法來進行數(shù)字簽名 221
10.2 PKI證書體系架構(gòu) 223
10.3 PKI證書體系工作機制 225
第 11章 VPN技術(shù)與應(yīng)用 228
11.1 加密學(xué)的應(yīng)用 230
11.2 VPN簡介 231
11.2.1 VPN基礎(chǔ) 231
11.3 GRE VPN 233
11.3.1 GRE封裝 234
11.3.2 GRE報文轉(zhuǎn)發(fā)流程 235
11.3.3 安全策略 236
11.3.4 配置GRE 237
11.4 IPSec VPN 238
11.4.1 IKE 239
11.4.2 IPSec的操作方式 240
11.4.3 配置點到點IPSec VPN 247
11.5 SSL VPN 258
11.5.1 虛擬網(wǎng)關(guān) 259
11.5.2 身份認證 260
11.5.3 角色授權(quán) 260
11.5.4 配置SSL VPN實驗 262

你還可能感興趣

我要評論