两种GET×××的密钥
图8-13 GET×××的密钥
GET×××一共有如下两种加密数据的密钥:
1. 加密密钥的密钥（KEK）
在密钥服务器和组成员之间，加密密钥更新（Rekey Message）
最近有人在网上说CCSP和CCNP Security没啥变化，安全技术在不断的变化，需要对技术的专注于追求。当年PIX从6.x变到7.x的时候，变化是翻天覆地的，当时学6.x的学员基本需要重新学7.x。
原创
2011-07-15 21:00:18
1137阅读
hostname Root-CA
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
clock timezone GMT 8
!
原创
2011-07-09 17:48:08
1137阅读
第一:我写的书已经完成了，并且已经上交出版社审稿了，而且我还会继续在博客上共享后EzVPN和ASA策略图。
原创
2011-02-27 19:37:20
1274阅读
点赞
1评论
Yeslab现任明教教主CCNP Security Secure V1.0开工，第一次课将于7月30号开始讲
原创
2011-07-18 16:15:03
611阅读
Yeslab现任明教教主IRONPORT邮件网关高级部分视频共享
视频已经上传到土豆网，下面是豆单连接：
http://www.tudou.com/playlist/id11561192.html
如果觉得视频不清晰，想获取清晰版本可以购买我的视频汇总光盘：
http://xrmjjz.blog.51cto.com/3689370/683805
原创
2011-03-19 20:47:15
1076阅读
本次课程主要介绍Juniper最新款SRX系列防火墙，相比于以前Juniper的SSG系列防火墙，SRX系列防火墙的最大特点就是使用了Juniper的JUNOS作为底层操作系统，配置主要以命令行为主，本次录像也主要介绍SRX防火墙JUNOS命令行的配置。
原创
2011-04-06 11:57:20
1505阅读
点赞
1评论
这是最近一次在Yeslab CCNP课程上我讲无线部分的录像，我发现新版本的CCNP无线部分降低了难度，没有以前讲得那么深了，都是一些简单的理论。但是为了凑齐一门课三个小时的时间，我还是详细演示了一个无线控制器的实验，希望对大家有所帮助。
欢迎支持我的博客:
http://xrmjjz.blog.51cto.com/
欢迎购买现任明教教主远程教学资料：
在博客右边“推荐博文
原创
2010-08-24 11:47:05
761阅读
由于最近无线技术比较火，每天都有咨询我的朋友，所以我特意在酷六上做了一个CCNA Wireless专辑，大家可以在线观看，下面是酷六高清在线观看CCNA Wireless的连接:
http://v.ku6.com/playlist/index_4226204.html
Yeslab最近正在全力研发Wireless课程，即将推出CCNP Wireless课程，尽情关注！
原创
2011-06-03 08:51:11
653阅读
实验五:ISAKMP Profile技术
在介绍一个技术之前，我们需要先了解它解决了什么问题。我们已经学过了很多种不同类型的VPN，每次试验我们都在一台VPN设备（路由器）上配置一种类型的VPN，例如：站点到站点的VPN，GETVPN，DMVPN，或者本章介绍的EzVPN。现在我们来介绍一下多种类型VPN，配置在一台路由器上
原创
2011-03-04 09:33:33
1026阅读
点赞
NetCat传说中的网络瑞士军刀，功能非常强大，扫描，探测，后门......。特别是前端时间已经共享的《Netcat Power Tools》这本书写得非常的棒，作者绝对是个安全专家，从各个方面展示了NC全面的功能。并且有很多实例展示。我算不上什么安全专家连一个靠谱的Script kiddy都算不上，但是我的目标很简单，希望通过看书看书再看书，挑出更多好书，把精彩的部分讲给大家听，能给大家一些些帮
原创
2010-07-18 12:35:21
693阅读
大家注意：昨天（周六）录制的CCNP Security已经上传到内部外部FTP，请内部学员和外部购买过视频的学员到ftp下载，从CCNP Security第三天已经开始部分加密。如果希望看到全套视频请大家购买CCSP相关视频。
