盐城思科网络安全知识（立思辰网络安全）

今天给各位分享盐城思科网络安全知识的知识，其中也会对立思辰网络安全进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

1、网络安全的基本知识2、思科 (网络安全方向) 如何学习？ 考证的顺序是？3、ccnp需要掌握的内容4、思科NAC解决方案增强了Sun的网络安全5、思科CCIE 网络安全技术SSL VPN 全面详解-ielab

网络安全的基本知识

关于网络安全的知识如下：

1.如果有初始密码，应尽快修改。

2.密码长度不少于8个字符。

3.不要使用单一的字符类型,例如只用小写字母，或只用数字。

4.用户名与密码不要使用相同字符。

5.常见的弱口令尽量避免设置为密码。

6.自己、家人、朋友、亲戚、宠物的名字避免设置为密码。

7.生日、结婚纪念日、电话号码等个人信息避免设置为密码。

8.工作中用到的专业术语、职业特征避免设置为密码。

9.密码字典中不应包含单词,或者在单词中插入其他字符。

10.所有系统尽可能使用不同的密码。

11.防止网页自动记住用户名与密码。

12.上网注册帐号时，用户名密码不要与学校内部用户名密码相同或有关联。

13.在通过密码管理软件保管好密码的同时, 密码管理软件应设置高强度安全措施。

14.密码应定期更换。

病毒防范风险：

1.安装病毒防护程序并及时更新病毒特征库。

2.下载电子邮件附件时注意文件名的后缀, 陌生发件人附件不要打开。

3.网络下载的文件需要验证文件数字签名有效性，并用杀毒软件手动扫描文件。

4.使用移动存储介质时，进行査杀病毒后打开。

5.安装不明来源的软件时,手动査杀病毒。

6.浏览网页时,若发现电脑工作异常，建议断开网络并进行全盘杀毒。

思科 (网络安全方向) 如何学习？ 考证的顺序是？

楼主，没什么ccsa，不要自己编造代号。

cisco安全认证顺序：

ccna security 640-553

ccnp security

642-617 firewall

642-627 ips

642-637 snrs

642-647 vpn

ccie security

考试不一定从na安全考试考，你如果有钱可以直接报考ccie安全。

但是报考ccnp安全必须先考过ccna安全！

ccnp需要掌握的内容

ccnp认证分为企业、服务提供商、数据中心、安全、协作五大方向，每个方向分别对应一门核心考试和一门选考考试，不同方向的考试内容不一样，所以需要掌握的内容也不一样。

CCNP企业方向需要掌握的内容主要涉及企业基础架构的知识，包括双栈体系结构，虚拟化，基础架构，网络保证，安全性和自动化等；

CCNP服务提供商方向需要掌握的内容主要涉及实施和运营思科服务提供商网络核心技术的知识，包括实施思科服务提供商高级路由解决方案，实施思科服务提供商VPN服务等；

CCNP数据中心方向需要掌握的内容主要涉及实施核心数据中心技术的知识，包括网络、计算、储存网络、自动化、安全等；

CCNP安全方向需要掌握的内容主要涉及实施和运营思科安全核心技术的知识，包括网络安全、云安全、内容安全、端点保护和检测、安全的网络访问、可见度与执行力等；

CCNP协作方向需要掌握的内容主要涉及实施和运营思科协作核心技术的知识，包括实施思科协作应用程序，实施思科协作会议，为思科协作解决方案实施自动化等。

总结：

CCNP企业方向需要掌握的内容主要涉及企业基础架构的知识，CCNP服务提供商方向需要掌握的内容主要涉及实施和运营思科服务提供商网络核心技术的知识，CCNP数据中心方向需要掌握的内容主要涉及实施核心数据中心技术的知识，CCNP安全方向需要掌握的内容主要涉及实施和运营思科安全核心技术的知识，CCNP协作方向需要掌握的内容主要涉及实施和运营思科协作核心技术的知识。

思科NAC解决方案增强了Sun的网络安全

虽然网络接入控制(NAC)在上个星期举行的“Burton Group Catalyst Conference”会议上有许多争论并且成为了会议的焦点，但是，分析师对网络设计师发布警告说，NAC到目前为止也许还没有准备好广泛的应用。不过，Burton副总裁兼服务经理Phil Schacter指出，网络确实有责任在地址解析安全方面发挥作用，但是，对于NAC来说仍然是为时过早。

Schacter说，标准显然是需要的。他指出，所有的厂商都在创建NAC解决方案。但是，没有一样东西能够把所有这些解决方案联系在一起。思科有网络接入控制;微软有网络接入保护;Juniper有统一接入控制;北电网络有安全网络接入;Check Point有总体接入保护;Trusted Computing Group公司有可信赖的网络连接。还有许多新兴企业提供NAC解决方案。

