郑州Cisco培训—网络安全入门知识16问
问:什么是网络安全?
答:网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
问:什么是计算机病毒?
答:计算机病毒(Computer Virus)是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
问:什么是木马?
答:木马是一种带有恶意性质的远程控制软件。木马一般分为客户端(client)和服务器端(server)。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。
问:什么是防火墙?它是如何确保网络安全的?
答:使用防火墙(Firewall)是一种确保网络安全的方法。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。
问:什么是后门?为什么会存在后门?
答:后门(Back Door)是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或是在发布软件之前没有删除，那么它就成了安全隐患。
问:什么叫入侵检测??
答:入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象
问:什么叫数据包监测?它有什么作用?
答:数据包监测可以被认为是一根窃听价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。如果你需要在互联网上通过计算机发送一封电子邮件或请求下载一个网页，这些操作都会使数据通过你和数据目的地之间的许多计算机。这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。
问:什么是NIDS?
答:NIDS是Network Intrusion Detection System的缩写，即网络入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。
问:什么叫SYN包?
答:TCP连接的*个包，非常小的一种数据包。SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。
问:加密技术是指什么?
答:加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解密)。
加密技术包括两个元素:算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字(密钥)结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。
问:什么叫蠕虫病毒?
答:蠕虫病毒(Worm)源自*种在网络上传播的病毒。1988年，22岁的康奈尔研究生罗伯特。莫里斯(Robert Morris)通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”(Worm)的病毒。蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美元。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组(CERT)。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。
问:什么是操作系统型病毒?它有什么危害?
答:这种病毒会用它自己的程序加入操作系统或者取代部分操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。而且由于感染了操作系统，这种病毒在运行时，会用自己的程序片断取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。同时，这种病毒对系统中文件的感染性也很强。
问:莫里斯蠕虫是指什么?它有什么特点?
答:它的编写者是美国康乃尔*研究生罗特。莫里斯。这个程序只有99行，利用了Unix系统中的缺点，用Finger命令查联机用户名单，然后破译用户口令，用Mail系统复制、传播本身的源程序，再编译生成代码。
最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。
问:什么是DDoS?它会导致什么后果?
答:DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程(以下简称代理)。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。
问:局域网内部的ARP攻击是指什么?
答:ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象:
1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。
