NISP一级考试

这是一个关于NISP一级考试的思维导图，本脑图有助于帮助您熟悉知识要点，加强记忆。有需要的同学，可以收藏下哟。

第三章-网络与网络安全设备

• 计算机网络与网络设备
  • 计算机网络基础
    • 网络发展（略）
    • 网络分类
      • 广域网，城域网与局域网
      • 公众网与专用网
    • 网络拓扑
      • 链路
        • 星型拓扑
        • 总线型拓扑
        • 环形拓扑
        • 树形拓扑
        • 网状拓扑
      • 节点
        • 转换与交换信息的转接节点（交换机，集线器，路由器）
        • 访问节点（计算机终端，移动终端，服务器）
    • 无线局域网
      • 无线接入点AP
      • 服务集标识SSID
      • 信道
  • 网络互连设备
    • 网卡
    • 中继器
    • 集线器
    • 网桥
    • 交换机
    • 路由器
    • 网关
  • 网络传输介质
    • 同轴电缆
    • 双绞线
    • 光纤
    • 无线传输
• 防火墙
  • 概念：用于隔离两个不同安全要求的网络
  • 典型技术
    • 静态包过滤：match
    • 代理防火墙：map
    • 状态检测技术：filter
  • 部署方式
    • 单防火墙
      • 有DMZ
      • 无DMZ
    • 双（多）防火墙
• 边界安全防护设备
  • 入侵防御系统IPS：流量分析，产生响应，入侵中断
  • 网闸：单刀双掷开关
  • 上网行为管理产品
    • 上网身份管控
    • 互联网浏览管控
    • 邮件外发管控
    • 用户行为管控
    • 上网应用管控
  • 防病毒网关：对进出网络数据进行检测，发现恶意代码并查杀
  • 统一威胁管理系统：集成
• 网络安全管理设备
  • 入侵检测系统
    • 基本概念：对入侵行为进行检测与相应的网络安全设备
    • 与防火墙不同：主动监听，主动防御
    • 类型
      • 网络入侵检测系统（NIDS）：检测网络范围内的攻击行为
      • 主机入侵检测系统（HIDS）：不仅可以检测到攻击行为，也能对攻击行为后果进行判断
    • 部署
      • 明确部署目标
      • 选择合适的入侵监测类型与部署位置
    • 实现
      • 基于误用检测（MATCH）
      • 基于异常检测（LEARNING）
  • 网络安全审计系统：对网络数据报文进行采集、识别、记录与分析的网络安全设备 注-常作为独立的软硬件一体设备
  • 漏洞扫描系统
  • 虚拟专用网络
  • 堡垒主机
  • 安全管理平台
    • 概念
    • 功能
      • 统一日志管理
      • 统一配置管理
      • 统一协调处理
      • 统一管控