相關主題
商品描述
本書從計算機網絡安全原理、交換機安全實踐、路由器安全和防火墻安全4個層面介紹計算機網絡安全及實踐的知識，內容包括網絡犯罪與攻擊方法、密碼學、防火墻技術、安全遠程登錄網絡設備、MAC地址表及端口安全、多出口主機網關安全、IPv6鄰居發現協議、IPv6無狀態地址自動配置、DHCPv6—地址自動分配、基於路由器的CBAC防火墻、基於路由器的IPSec VPN、基於路由器的Easy VPN、ASA防火墻的基本配置、ASA防火墻的路由配置、ASA防火墻的NAT和ACL配置、策略路由和基於ASA防火墻的IPsec VPN配置等。
目錄大綱
第1篇 計算機網絡安全原理篇
第1章 網絡犯罪與攻擊方法
1.1 網絡犯罪概述
1.2 實施網絡犯罪的方法
1.2.1 緩沖區溢出攻擊
1.2.2 拒絕服務攻擊
1.2.3 網絡犯罪的特點
1.2.4 網絡犯罪者
1.2.5 黑客拓撲結構
1.2.6 黑客攻擊發展趨勢
本章小結
第2章 密碼學
2.1 基礎知識
2.1.1 可能的攻擊
2.1.2 單向函數與單向Hash函數
2.1.3 對稱密碼和非對稱密碼
2.1.4 密鑰長度
2.1.5 密碼學應用
2.2 古典密碼學
2.2.1 凱撒密碼
2.2.2 希爾密碼
2.2.3 柵欄密碼
2.2.4 古典密碼安全性分析
2.3 分組密碼DES
2.3.1 DES輪疊代
2.3.2 DES密鑰生成及安全性
2.4 分組密碼AES
2.4.1 AES輪疊代
2.4.2 輪密鑰生成器
2.4.3 AES算法實現
2.5 非對稱密碼體制
第3章 防火墻技術
3.1 防火墻概述
3.1.1 防火墻的基本概念
3.1.2 防火墻的功能
3.2 防火墻的分類
3.2.1 分組過濾型防火墻
3.2.2 應用代理型防火墻
3.2.3 覆合型防火墻
3.3 防火墻的結構
3.3.1 堡壘主機
3.3.2 主機駐留防火墻
3.3.3 網絡設備防火墻
3.3.4 個人防火墻
3.4 防火墻的部署
3.4.1 DMZ的部署
3.4.2 VPN的部署
3.4.3 分布式防火墻的部署
3.5 包過濾防火墻的配置
3.5.1 ACL概念
3.5.2 ACL配置命令
3.5.3 ACL的應用
第２篇 交換機安全實踐篇
第4章 安全遠程登錄網絡設備
組網需求
4.2 仿真實驗
4.2.1 仿真環境
4.2.2 實驗設計
4.2.3 操作步驟
第5章 MAC地址表及端口安全
5.1 組網需求
5.2 仿真實驗
5.2.1 仿真環境
5.2.2 實驗設計
5.2.3 操作步驟
第6章 多出口主機網關安全
6.1 組網需求
6.2 仿真實驗
6.2.1 仿真環境
6.2.2 實驗設計
6.2.3 操作步驟
第7章 IPv6鄰居發現協議
7.1 組網需求
7.2 仿真實驗
7.2.1 仿真環境
7.2.2 實驗設計
7.2.3 操作步驟
第3篇 路由器安全篇
第8章 IPv6無狀態地址自動配置
8.1 組網需求
8.2 仿真實驗
8.2.1 仿真環境
8.2.2 實驗設計
8.2.3 操作步驟
第9章 DHCPv6——地址自動分配
9.1 組網需求
9.2 仿真實驗
9.2.1 仿真環境
9.2.2 實驗設計
9.2.3 操作步驟
第10章 基於路由器的CBAC防火墻
10.1 組網需求
10.2 仿真實驗
10.2.1 仿真環境
10.2.2 實驗設計
10.2.3 操作步驟
第11章 基於路由器的IPSec VPN
11.1 組網需求
11.2 仿真實驗
11.2.1 仿真環境
11.2.2 實驗設計
11.2.3 操作步驟
第12章 基於路由器的Easy VPN
12.1 組網需求
12.2 仿真實驗
12.2.1 仿真環境
12.2.2 實驗設計
12.2.3 操作步驟
第4篇 防火墻安全篇
第13章 ASA防火墻的基本配置
13.1 組網需求
13.2 仿真實驗
13.2.1 仿真環境
13.2.2 實驗設計
13.2.3 操作步驟
第14章 ASA防火墻的路由配置
14.1 組網需求
14.2 仿真實驗
14.2.1 仿真環境
14.2.2 實驗設計
14.2.3 操作步驟
第15章 ASA防火墻的NAT和ACL配置
15.1 組網需求
15.2 仿真實驗
15.2.1 仿真環境
15.2.2 實驗設計
15.2.3 操作步驟
第16章 策略路由
16.1 組網需求
16.2 仿真實驗
16.2.1 仿真環境
16.2.2 實驗設計
16.2.3 操作步驟
第17章 基於ASA防火墻的IPsec VPN配置
17.1 組網需求
17.2 仿真實驗
17.2.1 仿真環境
17.2.2 實驗設計
17.2.3 操作步驟
