CCNA安全认证考试指南

第1部分网络安全概念

第1章了解网络安全原理

1.1“我已经知道了吗”测验

1.2基本主题

1.2.1探讨安全基础知识

1.2.2了解网络攻击的方法

1.3备考任务

1.3.1复习考试要点

1.3.2解释关键术语

第2章开发安全网络

2.1“我已经知道了吗”测验

2.2基本主题

2.2.1快速增加的运行安全

2.2.2构建综合网络安全策略

2.2.3创建Cisco自防御网络

2.3备考任务

2.3.1复习考试要点

2.3.2解释关键术语

第3章边界防御

3.1“我已经知道了吗”测验

3.2基本主题

3.2.1ISR概述和安全管理访问

3.2.2Cisco安全设备管理器概述

3.3备考任务

3.3.1复习考试要点

3.3.2解释关键术语

3.3.3本章参考命令

第4章配置AAA

4.1“我已经知道了吗”测验

4.2基本主题

4.2.1使用本地用户数据库配置AAA

4.2.2使用CiscoSecureACS配置AAA

4.3备考任务

4.3.1复习考试要点

4.3.2解释关键术语

4.3.3本章参考命令

第5章保护路由器

5.1“我已经知道了吗”测验

5.2基本主题

5.2.1锁闭路由器

5.2.2使用安全管理和报告

5.3备考任务

5.3.1复习考试要点

5.3.2解释关键术语

5.3.3本章参考命令

第2部分构建安全基础设施

第6章保护二层设备

6.1“我已经知道了吗”测验

6.2基本主题

6.2.1防御第二层攻击

6.2.2Cisco基于身份的网络服务

6.3备考任务

6.3.1复习考试要点

6.3.2解释关键术语

6.3.3本章参考命令

第7章实现端点安全

7.1“我已经知道了吗”测验

7.2基本主题

7.2.1分析端点安全

7.2.2利用Cisco技术防护端点

7.3备考任务

7.3.1复习考试要点

7.3.2解释关键术语

第8章提供SAN安全

8.1“我已经知道了吗”测验

8.2基本主题

8.2.1SAN运行概述

8.2.2实施SAN安全技术

8.3备考任务

8.3.1复习考试要点

8.3.2解释关键术语

第9章研究安全语音解决方案

9.1“我已经知道了吗”测验

9.2基本主题

9.2.1定义语音基础知识

9.2.2识别常见语音漏洞

9.2.3保护VoIP网络

9.3备考任务

9.3.1复习考试要点

9.3.2解释关键术语

第10章运用CiscoIOS防火墙进行网络防御

10.1“我已经知道了吗”测验

10.2基本主题

10.2.1探讨防火墙技术

10.2.2使用ACL构建静态分组过滤

10.2.3实现CiscoIOS区域式防火墙

10.3备考任务

10.3.1复习考试要点

10.3.2解释关键术语

10.3.3命令参考

第11章运用CiscoIOSIPS保护网络

11.1“我已经知道了吗”测验

11.2基本主题

11.2.1分析IPS技术

11.2.2运用SDM配置CiscoIOSIPS

11.3备考任务288

11.3.1复习考试要点

11.3.2解释关键术语

第3部分运用密码术和VPN扩展安全性和可用性

第12章设计加密解决方案

12.1“我已经知道了吗”测验

12.2基本主题

12.2.1介绍密码服务

12.2.2研究对称加密

12.2.3了解安全算法

12.3备考任务

12.3.1复习考试要点

12.3.2解释关键术语

第13章实现数字签名

13.1“我已经知道了吗”测验

13.2基本主题

13.2.1分析散列算法

13.2.2数字签名的使用

13.3备考任务

13.3.1复习考试要点

13.3.2解释关键术语

第14章研究PKI和非对称加密

14.1“我已经知道了吗”测验

14.2基本主题

14.2.1了解非对称算法

14.2.2运行PKI

14.3备考任务

14.3.1复习考试要点

14.3.2解释关键术语

第15章构建站点到站点IPSecVPN解决方案

15.1“我已经知道了吗”测验

15.2基本主题

15.2.1探讨IPSec基本原理

15.2.2构建IPSec站点到站点VPN

15.2.3运用CiscoSDM在站点到站点VPN配置IPSec

15.3备考任务

15.3.1复习考试要点

15.3.2解释关键术语

15.3.3本章参考命令

第4部分最后冲刺

第16章最后冲刺

16.1CD上的考试引擎和问题

16.1.1安装CD上的软件

16.1.2激活并下载试题

16.1.3激活其他试题

16.2学习计划

16.2.1复习要点

16.2.2使用考试引擎

16.2.3IINS考试的及格分数

第5部分附录

附录A“我已经知道了吗”测验答案

附录B术语表

　　这是一本优秀的Cisco认证考试指南。特别针对CCNASecurityIINS考试内容而编写。资深讲师MictlaelWarkins和KevirlWallace在本书中与读者分享了备考注意事项和考试技巧。这些内容可以帮助读者确定自己知识的薄弱环节，并使自己的理论知识和实践技能同时得以提升。本书简明扼要，着重提高读者对考试主题的理解，并使读者对考试中的挑战有所准备。本书结构合理。通过使用一系列经过验证的内容和方法为读者呈现了一个精心组织的考试准备例程。每章开头的“我已经知道了吗？”测验可以帮助读者确定学习每章所需的时间，章后练习可以帮助读者巩固必须掌握的核心概念，提高答题速度。本书附带光盘中提供了一个强大的考试引擎，读者可以针对特定的主题进行测试，也可以进行完整的计时测试。评估引擎还可以跟踪读者的学习状况，提供对每个考试主题的反馈情况。指出需要进一步复习的内容。本书内容翔实，并提供了评估途径和充满挑战性的练习题，能够帮助读者掌握必要的概念和技术，顺利通过CCNA考试。　　本书是CiscoIINS(640-553)认证考试的官方认证指南，主要内容包括网络安全原理、开发安全网络、边界防御、配置AAA、保护路由器、保护二层设备、实现端点安全、提供SAN安全、研究安全语音解决方案、运用CiscoIOS防火墙进行网络防御、运用CiscoIOSIPS保护网络、设计加密解决方案、实现数字签名、PKI和非对称加密、构建站点到站点IPSecVPN解决方案等，为广大备考人员提供了翔实的学习资料。为便于读者深入掌握各章所学的知识，本书提供了大量的案例分析材料，并且在各章提供了测验题和复习题，以加强读者对所学知识的记忆和理解。　　本书主要面向备考CiscoIINS(640-553)的技术人员，全书紧密围绕考试主题，在内容的组织和编写上切实凸显了认证考试需求。此外，本书也非常适合从事网络安全的工程技术人员及网络管理员参考。