LAN Switch Security: What Hackers Know About Your Switches
暫譯: 局域網交換機安全：駭客對您交換機的了解
Eric Vyncke, Christopher Paggen
- 出版商: Cisco Press
- 出版日期: 2007-09-01
- 售價: $2,710
- 貴賓價: 9.5 折 $2,575
- 語言: 英文
- 頁數: 360
- 裝訂: Paperback
- ISBN: 1587052563
- ISBN-13: 9781587052569
-
相關分類:
資訊安全、駭客 Hack
海外代購書籍(需單獨結帳)
買這商品的人也買了...
-
Visual C#.NET 程式設計經典$650$429 -
MATLAB 程式設計－入門篇, 2/e$600$199 -
Project+ Study Guide$1,920$1,824 -
$1,078Operating System Principles, 7/e(IE) (美國版ISBN:0471694665－Operating System Concepts, 7/e) (平裝) -
深入淺出設計模式 (Head First Design Patterns)$880$695 -
深入淺出 Java 程式設計, 2/e (Head First Java, 2/e)$880$695 -
作業系統原理 (Silberschatz: Operating System Principles, 7/e)$780$741 -
SQL 語法範例辭典$550$468 -
Java 網路程式設計$650$514 -
深入淺出物件導向分析與設計 (Head First Object-Oriented Analysis and Design)$880$695 -
ActionScript 3.0 精緻範例辭典$550$468 -
C++ Primer, 4/e (中文版)$990$891 -
軟體測試實務講座─來自矽谷的技術經驗與心得分享$290$226 -
現代嵌入式系統開發專案實務－菜鳥成長日誌與專案經理的私房菜$600$480 -
軟體建構之道 (Code Complete, 2/e)$1,200$1,020 -
資料庫系統理論與實務, 2/e$650$585 -
深入淺出軟體開發 (Head First Software Development)$680$578 -
MIS 網路管理的工具箱$450$351 -
程式之美－微軟技術面試心得$490$387 -
OCUP/UML 初級認證攻略(OMG Certified UML Professional)$650$514 -
大話設計模式$620$490 -
威力導演 7－影音、剪輯、燒錄全能王$360$284 -
ASP.NET 專題實務－使用 C#$650$514 -
Windows Server 2008 Hyper-V 虛擬化技術$680$537 -
Google Android SDK 開發範例大全$750$593
相關主題
商品描述
Description
LAN Switch Security: What Hackers Know About Your Switches
A practical guide to hardening Layer 2 devices and stopping campus network attacks
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
Contrary to popular belief, Ethernet switches are not inherently secure. Security vulnerabilities in Ethernet switches are multiple: from the switch implementation, to control plane protocols (Spanning Tree Protocol [STP], Cisco® Discovery Protocol [CDP], and so on) and data plane protocols, such as Address Routing Protocol (ARP) or Dynamic Host Configuration Protocol (DHCP). LAN Switch Security explains all the vulnerabilities in a network infrastructure related to Ethernet switches. Further, this book shows you how to configure a switch to prevent or to mitigate attacks based on those vulnerabilities. This book also includes a section on how to use an Ethernet switch to increase the security of a network and prevent future attacks.
Divided into four parts, LAN Switch Security provides you with steps you can take to ensure the integrity of both voice and data traffic traveling over Layer 2 devices. Part I covers vulnerabilities in Layer 2 protocols and how to configure switches to prevent attacks against those vulnerabilities. Part II addresses denial-of-service (DoS) attacks on an Ethernet switch and shows how those attacks can be mitigated. Part III shows how a switch can actually augment the security of a network through the utilization of wirespeed access control list (ACL) processing and IEEE 802.1x for user authentication and authorization. Part IV examines future developments from the LinkSec working group at the IEEE. For all parts, most of the content is vendor independent and is useful for all network architects deploying Ethernet switches.
After reading this book, you will have an in-depth understanding of LAN security and be prepared to plug the security holes that exist in a great number of campus networks.
Eric Vyncke has a master’s degree in computer science engineering from the University of Liège in Belgium. Since 1997, Eric has worked as a Distinguished Consulting Engineer for Cisco, where he is a technical consultant for security covering Europe. His area of expertise for 20 years has been mainly security from Layer 2 to applications. He is also guest professor at Belgian universities for security seminars.
Christopher Paggen, CCIE® No. 2659, obtained a degree in computer science from IESSL in Liège (Belgium) and a master’s degree in economics from University of Mons-Hainaut (UMH) in Belgium. He has been with Cisco since 1996 where he has held various positions in the fields of LAN switching and security, either as pre-sales support, post-sales support, network design engineer, or technical advisor to various engineering teams. Christopher is a frequent speaker at events, such as Networkers, and has filed several U.S. patents in the security area.
