美國思科網絡技術學院編著的《思科網絡技術學院教程 CCNA安全（第2版）》共分10章，第1章介紹了現代網絡安全威脅相關的知識，讓大家了解網絡安全發展的歷史和現狀，以及病毒、蠕蟲和木馬為典型代表的各種攻擊的特點和防範。隨後的三章主要側重於如何防止外部網絡對內部網絡的攻擊，比如如何加強對路由器的保護、AAA認證以及防火牆技術和部署。第5章介紹了如何對內部網絡自身的保護，強調了網絡入侵防御繫統（IPS）的特點和在思科設備上的實現。第6章是針對局域網的安全防護，主要側重於對於交換網絡的安全部署及配置。第7章介紹了加密算法，普及了加密技術的基本知識。第8章是本書的重要環節，介紹了使用路由器來實現虛擬專用網（VPN）技術，特別是IPSec技術的概念和配置。第9章綜合了前面的內容，介紹了如何設計和部署一個安**絡的全面解決方案，以及如何制定有效的安全策略等。**0章對Cisco ASA防火牆配置和VPN配置的實施進行了詳細介紹。

《思科網絡技術學院教程 CCNA安全（第2版）》所介紹的內容是針對美 國思科網絡技術學院最新的認證項目之一——CCNA安全課程，作為思科網絡 學院的指定教材，該書面向的讀者群需要具備CCNA水平的知識。 《思科網絡技術學院教程 CCNA安全（第2版）》共分10章，第1章介紹 了現代網絡安全威脅相關的知識，讓大家了解網絡安全發展的歷史和現狀， 以及病毒、蠕蟲和木馬為典型代表的各種攻擊的特點和防範。隨後的三章主 要側重於如何防止外部網絡對內部網絡的攻擊，比如如何加強對路由器的保 護、AAA認證以及防火牆技術和部署。第5章介紹了如何對內部網絡自身的保 護，強調了網絡入侵防御繫統（IPS）的特點和在思科設備上的實現。第6章 是針對局域網的安全防護，主要側重於對於交換網絡的安全部署及配置。第 7章介紹了加密算法，普及了加密技術的基本知識。第8章是本書的重要環節 ，介紹了使用路由器來實現虛擬專用網（VPN）技術，特別是IPSec技術的概 念和配置。第9章綜合了前面的內容，介紹了如何設計和部署一個安全網絡 的全面解決方案，以及如何制定有效的安全策略等。第10章對Cisco ASA防 火牆配置和VPN配置的實施進行了詳細介紹。 《思科網絡技術學院教程 CCNA安全（第2版）》所介紹的內容涵蓋了思 科認證考試——CCNA安全（IINS 640-554）要求的全部知識，因此適合準備 該認證考試的讀者閱讀。對網絡安全感興趣的讀者也可以從中獲益。

第1章 現代網絡安全威脅
1.1 一個安**絡的基本原則
1.1.1 網絡安全的演進
1.1.2 網絡安全的驅動者
1.1.3 網絡安全組織
1.1.4 網絡安全領域
1.1.5 網絡安全策略
1.2 病毒、蠕蟲和特洛伊木馬
1.2.1 病毒
1.2.2 蠕蟲
1.2.3 特洛伊木馬
1.2.4 緩解病毒、蠕蟲和特洛伊木馬
1.3 攻擊方法
1.3.1 偵查攻擊
1.3.2 接入攻擊
1.3.3 拒*服務攻擊
1.3.4 緩解網絡攻擊
1.4 Cisco網絡基礎保護框架
第2章 保護網絡設備
第3章 認證、授權和記賬
第4章 實現防火牆技術
第5章 執行入侵防御
第6章 保護局域網
第7章 密碼繫統
第8章 實現虛擬專用網絡
第9章 管理一個安全的網絡
**0章 實施Cisco自適應安全設備（ASA）
術語表