網(wǎng)絡(luò)空間安全原理與實(shí)踐

第 1章　網(wǎng)絡(luò)安全威脅\t1
1．1　保護(hù)網(wǎng)絡(luò)安全及安全原理　1
1．1．1　網(wǎng)絡(luò)/信息安全原則　2
1．1．2　網(wǎng)絡(luò)安全設(shè)計(jì)指導(dǎo)方針　4
1．1．3　安全策略　5
1．2　網(wǎng)絡(luò)安全威脅　6
1．2．1　STRIDE威脅模型　7
1．2．2　常見的網(wǎng)絡(luò)攻擊類型　9
1．3　緩解威脅　12
1．3．1　接入層與分布層　13
1．3．2　核心層　14
1．3．3　數(shù)據(jù)中心　14
1．3．4　Internet邊緣　15
1．4　小結(jié)　16
1．5　習(xí)題　16
第　2章 保護(hù)設(shè)備安全　18
2．1　終端安全　18
2．2　第 2層安全威脅及防御　28
2．2．1　MAC地址攻擊與端口安全　28
2．2．2　STP操縱攻擊與生成樹安全策略　32
2．2．3　VLAN跳轉(zhuǎn)攻擊與緩解　36
2．2．4　DHCP欺騙攻擊與DHCP監(jiān)聽（DHCP Snooping）　38
2．2．5　ARP欺騙攻擊與動(dòng)態(tài)ARP監(jiān)控　41
2．3　保護(hù)設(shè)備訪問　44
2．4　分配管理角色　47
2．4．1　特權(quán)級(jí)別　47
2．4．2　為用戶賬號(hào)分配特權(quán)級(jí)別　48
2．4．3　定義命令的特權(quán)級(jí)別　48
2．5　監(jiān)控和管理設(shè)備　48
2．5．1　簡單網(wǎng)絡(luò)管理協(xié)議　48
2．5．2　系統(tǒng)日志　52
2．5．3　網(wǎng)絡(luò)時(shí)間協(xié)議　53
2．6　保護(hù)控制平面　54
2．6．1　網(wǎng)絡(luò)基礎(chǔ)保護(hù)架構(gòu)　54
2．6．2　路由協(xié)議認(rèn)證　55
2．6．3　控制平面管制（CoPP）　57
2．6．4　控制平面保護(hù)　58
2．7　auto secure　60
2．8　小結(jié)　66
2．9　習(xí)題　66
第3章　認(rèn)證、授權(quán)和審計(jì)（AAA）　69
3．1　AAA的基本原理　69
3．1．1　認(rèn)證、授權(quán)和審計(jì)　69
3．1．2　AAA的部署方式　70
3．2　本地AAA　71
3．3　基于服務(wù)器的AAA　73
3．3．1　RADIUS　74
3．3．2　TACACS+　76
3．3．3　AAA服務(wù)器　79
3．4　基于服務(wù)器的AAA認(rèn)證　84
3．5　基于服務(wù)器的AAA授權(quán)和審計(jì)　88
3．6　小結(jié)　90
3．7　習(xí)題　91
第4章　加密系統(tǒng)　92
4．1　加密學(xué)原理　92
4．1．1　密碼的產(chǎn)生　93
4．1．2　維吉尼亞密碼　94
4．1．3　對(duì)稱加密算法　96
4．1．4　DH算法　97
4．1．5　非對(duì)稱加密算法　99
4．2　數(shù)字簽名　100
4．2．1　使用非對(duì)稱加密算法執(zhí)行數(shù)字簽名　101
4．2．2　哈希函數(shù)　102
4．2．3　使用哈希函數(shù)和非對(duì)稱加密法來執(zhí)行數(shù)字簽名　104
4．3　證書概述　105
4．3．1　公共密鑰基礎(chǔ)設(shè)施（PKI）概述　106
4．3．2　獲得數(shù)字證書的過程　107
4．4　小結(jié)　109
4．5　習(xí)題　109
第5章　實(shí)施虛擬專用網(wǎng)絡(luò)技術(shù)　111
5．1　VPN簡介　111
5．1．1　VPN的概念　112
5．1．2　VPN的分類　113
5．2　IPSec VPN組件和操作　114
5．2．1　IKE介紹　116
5．2．2　IPSec的操作方式　121
5．3　傳統(tǒng)命令行實(shí)施站點(diǎn)間IPSec VPN　129
5．4　小結(jié)　132
5．5　習(xí)題　132
第6章　實(shí)施自適應(yīng)安全設(shè)備　134
6．1　訪問控制列表　134
6．1．1　ACL的工作原理　134
6．1．2　掩碼與ACL　136
6．1．3　ACL的方向　137
6．1．4　ACL的類型　139
6．2　防火墻技術(shù)介紹　144
6．2．1　包過濾防火墻　144
6．2．2　電路層防火墻　145
6．2．3　代理防火墻　146
6．2．4　自適應(yīng)代理防火墻　148
6．2．5　下一代防火墻　149
6．3　基于區(qū)域的策略防火墻　149
6．3．1　基于上下文的訪問控制　149
6．3．2　基于區(qū)域的防火墻　151
6．4　硬件防火墻圖形化管理　156
6．4．1　思科防火墻及系統(tǒng)發(fā)展簡介　156
6．4．2　連接Firepower并使用FDM進(jìn)行管理　157
6．4．3　FDM的管理界面　160
6．5　硬件防火墻實(shí)施IPSec VPN　166
6．6　小結(jié)　176
6．7　習(xí)題　176
第7章　管理安全網(wǎng)絡(luò)　179
7．1　網(wǎng)絡(luò)安全測(cè)試　179
7．1．1　Nmap和Zenmap　179
7．1．2　Nessus　185
7．2　制定全面的安全策略　192
7．3　小結(jié)　193
7．4　習(xí)題　193