Schacter的主要忠告是“在行业标准出现之前应该暂时停止向NAC框架投资。”他警告已经为NAC做出大量变化的那些人说:“如果你打算使用一个厂商的NAC框架，你可以继续谨慎地实施你的计划。”

对参加会议的100多人进行的举手表决显示，大约30%的人已经在忙于NAC的事情。他们已经应用了或者正在计划应用NAC解决方案。

参加Catalyst会议的一位代表介绍了他的公司如何让NAC为其公司服务的情况。

Sun微系统公司安全工程师Mike Roncadori说，Sun几个月前部署了思科的NAC解决方案。Sun的独特的环境没有真正的Wintel基础设施;有很多日常应用的笔记本电脑;大量的工程师、实验室和操作系统;还有不相称的系统技术支持水平。

Roncadori说，Sun希望使用思科的NAC解决方案对进入其网络的客户进行身份识别，保证所有的客户都能得到恰当的管理，并且最终根据不同的任务把网络分成一些小组。

他说，我们要求每一个人都声明自己是谁。我们要每一个人告诉我们他们是谁以及他们什么时候进入网络。Roncadori说，Sun还要得到一种更好的方法以便确切地知道在遇到问题时打电话给谁。

Roncadori介绍说，在应用思科的NAC解决方案之前，用户进出网络几乎没有受到安全检查。人们只是进入了网络，做他们要做的事情，然后就离开了。使用了NAC解决方案之后，用户留下的任何乱七八糟的东西，如病毒、蠕虫和其它安全漏洞，都被清理干净了。

Roncadori说，Sun考察了许多NAC解决方案并且进行了演示，深入研究了每一个解决方案。Sun最终选择了思科的解决方案，因为这个产品已经准备推出，具有结构上的兼容性，并且能够随着NAC的发展提供未来的功能。此外，Sun还要求对NAC解决方案试用一个月并且在4个月内部署完毕。思科是惟一能够满足这个苛刻的时间表的厂商。

Sun在科罗拉多州的办公室试验了这个“Clean Access Manager”接入管理器以验证思科声称的性能，并且保证这个解决方案能够完成预期的任务。Roncadori说，出现了一些小问题要求在网络的其它部分进行一些小的设置修改。但是，这些问题很快就解决了。

由于Sun把它的计算机和网络业务外包出去了，Sun还需要给第三方厂商一些时间来学习NAC。Roncadori建议说，如果已经做出部署的计划，就要早一些开始NAC对话。他预计，如果Sun没有把这些工作外包出去，大约需要五个全职工作人员就可以实施和管理NAC。

现在，Sun的第一个主要的NAC解决方案已经部署完毕了。Sun计划在2007年7月在全球范围内部署这个解决方案。

对于未来，Roncadori说，NAC将帮助Sun建立许多网络小组，允许对实体和子网实施基于任务的访问，并且根据分类调整身份识别的规模。Sun还考察了白名单和黑名单。白名单和黑名单将允许基于专业知识和行为的访问或者根据个人的网络行为拒绝其访问。这就意味着如果一个特殊的用户要来惹麻烦，在他得到未来的批准之前，他的访问将被拒绝。

Sun还为那些因为各种原因不允许访问该公司网络的用户提供了一个“肮脏的VLAN”。Roncadori说，这些用户的体验是很自然的。用户必须要启动一个浏览器，并且在获准继续浏览之前被引导到一个NAC对话框进行身份识别。如果存在问题，用户就被搁置在VLAN内，或者被告知要停止访问和把计算机整理干净。整个过程耗费的时间并不多，除非一个用户的计算机受到了病毒感染或者没有合适的安全设施。例如，如果一个用户没有防火墙，系统将告诉它安装一个防火墙。

他说，如果你要让你的系统运行，而这个系统又没有达到标准，那就还有许多不确定的工作要做。

至于成本，Roncadori说，这个解决方案的价格是合理的。Sun每个月要处理3000至4000件计算机向网络输入不需要的东西的事件。采用NAC解决方案之后，这个数量明显下降了。采用事件-成本模式计算，每个事件的成本大约需要750至1000美元。如果阻止了大量的事件的发生，NAC解决方案还是物有所值的。

Roncadori做结论说，如果你遇到一个600万美元的事件，很容易证明花200万至300万美元是有道理的。

思科CCIE 网络安全技术SSL VPN 全面详解-ielab

头条：

简单易懂网络安全技术SSL VPN全面解析 面试必备

SEO：

思科CCIE 网络安全技术SSL VPN 全面详解

       SSL VPN是以HTTPS（Secure HTTP，安全的HTTP，即支持SSL的HTTP协议）为基础的VPN技术，工作在传输层和应用层之间。SSL VPN充分利用了SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制，可以为应用层之间的通信建立安全连接。