Contributing Authors:
Jason Frazier is a technical leader in the Technology Systems Engineering group for Cisco.
Steinthor Bjarnason is a consulting engineer for Cisco.
Ken Hook is a switch security solution manager for Cisco.
Rajesh Bhandari is a technical leader and a network security solutions architect for Cisco.
Use port security to protect against CAM attacks
Prevent spanning-tree attacks
Isolate VLANs with proper configuration techniques
Protect against rogue DHCP servers
Block ARP snooping
Prevent IPv6 neighbor discovery and router solicitation exploitation
Identify Power over Ethernet vulnerabilities
Mitigate risks from HSRP and VRPP
Stop information leaks with CDP, PaGP, VTP, CGMP and other Cisco ancillary protocols
Understand and prevent DoS attacks against switches
Enforce simple wirespeed security policies with ACLs
Implement user authentication on a port base with IEEE 802.1x
Use new IEEE protocols to encrypt all Ethernet frames at wirespeed.
This security book is part of the Cisco Press® Networking Technology Series. Security titles from Cisco Press help networking professionals secure critical data and resources, prevent and mitigate network attacks, and build end-to-end self-defending networks.
Category: Cisco Press—Security
Covers: Ethernet Switch Security
$60.00 USA / $69.00 CAN
LAN Switch Security: What Hackers Know About Your Switches
A practical guide to hardening Layer 2 devices and stopping campus network attacks
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
Contrary to popular belief, Ethernet switches are not inherently secure. Security vulnerabilities in Ethernet switches are multiple: from the switch implementation, to control plane protocols (Spanning Tree Protocol [STP], Cisco® Discovery Protocol [CDP], and so on) and data plane protocols, such as Address Routing Protocol (ARP) or Dynamic Host Configuration Protocol (DHCP). LAN Switch Security explains all the vulnerabilities in a network infrastructure related to Ethernet switches. Further, this book shows you how to configure a switch to prevent or to mitigate attacks based on those vulnerabilities. This book also includes a section on how to use an Ethernet switch to increase the security of a network and prevent future attacks.
Divided into four parts, LAN Switch Security provides you with steps you can take to ensure the integrity of both voice and data traffic traveling over Layer 2 devices. Part I covers vulnerabilities in Layer 2 protocols and how to configure switches to prevent attacks against those vulnerabilities. Part II addresses denial-of-service (DoS) attacks on an Ethernet switch and shows how those attacks can be mitigated. Part III shows how a switch can actually augment the security of a network through the utilization of wirespeed access control list (ACL) processing and IEEE 802.1x for user authentication and authorization. Part IV examines future developments from the LinkSec working group at the IEEE. For all parts, most of the content is vendor independent and is useful for all network architects deploying Ethernet switches.
After reading this book, you will have an in-depth understanding of LAN security and be prepared to plug the security holes that exist in a great number of campus networks.
Eric Vyncke has a master’s degree in computer science engineering from the University of Liège in Belgium. Since 1997, Eric has worked as a Distinguished Consulting Engineer for Cisco, where he is a technical consultant for security covering Europe. His area of expertise for 20 years has been mainly security from Layer 2 to applications. He is also guest professor at Belgian universities for security seminars.
Christopher Paggen, CCIE® No. 2659, obtained a degree in computer science from IESSL in Liège (Belgium) and a master’s degree in economics from University of Mons-Hainaut (UMH) in Belgium. He has been with Cisco since 1996 where he has held various positions in the fields of LAN switching and security, either as pre-sales support, post-sales support, network design engineer, or technical advisor to various engineering teams. Christopher is a frequent speaker at events, such as Networkers, and has filed several U.S. patents in the security area.
Contributing Authors:
Jason Frazier is a technical leader in the Technology Systems Engineering group for Cisco.
Steinthor Bjarnason is a consulting engineer for Cisco.
Ken Hook is a switch security solution manager for Cisco.
Rajesh Bhandari is a technical leader and a network security solutions architect for Cisco.
