Security+ 认证/网络安全

解释网络设备和技术的安全功能和目的

• 防火墙
• 路由器
• 交换机
• 负载均衡器
• 代理
• Web 安全网关
• VPN 集中器 (视频 VPN 集中器)

• NIDS 和 NIPS
• 协议分析器
• 嗅探器
• 垃圾邮件过滤器
• Web 应用防火墙 v. 网络防火墙 (视频 Web 应用防火墙)
• URL 过滤
  • 内容检查
  • 恶意软件检查 †

† 维基百科中没有直接条目

应用和实施安全的网络管理原则

• 基于规则的管理
• 防火墙规则
• VLAN 管理
• 安全路由器管理
• 访问控制列表
• 端口安全

• 802.1x
• 泛洪防护 (视频泛洪防护)
• 环路保护 (视频生成树协议和环路保护)
• 隐式拒绝
• 通过网络隔离来防止网络桥接 (视频网络隔离)
• 日志分析

区分和识别网络设计元素和复合体

• DMZ
• 子网划分
• VLAN
• NAT
• 远程访问
• 电话

• NAC
• 虚拟化
• 云计算
  • 平台即服务
  • 软件即服务
  • 基础设施即服务

实施和使用常见协议

• IPSec
• SNMP
• SSH
• DNS
• TLS
• SSL
• TCP/IP

• FTPS
• HTTPS
• SFTP
• SCP
• ICMP
• IPv4 vs. IPv6

识别常用默认网络端口

• FTP
• SFTP
• FTPS
• TFTP
• TELNET

• HTTP
• HTTPS
• SCP
• SSH
• NetBIOS

以安全方式实施无线网络

• WPA
• WPA2
• WEP
• EAP (视频 EAP、PEAP 和 LEAP)
• PEAP
• LEAP

• MAC 过滤
• SSID 广播
• TKIP
• CCMP
• 天线放置 (视频无线功率和天线放置)
• 功率等级控制