CCNA Sec Labpro

Nội dung cuốn sách được thể hiện gồm những nội dung như sau:
Phần I: LÝ THUYẾT
1. Tổng quan về các loại hình tấn công mạng
1.1. Các tác nhân đe dọa đến bảo mật mạng
1.2. Các loại tấn công mạng chủ yếu
1.2.1. Tấn công theo kiểu do thám
1.2.2. Tấn công theo kiểu truy xuất và một số phương pháp làm giảm kiểu tấn công này
1.2.3. Tấn công từ chối dịch vụ và cách hạn chế
1.2.4. Tấn công sử dụng Worm, Virus, Trojan horse và cách hạn chế tấn công theo kiểu này
2. Tấn công ở tầng ứng dụng (Application attack)
2.1. Một vài đặc điểm của tấn công ở tầng ứng dụng
2.2. Các giao thức quản lý trong mạng và các nguy cơ bị tấn công
3. Bảo mật trong việc thiết lập, cài đặt thiết bị Cisco
3.1. Phòng chống những tác động vật lý đến các thiết bị
3.2. Bảo mật quyền truy nhập quản lý thiết bị
4. Giới thiệu về mô hình AAA trên thiết bị Router Cisco
4.1. Tổng quan
4.2. Giới thiệu về các giao thức RADIUS và TACACS+
4.3. Cấu hình AAA trên thiết bị Cisco
5. Bảo mật các dịch vụ trên Router và các giao tiếp
5.1. Tắt dịch vụ Bootp
5.2. Tắt dịch vụ CDP
5.3. Tắt cơ chế tự động load file cấu hình trên mạng
5.4. Giới hạn các dịch vụ DNS
5.5. Tắt các dịch vụ Finger
5.6. Tắt các dịch vụ HTTP
5.7. Tắt các dịch vụ FTP
5.8. Tắt dịch vụ TFTP server
5.9. Tắt cơ chế IP Directed Broadcast
5.10. Tắt cơ chế ICMP redirect
5.11. Tắt các thông điệp ICMP Unreachable
5.12. Tắt cơ chế IP Source Routing
5.13. Tắt cơ chế IP Identification
5.14. Tắt dịch vụ NTP
5.15. Tắt dịch vụ PAD
5.16. Tắt tính năng Proxy ARP
5.17. Tắt các tính năng Gratuitous ARP
5.18. Tắt chức năng SNMP
5.19. Tắt các dịch vụ Small Server
5.20. Tắt dịch vụ MOP
5.21. Cho phép các tính năng TCP Keepalive
5.22. Tắt những cổng giao tiếp không sử dụng trên Router
5.23. Sử dụng Access-list để hạn chế các nguy cơ tấn công mạng
6. Bảo mật các đặc tính quản lý và báo cáo – Một số hướng dẫn tổng quan
6.1. Một số hướng dẫn bảo mật cho kiểu quản lý out-of-band
6.2. Một số hướng dẫn bảo mật cho kiểu quản lý in-band
6.3. Bảo mật các đặc tính quản lý và báo cáo – Ghi nhận vào báo cáo
6.4. Bảo mật các đặc tính quản lý và báo cáo – Cấu hình SSH server
6.5. Bảo mật các truy nhập SNMP
7. Tổng quan về PKI
7.1. Các thành phần của PKI
7.1.1. Chứng chỉ khóa công khai (Public Key Certificate)
7.1.2. Registration Authority
7.1.3. Certificate Authority
7.2. Mục tiêu và các chức năng của PKI
7.3. Mục đích của PKI
7.4. Cơ sở hạ tầng của PKI
7.4.1 Các bước mã hóa
7.4.2. Các bước kiểm tra
8. Thuật toán tạo chữ ký số
8.1. Tạo chữ ký số
8.2. Thẩm định chữ ký số
9. Tính năng ngăn chặn giả mạo máy chủ DHCP (DHCP Snooping)
10. Tính năng bảo vệ địa chỉ IP nguồn (IP Source Guard)
11. Tính năng kiểm tra tính hợp lệ của gói tin ARP động (Dynamic ARP Inspection)
12. Kiểu tấn công VLAN Hopping
13. Bảo vệ mô hình cây STP (Protecting the STP Topology)
13.1. Root Guard
13.2. BPDU Guard
14. Colasoft Capsa
14.1 Giới thiệu
14.2 Các chức năng chính
14.3 Kết thúc chương trình
15. TCPdump
15.1 Giới thiệu
15.2 Hướng dẫn cài đặt và chạy tcpdump trên windows
16. Cisco Type 7 decrypt password decrypt/decoder
17. Wireshark
17.1 Giới thiệu
17.2 Các tính năng thường dùng của Wireshark
18. SSH
18.1 Giới thiệu SSH
18.2 Hoạt động của SSH
18.2.1 Đối với SSH version 1
18.2.2 Đối với SSH version 2
18.3 SSH trong Cisco IOS
Phần II: LAB
LAB 1: Sử dụng công cụ SuperScan
LAB 2: Sử dụng công cụ Cain & Abel
LAB 3: Sử dụng công cụ NMAP
LAB 4: Thực hiện SSH
LAB 5: Secure Device Manager (SDM)
LAB 6: Cấu hình SPAN
LAB 7: Cấu hình RSPAN
LAB 8: Cấu hình Time-range ACL
LAB 9: Cấu hình Dynamic Access-List
LAB 10: Cấu hình Reflexive Access-List
LAB 11: Thực hiện xác thực dùng ACS
LAB 12: Cấu hình Port Security
LAB 13: Cấu hình IPSec VPN Site-to-Site dùng CLI
LAB 14: Cấu hình IPSec VPN Site-to-Site dùng SDM
LAB 15: Cấu hình IOS Firewall cơ bản
LAB 16: Cấu hình Zone-Based cơ bản
LAB 17: Cấu hình Zone-Based dùng SDM
LAB 18: Cấu hình Cisco IOS IPS 5.x
LAB 19: Sử dụng Wireshark
LAB 20: Dynamic Multipoint VPN
LAB 21: Cấu hình IPsec VPN trên ASA 5506-X
LAB 22: Hướng dẫn cấu hình cơ bản trên Firewall ASA
LAB 23: Cấu hình AnyConnect WebVPN trên Cisco Router
LAB 24: Cấu hình Zone-Base Firewall trên Cisco Router với vùng DMZ