CCSPTM Self-Study CCSP CSI Exam Certification Guide

第一部分 思科safe概述

第1章 什么是safe

1.1 safe：企业网络的安全蓝图

1.2 safe：将安全蓝图向中小型、远程用户的网络扩展

1.3 safe vpn：深入ipsec虚拟专用网络

1.4 safe：深入无线局域网安全——第二版

1.5 safe：深入ip电话安全

1.6 其他的safe白皮书

1.7 展望未来

第2章 safe设计基础

2.1 “我已经知识了吗？”测验

2.2 基础内容

2.2.1 safe设计基本原理

2.2.2 安全威胁

2.3 基础总结

2.4 问答题

第3章 safe设计理念

3.1 “我已经知道了吗？”测验

3.2 基础内容

3.2.1 safe体系结构概述

.3.2.2 考察safe体系结构概述

3.2.3 理解safe原理

3.3 基础总结

3.4 问答题

第4章 子safe的网络模型

4.1 “我已经知道了吗？”测验

4.2 基础内容

4.2.1 safe模块概要

4.2.2 了解园区网模块

4.2.3 了解interent公用模块

4.2.4 了解广域网模块

4.3 基础总结

4.4 问答题

第二部分 掌握安全风险和降低风险的技术

第5章 制定安全策略

5.1 “我已经知道了吗？”测验

5.2 基础内容

5.2.1 网络安全的需要

5.2.2 安全策略的特性、目标和组成

5.2.3 安全轮图

5.3 基础总结

5.4 问答题

5.5 参考书目

第6章 区分基本的网络攻击

6.1 “我已经知道了吗？”测验

6.2 基础内容

6.2.1 搜索攻击

6.2.2 拒绝服务攻击

6.2.3 未授权访问攻击

6.2.4 应用层攻击

6.2.5 冒用信任攻击

6.3 基础总结

6.4 问答题

第7章 深层次网络攻击的分类

7.1 “我已经知道了吗？”测验

7.2 基础内容

7.2.1 ip欺骗

7.2.2 数据包侦听器

7.2.3 密码攻击

7.2.4 中间人攻击

7.2.5 端口重定向

7.2.6 病毒和特洛伊木马应用

7.3 基础总结

7.4 问答题

第8章 缓解基本的网络攻击

8.1 “我已经知道了吗？”测验

8.2 基础内容

8.2.1 防止搜索攻击

8.2.2 防止拒绝服务攻击

8.2.3 阻止未授权的访问

8.2.4 防止应用层攻击

8.2.5 防止冒用信任攻击

8.3 基础总结

8.4 问答题

第9章 识破网络攻击的计算

9.1 “我已经知道了吗？”测验

9.2 基础内容

9.2.1 减少虚假ip袭击

9.2.2 对数据包监听器的防御

9.2.3 减少密码袭击

9.2.4 减少中间人攻击

9.2.5 减少端口重定向攻击

9.2.6 防御病毒和木马程序

9.3 基础总结

9.4 问答题

第10章 网络管理

10.1 “我已经知道了吗？”测验

10.2 基础内容

10.2.1 网络管理概况

10.2.2 网络管理协议

10.2.3 文件管理协议：简易文件传输协议

10.2.4 时间同步协议：网络时间协议

10.3 基础总结

10.4 问答题

第三部分 cisco安全产品概述

第11章 cisco边界安全产品

11.1 “我已经知道了吗？”测验

11.2 基础内容

11.2.1 边界安全

11.2.2 cisco安全入侵探测系统

11.2.3 基于主机的ips和cisco安全代理

11.2.4 选择正确的产品

11.3 基础总结

11.4 问答题

第12章 cisco网络核心安全产品

12.1 “我已经知道了吗？”测验

12.2 基础内容

12.2.1 安全互连

12.2.2 身份管理——cisco安全访问控制服务器

12.2.3 安全管理

12.2.4 cisco avvid

12.2.5 设计要点

12.3 基础总结

12.4 问答题

第四部分 设计和实现safe网络

第13章 设计小型safe网络

13.1 “我已经知道了吗？”测验