也请大家关注Yeslab最近推出的暑期一加一活动
http://www.yeslab.net/jishuarticle.jsp?id=102
星期一我会把共享部分
原创
2011-05-22 08:33:20
612阅读
NetCat传说中的网络瑞士军刀，功能非常强大，扫描，探测，后门......。特别是前端时间已经共享的《Netcat Power Tools》这本书写得非常的棒，作者绝对是个安全专家，从各个方面展示了NC全面的功能。并且有很多实例展示。我算不上什么安全专家连一个靠谱的Script kiddy都算不上，但是我的目标很简单，希望通过看书看书再看书，挑出更多好书，把精彩的部分讲给大家听，能给大家一些些帮
原创
2010-07-26 17:01:08
562阅读
现任明教教主 NAC Framework EOU 视频
给大家共享一下我的NAC Framework视频，Cisco的NAC有两种部署方式，一种是NAC Framework另一种是NAC appliances，为了应对CCIE Security V3的考试我准备了这么一个NAC Framework的视频，在此共享给大家，当然NAC也算是博大精深的东西，我也就算懂点皮毛，在大家面前献丑了。
原创
2010-03-20 10:06:38
842阅读
现任明教教主CCNA Security第二天作业
我最近花了两个月的时间，为我的所有课程（CCNA Security+CCSP）制作了每一天的配套作
业，并且做了相应的视频讲解。本周我会每天共享一天我的CCNA Security的作业给大家，为
了这些作业我可付出了很多的努力，每天上午的打球时间都牺牲了，上午布置作业，下午讲
作业，晚上讲课，希望我付出的努力能够得到大家的支持，我也希望
原创
2010-04-30 12:03:09
316阅读
IRONPORT是Cisco最新收购的邮件安全网关，下面是我对他基本配置的介绍！
http://www.tudou.com/playlist/id11561192.html
还在上传ing！一共有8个部分！（全部共享，造福大众）！
网盘115下载链接
http://u.115.com/file/t263e57b9c#Download
原创
2011-03-05 20:21:37
1411阅读
最近很忙所以一个多星期没有更新过我的博客了，Juniper SRX的所有试验（SRX100能搞定的）都已经做完了，最近正在做PPT！IRONPORT邮件防火墙也已经把高级特性研究完毕了，只等最后录像！还有就是最近YESLAB接了一个《思蜀援川》项目，汶川的朋友都到我们这里来学习了！最后就是我还在学开车，本周四还要考交规，这简直是个郁闷的事情！
原创
2011-03-14 10:02:34
1267阅读
点赞
2评论
实验二:教主自创版DMVPN + GETVPN实验
第一部分:实验设计介绍
在第七章中我们学习过了DMVPN，虽然DMVPN是一种高可扩展性的IPSec VPN类型，但是在实际工程部署的时候，经常出现中心站点路由器负载过大的情况。通过分析发现，中心站点的负载压力主要出现在两个方面，第一就是中心站点IPSec安全关联过多，有多少个分支站点就有多少对IPSec安全关联，维护安全关联会消耗大量内
原创
2011-01-19 09:47:30
590阅读
点赞
NMAP是一个非常强大的扫描工具，不仅仅是一个黑客工具，也是我们网络工程师手边必不可少的工具。NMAP的PDF很久以前就共享了，这次共享的是第二天视频，一个MYBASE格式的NMAP使用手册（这是我前学员老梁胜作品），还有NMAP的一些抓包文件。希望我的视频能够对大家有所帮助。
欢迎光临我的博客：
http://xrmjjz.blog.51cto.com/
NMAP第一天课程视频下载
原创
2010-06-14 11:02:00
815阅读
Yeslab现任明教教主《ACS5.2研究报告》V1.0一共有14个部分，前7个部分共享，后7个部分正在录制中，并且需要收费才能观看。具体收费标准需要等到后7个部分录制完毕后才能出台。请持续关注我的博客了解后续视频状况。下面是《ACS5.2研究报告》V1.0前7个部分录像和下载地址。
注意:如果选择购买视频，不仅仅能够获取全部14部分视频，前7个部分明文，后7个部分需要认证才能观看。并且还能
原创
2011-01-02 21:15:30
1002阅读