Use port security to protect against CAM attacks
Prevent spanning-tree attacks
Isolate VLANs with proper configuration techniques
Protect against rogue DHCP servers
Block ARP snooping
Prevent IPv6 neighbor discovery and router solicitation exploitation
Identify Power over Ethernet vulnerabilities
Mitigate risks from HSRP and VRPP
Table of Contents
Introduction xix
Part I
Vulnerabilities and Mitigation Techniques 3
Chapter 1
Introduction to Security 5
Security Triad 5
Confidentiality 6
Integrity 7
Availability 8
Reverse Security Triad 8
Risk Management 8
Risk Analysis 9
Risk Control 10
Access Control and Identity Management 10
Cryptography 11
Symmetric Cryptosystems 13
Symmetric Encryption 13
Hashing Functions 13
Hash Message Authentication Code 14
Asymmetric Cryptosystems 15
Confidentiality with Asymmetric Cryptosystems 16
Integrity and Authentication with Asymmetric Cryptosystems 17
Key Distribution and Certificates 18
Attacks Against Cryptosystems 19
Summary 21
References 21
Chapter 2
Defeating a Learning Bridge’s Forwarding Process 23
Back to Basics: Ethernet Switching 101 23
Ethernet Frame Formats 23
Learning Bridge 24
Consequences of Excessive Flooding 26
Exploiting the Bridging Table: MAC Flooding Attacks 27
Forcing an Excessive Flooding Condition 28
Introducing the macof Tool 30
MAC Flooding Alternative: MAC Spoofing Attacks 34
Not Just Theory 35
Preventing MAC Flooding and Spoofing Attacks 36
Detecting MAC Activity 36
Port Security 37
Unknown Unicast Flooding Protection 39
Summary 40
References 41
Chapter 3
Attacking the Spanning Tree Protocol 43
Introducing Spanning Tree Protocol 43
Types of STP 46
Understanding 802.1D and 802.1Q Common STP 46
Understanding 802.1w Rapid STP 46
Understanding 802.1s Multiple STP 47
STP Operation: More Details 47
Let the Games Begin! 53
Attack 1: Taking Over the Root Bridge 55
Root Guard 58
BPDU-Guard 58
Attack 2: DoS Using a Flood of Config BPDUs 60
BPDU-Guard 62
BPDU Filtering 62
Layer 2 PDU Rate Limiter 63
Attack 3: DoS Using a Flood of Config BPDUs 63
Attack 4: Simulating a Dual-Homed Switch 63
Summary 64
References 65
Chapter 4
Are VLANS Safe? 67
IEEE 802.1Q Overview 67
Frame Classification 68
Go Native 69
Attack of the 802.1Q Tag Stack 71
Understanding Cisco Dynamic Trunking Protocol 76
Crafting a DTP Attack 76
Countermeasures to DTP Attacks 80
Understanding Cisco VTP 80
VTP Vulnerabilities 81
Summary 82
References 82
Chapter 5
Leveraging DHCP Weaknesses 85
DHCP Overview 85
Attacks Against DHCP 89
DHCP Scope Exhaustion: DoS Attack Against DHCP 89
Yensinia 89
Gobbler 90
Hijacking Traffic Using DHCP Rogue Servers 92
Countermeasures to DHCP Exhaustion Attacks 93
Port Security 94
Introducing DHCP Snooping 96
Rate-Limiting DHCP Messages per Port 97
DHCP Message Validation 97
DHCP Snooping with Option 82 99
Tips for Deploying DHCP Snooping 99
Tips for Switches That Do Not Support DHCP Snooping 100
DHCP Snooping Against IP/MAC Spoofing Attacks 100
Summary 103
References 103
Chapter 6
Exploiting IPv4 ARP 105
Back to ARP Basics 105
Normal ARP Behavior 105
Gratuitous ARP 107
Risk Analysis for ARP 108
ARP Spoofing Attack 108
Elements of an ARP Spoofing Attack 109
Mounting an ARP Spoofing Attack 111
Mitigating an ARP Spoofing Attack 112
Dynamic ARP Inspection 112
DAI in Cisco IOS 112
DAI in CatOS 115
Protecting the Hosts 115
Intrusion Detection 116
