內容簡介
本書是迄今為止國內引進的本專門介紹第二層交換環境安全技術的圖書。作者在書中通過一個個鮮活的第二層攻擊場景，以及針對這些攻擊的化解之策，來強調第二層安全的重要性。這些針對第二層協議的攻擊場景，囊括了讀者所知的任何一種第二層協議(STP、VRRP/HSRP、LACP/PagP、ARP等)。書中給出了針對上述攻擊的各種反制措施。
除了攻擊與對抗攻擊之外，作者還高屋建瓴般地展望了未來以及正在流行的第二層安全體繫結構及技術，這包括線速的ACL、IEEE 802.1AE、Cisco INBS以及結合IPSec與L2TPv3的安全偽線。讀完本書之後，讀者將會加深對網絡整體安全性的理解：網絡安全並不能隻靠防火牆、入侵檢測繫統甚至是內容過濾設備。如果沒有上述這些設備，在網絡的第二層利用交換機同樣可以實施網絡安全。
本書適合從事計算機網絡設計、管理和運維工作的工程技術人員閱讀，可以幫助網絡(安全)工程師、網絡管理員快速、高效地掌握各種第二層網絡安全技術。本書同樣可以作為高校計算機和通信專業本科生或研究生學習網絡安全的參考資料。
除了攻擊與對抗攻擊之外，作者還高屋建瓴般地展望了未來以及正在流行的第二層安全體繫結構及技術，這包括線速的ACL、IEEE 802.1AE、Cisco INBS以及結合IPSec與L2TPv3的安全偽線。讀完本書之後，讀者將會加深對網絡整體安全性的理解：網絡安全並不能隻靠防火牆、入侵檢測繫統甚至是內容過濾設備。如果沒有上述這些設備，在網絡的第二層利用交換機同樣可以實施網絡安全。
本書適合從事計算機網絡設計、管理和運維工作的工程技術人員閱讀，可以幫助網絡(安全)工程師、網絡管理員快速、高效地掌握各種第二層網絡安全技術。本書同樣可以作為高校計算機和通信專業本科生或研究生學習網絡安全的參考資料。