2.计算机不能正常上网，出现网络中断的症状。
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。
问:什么叫欺骗攻击?它有哪些攻击方式?
答:网络欺骗的技术主要有:HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有:IP欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗、源路由欺骗(通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作)、地址欺骗(包括伪造源地址和伪造中间站点)等。
标度教育—郑州思科认证网络工程师CCNA/CCNP/CCSP/CCIE培训学校
标度教育自2006年成立一来，一直致力于高端IT技术人才培养，提供全面的Cisco认证CCNA（网络）、CCNA（安全）、CCNP、CCSP、CCIE高档次的培训课程，服务涉及企业培训、IT国际认证培训和生就业培训三大领域！标度拥有郑州市最齐全的思科网络实验设备，为学员提供良好的实战演练环境，始终把培养学员的实际动手能力放在首位，为培养更多网络安全人才，以此缓解我国网络安全人才的缺口，使学员充分掌握安全中级技术和工作实际中的安全技术应用，标度教育是河南地区*个培训安全CCNP 的网络技术培训中心，隆重推出“CCNA（网络）+CCNA(安全)+CCSP—思科资深网络安全工程师”和“CCNA(网络)+CCNA(安全)+CCNP+CCSP—思科资深网络安全工程师课程”，专门培养“正义的黑客”，也可以说是互联网运行的“医生与守护神”，一方面要善于对本企业的网络运行进行“诊断与维护”，另一方面对来自外部的恶意攻击进行“防御与破解”，让学员在已有的网络基础上(Cisco骨干)，用最小的成本，实现*的安全。目前这类人才在全世界都是奇缺；在我国就更是稀缺了，特别是在我们经济比较发达的城市，这类人才更是供不应求，薪资水平也远远高于普通专业的毕业生，是另外一条不同于传统的成才之路。
【CCNA安全认证概述】
CCNA安全认证可满足那些负责网络安全的IT专业人员的需求。它表示通过认证的专业人士拥有相应的专业技能，能够胜任网络安全专家、网络安全管理员和网络安全支持工程师等职位。该认证所验证的技能包括：在保持数据和设备的完整性、保密性和可用性的条件下安装、故障排除和监控网络设备，以及使用思科在安全架构中所采用的技术进行开发的能力。
学员完成了推荐的思科培训后，将会掌握关于核心安全技术，以及如何开发安全策略、抵御风险的知识。聘请获得CCNA安全认证的专业人士，IT企业或机构将会拥有能够开发安全基础设施、识别网络安全威胁和漏洞和抵御安全威胁的IT员工。
【CCSP安全认证概述】
CCNP Security(原名CCSP)是思科认证资深安全工程师的简称,CCNP Security表示精通或者熟知思科网络的安全知识。获得CCNP Security认证资格的网络人士能够保护和管理网络基础设施，以提高生产率和降低成本。CCNP Security认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 和怎样将这些技术集成到一个统一的集成化网络安全解决方案之中等主题。
标度CCNA（网络）+CCNA(安全)+CCSP—思科资深网络安全工程师课程介绍
入门
1、CCNA实验手册动手版（标度内部免费学习资源）
2、CCNA实验手册思考版（标度内部免费学习资源）
3、CCNA教学视频（标度内部免费学习资源）
基础学习
1、CCNA（RS）80课时学习（标度赠送课程）
2、CCNA（Sec）80课时学习（标度赠送课程）
3、TCP/IP安全协议分析（标度内部赠送课程）
系统学习
1、CCSP 安全课程：路由器和交换机安全；
2、防火墙 ASA：防火墙是安全设备用的最多的，这个课程主要包含思科 ASA 的基本操作和特色技术，包括 NAT , 透明防护墙,容错等。因为ASA 的系统和思科传统IOS的差异性，所以这个课程颇具实用价值；
3、VPN：是最实用的技术之一，是*有性价比的安全技术，本课程主要讲述 IPSEC L2L，WEBVPN，DMVPN，GETVPN, EZVPN 等各式各样的VPN 技术；
4、IPS：入侵阻止系统，是网络安全的利器，不但能查出未知攻击，并且能自己阻止攻击。主要是讲述思科IPS 的操作，工作模式，签名的的创建等；
标度CCNA(网络)+CCNA(安全)+CCNP+CCSP—思科资深网络安全工程师课程介绍
入门
1、CCNA实验手册动手版 （标度内部免费学习资源）
2、CCNA实验手册思考版（标度内部免费学习资源）
3、CCNA教学视频（标度内部免费学习资源）
基础学习
1、CCNA（RS）80课时学习（标度赠送课程）
2、CCNA（Sec）80课时学习（标度赠送课程）
3、TCP/IP协议分析（标度内部赠送课程）
4、TCP/IP安全协议分析（标度内部赠送课程）
网络系统学习