Mitigating Other ARP Vulnerabilities 117
Summary 118
References 118
Chapter 7
Exploiting IPv6 Neighbor Discovery and Router Advertisement 121
Introduction to IPv6 121
Motivation for IPv6 121
What Does IPv6 Change? 122
Neighbor Discovery 126
Stateless Configuration with Router Advertisement 127
Analyzing Risk for ND and Stateless Configuration 129
Mitigating ND and RA Attacks 130
In Hosts 130
In Switches 130
Here Comes Secure ND 131
What Is SEND? 131
Implementation 133
Challenges 133
Summary 133
References 133
Chapter 8
What About Power over Ethernet? 135
Introduction to PoE 135
How PoE Works 136
Detection Mechanism 136
Powering Mechanism 138
Risk Analysis for PoE 139
Types of Attacks 139
Mitigating Attacks 140
Defending Against Power Gobbling 140
Defending Against Power-Changing Attacks 141
Defending Against Shutdown Attacks 141
Defending Against Burning Attacks 142
Summary 143
References 143
Chapter 9
Is HSRP Resilient? 145
HSRP Mechanics 145
Digging into HSRP 147
Attacking HSRP 148
DoS Attack 149
Man-in-the-Middle Attack 150
Information Leakage 151
Mitigating HSRP Attacks 151
Using Strong Authentication 151
Relying on Network Infrastructure 153
Summary 155
References 155
Chapter 10
Can We Bring VRRP Down? 157
Discovering VRRP 157
Diving Deep into VRRP 159
Risk Analysis for VRRP 161
Mitigating VRRP Attacks 161
Using Strong Authentication 162
Relying on the Network Infrastructure 162
Summary 163
References 163
Chapter 11
Information Leaks with Cisco Ancillary Protocols 165
Cisco Discovery Protocol 165
Diving Deep into CDP 165
CDP Risk Analysis 167
CDP Risk Mitigation 169
IEEE Link Layer Discovery Protocol 169
VLAN Trunking Protocol 170
VTP Risk Analysis 172
VTP Risk Mitigation 173
Link Aggregation Protocols 174
Risk Analysis 176
Risk Mitigation 177
Summary 178
References 178
Part II
How Can a Switch Sustain a Denial of Service Attack? 181
Chapter 12
Introduction to Denial of Service Attacks 183
How Does a DoS Attack Differ from a DDoS Attack? 183
Initiating a DDoS Attack 184
Zombie 184
Botnet 185
DoS and DDoS Attacks 186
Attacking the Infrastructure 186
Common Flooding Attacks 187
Mitigating Attacks on Services 187
Attacking LAN Switches Using DoS and DDoS Attacks 188
Anatomy of a Switch 188
Three Planes 189
Data Plane 189
Control Plane 190
Management Plane 190
Attacking the Switch 190
Data Plane Attacks 192
Control Plane Attacks 192
Management Plane Attacks 193
Switch Architecture Attacks 193
Summary 194
Reference 194
Chapter 13
Control Plane Policing 197
Which Services Reside on the Control Plane? 198
Securing the Control Plane on a Switch 198
Implementing Hardware-Based CoPP 200
Configuring Hardware-Based CoPP on the Catalyst 6500 200
Hardware Rate Limiters 201
Hardware-Based CoPP 203
Configuring Control Plane Security on the Cisco ME3400 203
Implementing Software-Based CoPP 206
Configuring Software-Based CoPP 207
Mitigating Attacks Using CoPP 211
Mitigating Attacks on the Catalyst 6500 Switch 211
Telnet Flooding Without CoPP 211
Telnet Flooding with CoPP 212
TTL Expiry Attack 215
Mitigating Attacks on Cisco ME3400 Series Switches 218
CDP Flooding 218
CDP Flooding with L2TP Tunneling 219
Summary 222
References 222
Chapter 14
Disabling Control Plane Protocols 225
Configuring Switches Without Control Plane Protocols 225
Safely Disabling Control Plane Activities 227
