[思科安全CCIE] <全新安全CCNA 2023> 2月20-24 正式上課, 今天把全新設(shè)計(jì)的拓?fù)鋱D給畫了, 我希望模擬一個(gè)完整的,真實(shí)的網(wǎng)絡(luò)!

真實(shí)網(wǎng)絡(luò)至少應(yīng)該包含下面的東西

1. 真正的互聯(lián)網(wǎng), 為此需要設(shè)計(jì)互聯(lián)網(wǎng)邊界和NAT

2. 有服務(wù)器, 應(yīng)該有DNS, HTTP, DHCP

3. 有客戶PC, 能訪問互聯(lián)網(wǎng), 能使用域名訪問服務(wù)器

畢竟我們的網(wǎng)絡(luò)是為客戶和應(yīng)用服務(wù)的, 不要脫離客戶和應(yīng)用來(lái)學(xué)習(xí)網(wǎng)絡(luò)技術(shù)

我們?cè)谀M的真實(shí)網(wǎng)絡(luò)之上, 做一些安全入門的實(shí)戰(zhàn), 包括如下內(nèi)容

1. 防火墻, IPS(邊界防御)

2. VPN(站點(diǎn)到站點(diǎn)IPSec, 遠(yuǎn)程撥號(hào)的SSLVPN)

3. AAA技術(shù)

4. 交換機(jī)局域網(wǎng)安全技術(shù)