       SSLVPN是解决远程用户访问公司敏感数据最简单最安全的解决技术。与复杂的IPSecVPN相比，SSL通过相对简易的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要像传统IPSecVPN一样必须为每一台客户机安装客户端软件。

       SSL VPN广泛应用于基于Web的远程安全接入，为用户远程访问公司内部网络提供了安全保证。SSL VPN的典型组网架构如图 1所示。管理员在SSL VPN网关上创建企业网内服务器对应的资源；远程接入用户访问企业网内的服务器时，首先与SSL VPN网关建立HTTPS连接，选择需要访问的资源，由SSL VPN网关将资源访问请求转发给企业网内的服务器。SSL VPN通过在远程接入用户和SSL VPN网关之间建立SSL连接、SSL VPN网关对用户进行身份认证等机制，实现了对企业网内服务器的保护。

       SSL VPN的工作机制为：

       (1)        管理员以HTTPS方式登录SSL VPN网关的Web管理界面，在SSL VPN网关上创建与服务器对应的资源。

       (2)        远程接入用户与SSL VPN网关建立HTTPS连接。通过SSL提供的基于证书的身份验证功能，SSL VPN网关和远程接入用户可以验证彼此的身份。

       (3)        HTTPS连接建立成功后，用户登录到SSL VPN网关的Web页面，输入用户名、密码和认证方式（如RADIUS认证），SSL VPN网关验证用户的信息是否正确。

       (4)        用户成功登录后，在Web页面上找到其可以访问的资源，通过SSL连接将访问请求发送给SSL VPN网关。

       (5)        SSL VPN网关解析请求，与服务器交互后将应答发送给用户。

       SSL VPN是一种既简单又安全的远程隧道访问技术，使用非常简单。SSL VPN采用公匙加密的方式来保障数据在传输的过程中的安全性，它采用浏览器和服务器直接沟通的方式，既方便了用户的使用，又可以通过SSL协议来保证数据的安全。SSL协议是采用SSL/TLS综合加密的方式来保障数据安全的。SSL协议从其使用上来说可以分为两层：第一层是SSL记录协议，这种协议可以为数据的传输提供基本的数据压缩、加密等功能；第二层是SSL握手协议，主要用于检测用户的账号密码是否正确，进行身份验证登录。与IPSec VPN相比，SSL VPN具有架构简单、运营成本低、处理速度快、安全性能高的特点，所以在企业用户中得到大规模的使用。但是SSL协议是基于WEB开发的，通过浏览器来使用，由于近年来电脑病毒的多样性，要想保障SSL VPN的安全运营，就需要在SSL VPN的安全技术上有所更新。

认证方式：

1) LDAP认证：

       系统组织已经采用LDAP进行用户管理。它只需要在SSL VPN设备中根据LDAP中的OU组结构建立用户组结构，并为用户组绑定相应的OU结构，不需要再在设备中建立具体用户。当用户向SSL VPN提交用户名密码认证身份时，SSL VPN可自动将此认证信息提交给LDAP认证，并根据反馈的信息判断该用户是否为合法用户。

1) Radius认证

       在 SSL VPN设备中建立相应的用户组结构，并选用Radius认证并绑定相应的Class属性值。当用户向SSL VPN提交用户名密码认证信息时，SSL VPN就会将此信息以标准的Radius协议格式向Radius服务器发出认证请求，之后Radius将返回认证结果。

1) CA认证

       内置CA的SSL VPN安全网关，可以支持PKI体系的认证。

1) USB KEY认证

       将CA中心生成的数字证书颁发给USB KEY，并为该USB KEY设置PIN码。利用“硬件存储数字证书+PIN码”的方式为用户提供高安全的认证方式。

1) 硬件绑定

       仅使用用户名/密码认证的用户，为了保证用户登录 SSL VPN限定在某一台或是某几台客户端上，有效解决用户账号意外泄露、账号盗用导致数据泄露的问题，可绑定登录客户端。通常情况下，客户端绑定都是采用IP/MAC、MAC、IP绑定方式实现的。

1) 动态令牌认证

       动态令牌认证是技术领先的一种双因素身份认证体系，内嵌特殊运算芯片，与事件同步的技术手段。它是通过符合国际安全认可的OATH动态口令演算标准，使用HMAC-SHA1算法产生6位动态数字进行一次一密的方式认证。

        SSL VPN认证方式多种多样，指定的用户登录SSL VPN后，通过指定的账号访问指定的应用，可以达到增强重要系统认证安全性的目的。

了解最新开班，最新课程优惠，获取免费视频！一定要+WXdcm220681哦！

盐城思科网络安全知识的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于立思辰网络安全、盐城思科网络安全知识的信息别忘了在本站进行查找喔。