1、642-902 Route 构建可扩展的Cisco互联网络（赠送教材）
2、642-813 Switch 构建Cisco的多层交换网络（赠送教材）
3、642-832 TShoot 各种故障检测与排除技术（标度*精品课程（赠送教材）
安全系统学习
1、CCSP 安全课程：路由器和交换机安全；
2、防火墙 ASA：防火墙是安全设备用的最多的，这个课程主要包含思科 ASA 的基本操作和特色技术，包括 NAT , 透明防护墙,容错等。因为ASA 的系统和思科传统IOS的差异性，所以这个课程颇具实用价值；
3、VPN：是最实用的技术之一，是*有性价比的安全技术，本课程主要讲述 IPSEC L2L，WEBVPN，DMVPN，GETVPN, EZVPN 等各式各样的VPN 技术；
4、IPS：入侵阻止系统，是网络安全的利器，不但能查出未知攻击，并且能自己阻止攻击。主要是讲述思科IPS 的操作，工作模式，签名的的创建等；
标度思科认证课程特色：
1、特色实验专题课程：在完成了一个阶段的学习之后，老师会组织学员走上讲台，选定课题后运用媒体和网络设备进行技术讲解，同时接受台下的老师和其他学员的“轮番轰炸”，并对所提问题进行回答，根据我们多年教学经验，认为只有能把一个技术知识点很好的讲出来，才能算是真正的理解。可以帮助学员查漏补缺，使知识面更广，更细化，同时也能和其他学员达到更好的知识交流，提高学习效率，锻炼学员当众的技术讲解和语言表达能力，建立良好的心理素质。同时检验整套CCNA、CCNP、CCSP、CCIE学习的效率，确保学员能顺利学习。
2、综合实验考核：
由标度教研组编制的若干套考题对到达此阶段的学员进行考试，难度高于真实考试，旨在将学员所学的比较散的知识点贯穿起来，培养学生在多协议，多网络类型、复杂的环境下的解决问题的能力，在此阶段，学员能力将得到大幅度提升。
3、实际工程案例方案专题课：
标度IP实验室每周举行实际工程案例专题课，标度技术老师针对实际工程方案结合网络技术进行讲解，更强调对企业网络常用的网络技术和设备的操作和了解，着重加强学员动手 、独立思考和排除真实网络故障的能力，把学习内容融会贯通并在实际项目方案中加以应用，以达到学员迅速掌握实际技能并弥补经验不足的目的。
4、真机设备充足：
标度提供给学员的是郑州市最齐全的思科教学实验设备，配备CCIE实验环境（全天开放式Cisco 路由器/交换机/防火墙的综合实验室，上百台高、中、低档全系列系列路由器、全光口系列交换机, Cisco 7506电信级高端路由器、Cisco PIX防火墙、ASA自适应安全设备、入侵防御IPS设备，学员可亲手搭建CCNA、CCNP、CCSP所需网络环境).不限机时的提供学员使用，享受免费复听，免费重修和为学员提供就业推荐服务！
5、全程跟踪式服务：
为所有学员提供良好的服务也是标度一贯的宗旨！标度老师为每一名学员入学初免费提供有针对性、灵活行培训方案，并在学习过程中实施全程跟踪式监督学员学习情况及教学反馈。基础薄弱及没有跟上进度的学员始终作为服务的重点，如果听课一期后，学员因基础薄弱或缺课对课程知识掌握不扎实，标度建议免费重听和讲师单独辅导，保证每一个学员都能够系统全面掌握所学技术，从而确保每名学员获得*培训效果！
6、加速式学习模式：
标度所有的CCNA、CCNP、CCSP、CCIE理论课程、实验内容、课程讲义分有“线下”和“线上”两部分，在课堂上老师的讲课被录为视频传到标度内部FTP服务器中，学员随时可以在自己的业余时间自由回馈老师讲课内容，而且标度教育的“在线作业系统”及时有效地检测了学员当天学习的效果；
7、思科学习资源：
标度老师根据思科新版教材及多年工程、授课经验，精心编写讲义。内容涵盖CCNA、CCNP、CCSP全部知识点及考试重点，并不断研发各种实验手册和实验资料免费提供给学员；
8、全方位考试服务：
学员可直接在标度VUE考试中心预约考试，首先通过考前辅导与内部模拟测试，技术确定达到考试要求。经讲师*建议和辅导后，安排参加正式的认证考试，确保学员考试百分之百的高分通过！
9、综合性价比高：
标度为学员提供最适合的、经济的、合理的，符合企业现阶段发展需要的精细化思科认证课程！标度教育一切从学员角度出发，让每一位标度学员在本中心轻松、愉快的学习到最实用*进的技术，同时获得*权威性思科证书！
河南思科培训,郑州CCNA培训,郑州CCNP培训,河南CCNP培训,郑州思科考证,郑州CCNA考试,郑州CCNP考试,Cisco认证培训,河南CCNA培训,郑州思科培训,郑州Cisco培训,,CCNP安全培训,郑州思科认证考试,河南思科认证考试,思科培训,Cisco培训,思科认证,思科网络安全工程师培训,网络安全工程师培训,标度教育思科认证新班现正火热报名中！欢迎大家前来咨询
详细地址：郑州市文化路文劳路交叉口西400米（信息路与文劳路东10米）
乘车路线：乘6、K6、10、B18、42、83、209、211、332、723、K806路到文化路文劳路站下，大约5分钟路程； 或乘2、28、K28、64、86、97、127、506、517、723、K906路到东风路小铺路站下，大约10分钟路