Disabling STP 227
Disabling Link Aggregation Protocols 228
Disabling VTP 228
Disabling DTP 228
Disabling Hot Standby Routing Protocol and Virtual Routing Redundancy
Protocol 228
Disabling Management Protocols and Routing Protocols 229
Using an ACL 230
Disabling Other Control Plane Activities 232
Generating ICMP Messages 232
Controlling CDP, IPv6, and IEEE 802.1X 233
Using Smartports Macros 234
Control Plane Activities That Cannot Be Disabled 235
Best Practices for Control Plane 236
Summary 236
Chapter 15
Using Switches to Detect a Data Plane DoS 239
Detecting DoS with NetFlow 239
Enabling NetFlow on a Catalyst 6500 244
NetFlow as a Security Tool 246
Increasing Security with NetFlow Applications 247
Securing Networks with RMON 249
Other Techniques That Detect Active Worms 252
Summary 255
References 255
Part III
Using Switches to Augment the Network Security 257
Chapter 16
Wire Speed Access Control Lists 259
ACLs or Firewalls? 260
State or No State? 261
Protecting the Infrastructure Using ACLs 261
RACL, VACL, and PACL: Many Types of ACLs 263
Working with RACL 264
Working with VACL 265
Working with PACL 267
Technology Behind Fast ACL Lookups 267
Exploring TCAM 268
Summary 270
Chapter 17
Identity-Based Networking Services with 802.1X 273
Foundation 273
Basic Identity Concepts 274
Identification 274
Authentication 274
Authorization 275
Discovering Extensible Authentication Protocol 275
Exploring IEEE 802.1X 277
802.1X Security 279
Integration Value-Add of 802.1X 281
Spanning-Tree Considerations 281
Trunking Considerations 283
Information Leaks 283
Keeping Insiders Honest 285
Port-Security Integration 285
DHCP-Snooping Integration 286
Address Resolution Protocol Inspection Integration 286
Putting It Together 287
Working with Multiple Devices 288
Single-Auth Mode 288
Multihost Mode 289
商品描述(中文翻譯)
描述
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實用指南，強化第二層設備並阻止校園網路攻擊
Eric Vyncke
Christopher Paggen, CCIE® No. 2659
與普遍認知相反，以太網交換機並非天生安全。以太網交換機的安全漏洞多種多樣：從交換機的實作，到控制平面協議（如生成樹協議 [STP]、Cisco® 探索協議 [CDP] 等）以及數據平面協議，如地址解析協議（ARP）或動態主機配置協議（DHCP）。《LAN交換機安全》解釋了與以太網交換機相關的網路基礎設施中的所有漏洞。此外，本書還展示了如何配置交換機以防止或減輕基於這些漏洞的攻擊。本書還包括一節，介紹如何使用以太網交換機來提高網路安全性並防止未來的攻擊。
本書分為四個部分，提供您可以採取的步驟，以確保在第二層設備上傳輸的語音和數據流量的完整性。第一部分涵蓋第二層協議中的漏洞以及如何配置交換機以防止針對這些漏洞的攻擊。第二部分針對以太網交換機的拒絕服務（DoS）攻擊，並展示如何減輕這些攻擊。第三部分展示了如何通過使用線速存取控制列表（ACL）處理和IEEE 802.1x進行用戶身份驗證和授權，實際增強網路的安全性。第四部分檢視IEEE的LinkSec工作組的未來發展。所有部分的內容大多是廠商獨立的，對於所有部署以太網交換機的網路架構師都很有用。
閱讀本書後，您將對LAN安全有深入的了解，並準備填補許多校園網路中存在的安全漏洞。
Eric Vyncke擁有比利時列日大學的計算機科學工程碩士學位。自1997年以來，Eric一直擔任Cisco的特聘顧問工程師，擔任涵蓋歐洲的安全技術顧問。他的專業領域主要是從第二層到應用的安全，並且他還是比利時大學安全研討會的客座教授。
Christopher Paggen, CCIE® No. 2659，獲得比利時列日IESSL的計算機科學學位和比利時蒙斯-哈伊諾大學（UMH）的經濟學碩士學位。自1996年以來，他一直在Cisco工作，擔任LAN交換和安全領域的各種職位，包括售前支持、售後支持、網路設計工程師或各工程團隊的技術顧問。Christopher經常在Networkers等活動中發表演講，並在安全領域申請了幾項美國專利。
貢獻作者：
Jason Frazier是Cisco技術系統工程組的技術領導。
Steinthor Bjarnason是Cisco的顧問工程師。
Ken Hook是Cisco的交換機安全解決方案經理。
Rajesh Bhandari是Cisco的技術領導和網路安全解決方案架構師。
- 使用端口安全來防止CAM攻擊
- 防止生成樹攻擊
- 使用適當的配置技術隔離VLAN
- 防止惡意DHCP伺服器
- 阻止ARP嗅探
- 防止IPv6鄰居發現和路由請求利用
- 識別以太網供電漏洞
- 減輕來自HSRP和VRPP的風險
- 使用CDP、PaGP、VTP、CGMP及其他Cisco輔助協議阻止信息洩漏
- 理解並防止針對交換機的DoS攻擊
- 使用ACL強制執行簡單的線速安全政策
- 基於端口實施IEEE 802.1x的用戶身份驗證
- 使用新的IEEE協議以線速加密所有以太網幀。
這本安全書是Cisco Press®網路技術系列的一部分。Cisco Press的安全書籍幫助網路專業人員保護關鍵數據和資源，防止和減輕網路攻擊，並建立端到端的自我防禦網路。
類別：Cisco Press—安全
涵蓋：以太網交換機安全
$60.00 USA / $69.00 CAN
LAN交換機安全：駭客對您的交換機所知
一本實
