CCNA安全認證考試指南（簡體書）

本書是Cisco IINS(640-553)認證考試的官方認證指南，主要內容包括網絡安全原理、開發安全網絡、邊界防御、配置AAA、保護路由器、保護二層設備、實現端點安全、提供SAN安全、研究安全語音解決方案、運用Cisco IOS防火墻進行網絡防御、運用Cisco IOS IPS保護網絡、設計加密解決方案、實現數字簽名、PKI和非對稱加密、構建站點到站點IPSec VPN解決方案等，為廣大備考人員提供了翔實的學習資料。為便于讀者深入掌握各章所學的知識，本書提供了大量的案例分析材料，并且在各章提供了測驗題和復習題，以加強讀者對所學知識的記憶和理解。
本書主要面向備考Cisco IINS(640-553)的技術人員，全書緊密圍繞考試主題，在內容的組織和編寫上切實凸顯了認證考試需求。此外，本書也非常適合從事網絡安全的工程技術人員及網絡管理員參考。

第1部分　網絡安全概念
　第1章　了解網絡安全原理　
1.1　“我已經知道了嗎”測驗　
1.2　基本主題　
1.2.1　探討安全基礎知識　
1.2.2　了解網絡攻擊的方法　
1.3　備考任務　
1.3.1　復習考試要點　
1.3.2　解釋關鍵術語　
　第2章　開發安全網絡　
2.1　“我已經知道了嗎”測驗　
2.2　基本主題　
2.2.1　快速增加的運行安全　
2.2.2　構建綜合網絡安全策略　
2.2.3　創建Cisco自防御網絡　
2.3　備考任務　
2.3.1　復習考試要點　
2.3.2　解釋關鍵術語　
　第3章　邊界防御　
3.1　“我已經知道了嗎”測驗　
3.2　基本主題　
3.2.1　ISR概述和安全管理訪問
3.2.2　Cisco安全設備管理器概述　
3.3　備考任務　
3.3.1　復習考試要點　
3.3.2　解釋關鍵術語　
3.3.3　本章參考命令　
　第4章　配置AAA　
4.1　“我已經知道了嗎”測驗　
4.2　基本主題　
4.2.1　使用本地用戶數據庫配置AAA　
4.2.2　使用Cisco Secure ACS配置AAA　
4.3　備考任務　
4.3.1　復習考試要點　
4.3.2　解釋關鍵術語　
4.3.3　本章參考命令　
　第5章　保護路由器　
5.1　“我已經知道了嗎”測驗　
5.2　基本主題　
5.2.1　鎖閉路由器　
5.2.2　使用安全管理和報告　
5.3　備考任務　
5.3.1　復習考試要點　
5.3.2　解釋關鍵術語　
5.3.3　本章參考命令　
第2部分　構建安全基礎設施
　第6章　保護二層設備　
6.1　“我已經知道了嗎”測驗　
6.2　基本主題　
6.2.1　防御第二層攻擊　
6.2.2　Cisco基于身份的網絡服務　
6.3　備考任務　
6.3.1　復習考試要點　
6.3.2　解釋關鍵術語　
6.3.3　本章參考命令　
　第7章　實現端點安全　
7.1　“我已經知道了嗎”測驗　
7.2　基本主題　
7.2.1　分析端點安全　
7.2.2　利用Cisco技術防護端點　
7.3　備考任務　
7.3.1　復習考試要點
7.3.2　解釋關鍵術語　
　第8章　提供SAN安全　
8.1　“我已經知道了嗎”測驗　
8.2　基本主題　
8.2.1　SAN運行概述　
8.2.2　實施SAN安全技術　
8.3　備考任務　
8.3.1　復習考試要點　
8.3.2　解釋關鍵術語　
　第9章　研究安全語音解決方案　
9.1　“我已經知道了嗎”測驗　
9.2　基本主題　
9.2.1　定義語音基礎知識　
9.2.2　識別常見語音漏洞　
9.2.3　保護VoIP網絡　
9.3　備考任務　
9.3.1　復習考試要點　
9.3.2　解釋關鍵術語　
　第10章　運用Cisco IOS防火墻進行網絡防御　
10.1　“我已經知道了嗎”測驗　
10.2　基本主題　
10.2.1　探討防火墻技術　
10.2.2　使用ACL構建靜態分組過濾　
10.2.3　實現Cisco IOS區域式防火墻　
10.3　備考任務　
10.3.1　復習考試要點　
10.3.2　解釋關鍵術語　
10.3.3　命令參考　
　第11章　運用Cisco IOS IPS保護網絡　
11.1　“我已經知道了嗎”測驗　
11.2　基本主題　
11.2.1　分析IPS技術　
11.2.2　運用SDM配置Cisco IOS IPS　
11.3　備考任務　288
11.3.1　復習考試要點　
11.3.2　解釋關鍵術語　
第3部分　運用密碼術和VPN擴展安全性和可用性
　第12章　設計加密解決方案　
12.1　“我已經知道了嗎”測驗　
12.2　基本主題　
12.2.1　介紹密碼服務　
12.2.2　研究對稱加密　
12.2.3　了解安全算法　
12.3　備考任務　
12.3.1　復習考試要點　
12.3.2　解釋關鍵術語　
　第13章　實現數字簽名　
13.1　“我已經知道了嗎”測驗　
13.2　基本主題　
13.2.1　分析散列算法　
13.2.2　數字簽名的使用　
13.3　備考任務
13.3.1　復習考試要點　
13.3.2　解釋關鍵術語　
　第14章　研究PKI和非對稱加密　
14.1　“我已經知道了嗎”測驗　
14.2　基本主題　
14.2.1　了解非對稱算法　
14.2.2　運行PKI　
14.3　備考任務　
14.3.1　復習考試要點　
14.3.2　解釋關鍵術語　
　第15章　構建站點到站點IPSec VPN解決方案　
15.1　“我已經知道了嗎”測驗　
15.2　基本主題　
15.2.1　探討IPSec基本原理　
15.2.2　構建IPSec站點到站點VPN　
15.2.3　運用Cisco SDM在站點到站點VPN配置IPSec　
15.3　備考任務　
15.3.1　復習考試要點　
15.3.2　解釋關鍵術語　
15.3.3　本章參考命令　
第4部分　最后沖刺
　第16章　最后沖刺　
16.1　CD上的考試引擎和問題　
16.1.1　安裝CD上的軟件　
16.1.2　激活并下載試題　
16.1.3　激活其他試題　
16.2　學習計劃　
16.2.1　復習要點　
16.2.2　使用考試引擎　
16.2.3　IINS考試的及格分數　
第5部分　附錄
　附錄A　“我已經知道了嗎”測驗答案　
　附錄B　術語表