第1章 基礎知識與物理安全  1.1 信息安全三要點    1.1.1 私密性    1.1.2 完整性    1.1.3 可用性  1.2 常用基本概念    1.2.1 osi模型    1.2.2 網絡拓撲與物理連接    1.2.3 設備的管理方式  1.3 物理安全建議  思考題第2章 數據鏈路層安全與相關特性  2.1 局域網中常見的二層威脅與防御技術    2.1.1 cam表溢出攻擊與端口安全    2.1.2 操縱生成樹協議與bpdu防護技術    2.1.3 dhcp耗竭、dhcp欺騙與dhcp s    2.1.4 arp欺騙與動態arp監控    2.1.5 native vlan、vlan跳轉攻擊與緩解方法    2.1.6 私有  2.2 數據鏈路層安全小結與*佳做法  思考題第3章 網絡層安全與ip  3.1 基本原理介紹  3.2 ipsec框架    3.2.1 散列函數    3.2.2 加密算法    3.2.3 封裝協議    3.2.4 封裝模式  3.3 互聯網密鑰交換協議    3.3.1 **階段的協商——主模式    3.3.2 第二階段的協商——快速模式  3.4 經典站點到站點ips    3.4.1 實際接線圖與實驗拓撲    3.4.2 環境分析    3.4.3 ios ipsec vpn的配置    3.4.4 ipsec vpn的測試  3.5 經典    3.5.1 dmvpn介紹    3.5.2 實際接線圖與實驗拓撲    3.5.3 基本網絡配置    3.5.4 mgre與nhrp的配置    3.5.5 nhrp的測試    3.5.6 動態路由協議eigrp的配置    3.5.7 eigrp的測試與調整    3.5.8 ipsec vpn的配置    3.5.9 查看dmvpn狀態  思考題第4章 傳輸層安全與  4.1 ssl 協 議    4.1.1 ssl簡介    4.1.2 ssl的工作方式  4.2 ssl vpn概述    4.2.1 ssl vpn與ipsec vpn的對比    4.2.2 ssl vpn的3種連接方式  4.3 經典瘦客戶端    4.3.1 實驗拓撲    4.3.2 瘦客戶端ssl vpn的配置    4.3.3 瘦客戶端ssl vpn的測試  思考題第5章 會話層安全與  5.1 ssh協議簡介  5.2 使用ssh對遠程登錄用戶進行認證    5.2.1 實驗拓撲    5.2.2 ssh的配置    5.2.3 ssh的測試  思考題第6章 通過asa實現vpn連接  6.1 asa設備概述  6.2 通過asa實現站點到站點ip    6.2.1 實際接線圖與實驗拓撲    6.2.2 環境分析    6.2.3 asa ipsec vpn的配置    6.2.4 ipsec vpn的測試  6.3 通過asa實現無客戶端s    6.3.1 實驗拓撲    6.3.2 無客戶端ssl vpn的配置    6.3.3 無客戶端ssl vpn的測試  思考題第7章 avispa安全協議分析工具  7.1 avispa安全協議分析工具概述    7.1.1 ofmc 模型檢測器    7.1.2 cl    7.1.3    7.1.4  7.2 hlpsl語言概述    7.2.1 hlpsl代碼結構    7.2.2 基本角色過程    7.2.3 轉換    7.2.4 混合角色過程    7.2.5 檢驗目標  7.3 hlpsl范例解析    7.3.1 andrew secure prc協議    7.3.2 chap協議    7.3.3 hlpsl使用技巧    7.3.4 hlpsl關鍵字附錄a 綜合設計任務  a.1 綜合案例一  a.2 綜合案例二