13.2 基础内容

13.2.1 小型safe网络设计组件
13.2.2 小型网络中的interent公用模块

13.2.3 小型网络的园区网模块

13.2.4 小型网络的对分支与根点的考虑

13.3 基础总结

13.4 问答题

第14章 实现小型safe网络

14.1 “我已经知道了吗？”测验

14.2 基础内容

14.2.1 一般的实施建议

14.2.2 在小型网络中使用isp路由器

14.2.3 在小型网络中使用cisco ios防火墙路由器

14.2.4 在小型网络中使用pix防火墙

14.2.5 可选择的实现方法

14.3 基础总结

14.4 问答题

第15章 设计中型safe网络

15.1 “我已经知道了吗？”测验

15.2 基础内容

15.2.1 中型网络safe网络设计的组成部分

15.2.2 中型网络中的interent公用模块

15.2.3 中型网络的园区网模块

15.2.4 中型网络中的广域网模块

15.2.5 中型网络中对分支与中心（公司总部）的考虑

15.3 基础总结

15.4 问答题

第16章 实现中型safe网络

16.1 “我已经知道了吗？”测验

16.2 基础内容

16.2.1 一般的实现建议

16.2.2 在中型网络中使用isp路由器

16.2.3 在中型网络中使用边界路由器

16.2.4 在中型网络中使用cisco ios防火墙路由器

16.2.5 在中型网络中使用pix防火墙

16.2.6 网络入侵检测系统概述

16.2.7 主机入侵检测系统概述

16.2.8 vpn3000系列集中器概述

16.2.9 配置三层交换机

16.3 基础总结

16.4 问答题

第17章 设计无程safe网络

17.1 “我已经知道了吗？”测验

17.2 基础内容

17.2.1 远程用户网络设计的配置选项

17.2.2 远程用户网络的关键设备

17.2.3 在远程用户网络中缓解威胁的措施

17.2.4 远程用户网络的设计指导原则

17.3 基础总结

17.4 问答题

第18章 设计企业safe网络

18.1 “我已经知道了吗？”测验

18.2 基础内容

18.2.1 企业safe网络设计组件

18.2.2 企业园区层

18.2.3 企业边界层

18.3 基础总结

18.4 问答题

第19章 safe ip电话通信设计

19.1 “我已经知道了吗？”测验

19.2 基础内容

19.2.1 检查safe ip电话通信设计基础

19.2.2 了解safe ip电话通信原理

19.2.3 理解safe ip电话网络设计

19.3 基础总结

19.4 问答题

第20章 safe无线局域网设计

20.1 “我已经知道了吗？”测验

20.2 基础内容

20.2.1 无线技术基本概念

20.2.2 cisco wlan产品

20.2.3 safe wlan的公理

20.2.4 wlan设计方法

20.2.5 大型企业的wlan设计

20.2.6 中型wlan设计

20.2.7 小型wlan设计

20.2.8 远程wlan设计

20.3 基础总结

20.4 问答题

20.5 参考书目

第五部分 设计案例

第21章 结束案例

21.1 案例21-1

21.2 案例21-2

21.3 案例21-3

21.4 案例21-4

21.5 案例21-5

21.6 案例21-6

21.7 案例21-7

21.8 案例21-8

21.9 案例21-9

21.10 案例21-10

21.11 案例21-1的答案

21.12 案例21-2的答案

21.13 案例21-3的答案

21.14 案例21-4的答案

21.15 案例21-5的答案

21.16 案例21-6的答案

21.17 案例21-7的答案

21.18 案例21-8的答案

21.19 案例21-9的答案

21.20 案例21-10的答案

第六部分 附录

附录a “我已经知道了吗？”测验和问答题部分的答案

附录b cisco路由器和交换机安全的一般配置指南

术语表