名称 局域网交换机安全
索引号 TN915.05/20106
分类号 TN915.05
TN915.05(通信网设备)
TN915.0(一般性问题)
TN915(通信网)
TN91(通信)
TN(无线电电子学、电信技术)
T(工业技术)
作者 维恩克、培根、孙余强、孙剑、
出版社 北京 : 人民邮电出版社, 2010
ISBN 978-7-115-22990-8
页数 307页 : 图 ; 24cm
价格 CNY55.00
标签 安全、网络、计算机、专业书籍、二层、交换机、局域网、网络协议、
简介
注解 由美国Cisco Press授权出版 责任者Vyncke汉译姓据CIP著录: 维恩克 ;责任者Paggen汉译姓据CIP著录: 培根 有书目 本书分为4部分:第1部分讲述了第二层协议中的缺陷,以及如何配置交换机阻止针对这些缺陷的攻击;第2部分介绍了与以太网交换机有关的拒绝服务攻击,并演示了如何遏制这些攻击;第3部分详述了通过在交换机上利用线速访问控制列表的处理,以及通过IEEE802.1X执行用户的认证和授权;第4部分研究了IEEE LinkSec工作组的未来发展。
书籍简介

《局域网交换机安全》是迄今为止国内引进的第一本专门介绍第二层交换环境安全技术的图书。作者在书中通过一个个鲜活的第二层攻击场景,以及针对这些攻击的化解之策,来强调第二层安全的重要性。这些针对第二层协议的攻击场景,囊括了读者所知的任何一种第二层协议(STP、VRRP/HSRP、LACP/PagP、ARP等)。书中给出了针对上述攻击的各种反制措施。
除了攻击与对抗攻击之外,作者还高屋建瓴般地展望了未来以及正在流行的第二层安全体系结构及技术,这包括线速的ACL、IEEE802.1AE、CiscoINBS以及结合IPSec与L2TPv3的安全伪线。读完《局域网交换机安全》之后,读者将会加深对网络整体安全性的理解:网络安全并不能只靠防火墙、入侵检测系统甚至是内容过滤设备。如果没有上述这些设备,在网络的第二层利用交换机同样可以实施网络安全。
《局域网交换机安全》适合从事计算机网络设计、管理和运维工作的工程技术人员阅读,可以帮助网络(安全)工程师、网络管理员快速、高效地掌握各种第二层网络安全技术。《局域网交换机安全》同样可以作为高校计算机和通信专业本科生或研究生学习网络安全的参考资料。