計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)

第1章　網(wǎng)絡(luò)管理概述　1
1.1　網(wǎng)絡(luò)管理與網(wǎng)絡(luò)管理系統(tǒng)　1
1.1.1　網(wǎng)絡(luò)管理功能　1
1.1.2　網(wǎng)絡(luò)管理系統(tǒng)　3
1.2　網(wǎng)絡(luò)管理標(biāo)準(zhǔn)　4
1.2.1　通信網(wǎng)絡(luò)設(shè)備的管理　4
1.2.2　綜合網(wǎng)絡(luò)系統(tǒng)的管理　5
1.3　網(wǎng)絡(luò)管理協(xié)議的發(fā)展　5
1.4　SNMP管理結(jié)構(gòu)及工作機(jī)制　6
1.4.1　網(wǎng)絡(luò)管理模式　6
1.4.2　SNMP網(wǎng)絡(luò)管理結(jié)構(gòu)　7
1.4.3　SNMP體系結(jié)構(gòu)　9
1.4.4　SNMP工作機(jī)制　10
習(xí)題1　11
第2章　管理信息結(jié)構(gòu)與管理信息庫　12
2.1　管理信息結(jié)構(gòu)　12
2.1.1　管理信息庫結(jié)構(gòu)　12
2.1.2　數(shù)據(jù)類型　15
2.1.3　SMI的定義　18
2.1.4　標(biāo)量對象和表對象　20
2.2　管理信息庫(MIB-Ⅱ)　22
2.2.1　系統(tǒng)組　23
2.2.2　接口組　24
2.2.3　地址轉(zhuǎn)換組　26
2.2.4　IP組　27
2.2.5　ICMP組　32
2.2.6　TCP組　33
2.2.7　UDP組　35
習(xí)題2　36
第3章　SNMP通信模型與RMON規(guī)范　37
3.1　SNMP通信模型　37
3.1.1　SNMP結(jié)構(gòu)　37
3.1.2　管理模型　38
3.1.3　SNMP規(guī)范　41
3.1.4　SNMP操作　43
3.1.5　SNMP功能組　47
3.1.6　SNMPv2　48
3.2　遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視RMON　58
3.2.1　RMON的基本概念　59
3.2.2　RMON的SMI和MIB　60
3.2.3　表管理　60
3.2.4　RMON1組及其功能　62
3.2.5　RMON2管理信息庫　67
習(xí)題3　68
第4章　網(wǎng)絡(luò)管理系統(tǒng)　69
4.1　網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)　69
4.1.1　服務(wù)功能結(jié)構(gòu)　69
4.1.2　管理模式結(jié)構(gòu)　70
4.2　網(wǎng)絡(luò)管理平臺(tái)及應(yīng)用　72
4.2.1　Sun公司的網(wǎng)絡(luò)管理系統(tǒng)　73
4.2.2　HP公司的Open View　73
4.2.3　IBM公司的網(wǎng)管平臺(tái)　74
4.2.4　Cisco公司的CiscoWorks　75
4.2.5　華信億碼公司的NetWin2000綜合網(wǎng)絡(luò)管理系統(tǒng)　75
4.3　網(wǎng)絡(luò)配置管理　76
4.3.1　配置管理的基本概念　76
4.3.2　視圖管理　76
4.3.3　拓?fù)涔芾怼?7
4.4　網(wǎng)絡(luò)故障管理　79
4.4.1　故障監(jiān)視與響應(yīng)　79
4.4.2　故障診斷與通知　84
4.5　網(wǎng)絡(luò)性能管理　87
4.5.1　數(shù)據(jù)采集功能　87
4.5.2　統(tǒng)計(jì)分析功能　88
4.5.3　系統(tǒng)性能監(jiān)視預(yù)警　89
4.6　網(wǎng)絡(luò)安全管理　89
4.6.1　安全管理的基本概念　89
4.6.2　網(wǎng)絡(luò)管理日志　90
4.6.3　IP地址管理　91
4.6.4　入侵檢測　92
4.7　網(wǎng)絡(luò)計(jì)費(fèi)管理　93
4.8　網(wǎng)絡(luò)管理實(shí)訓(xùn)　94
4.8.1　網(wǎng)絡(luò)管理軟件安裝與使用實(shí)訓(xùn)　94
4.8.2　配置管理實(shí)訓(xùn)　99
4.8.3　故障管理實(shí)訓(xùn)　106
4.8.4　性能管理實(shí)訓(xùn)　110
4.8.5　IP地址資源管理實(shí)訓(xùn)　114
4.8.6　網(wǎng)絡(luò)日志管理實(shí)訓(xùn)　119
4.8.7　撥號(hào)監(jiān)控實(shí)訓(xùn)　122
4.8.8　遠(yuǎn)程監(jiān)控實(shí)訓(xùn)　124
習(xí)題4　128
第5章　網(wǎng)絡(luò)安全概述　129
5.1　安全服務(wù)及安全機(jī)制　129
5.1.1　安全服務(wù)　129
5.1.2　安全機(jī)制　130
5.2　網(wǎng)絡(luò)安全體系及評(píng)估標(biāo)準(zhǔn)　131
5.2.1　網(wǎng)絡(luò)安全五層體系　131
5.2.2　網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)　133
5.3　密碼學(xué)基本原理　134
5.3.1　密碼學(xué)基本概念　134
5.3.2　密碼體制分類　135
5.4　網(wǎng)絡(luò)加密與密鑰管理　136
5.4.1　網(wǎng)絡(luò)加密方式　136
5.4.2　單鑰加密體制的密鑰分配　137
5.4.3　公鑰加密體制的密鑰管理　138
5.4.4　用公鑰加密分配單鑰密碼體制的密鑰　139
5.5　安全威脅　141
5.5.1　網(wǎng)絡(luò)資源安全分析　141
5.5.2　安全威脅分類　141
5.5.3　黑客分類　142
5.5.4　攻擊類型　142
5.6　攻擊與防范實(shí)訓(xùn)　145
5.6.1　實(shí)訓(xùn)任務(wù)和目的　145
5.6.2　實(shí)訓(xùn)環(huán)境和工具　145
5.6.3　實(shí)訓(xùn)方法和步驟　145
5.6.4　實(shí)訓(xùn)目標(biāo)考核　151
習(xí)題5　151
第6章　網(wǎng)絡(luò)安全技術(shù)　152
6.1　協(xié)議層安全　152
6.1.1　物理層　152
6.1.2　網(wǎng)絡(luò)層　152
6.1.3　傳輸層　153
6.1.4　應(yīng)用層　154
6.2　認(rèn)證機(jī)制　156
6.2.1　認(rèn)證方法　156
6.2.2　認(rèn)證類型　157
6.2.3　實(shí)用認(rèn)證技術(shù)　157
6.3　加密技術(shù)　160
6.3.1　對稱加密　160
6.3.2　非對稱加密　162
6.3.3　單向加密　162
6.3.4　實(shí)用加密　164
6.4　網(wǎng)絡(luò)防病毒技術(shù)　166
6.4.1　網(wǎng)絡(luò)病毒的特點(diǎn)　167
6.4.2　對網(wǎng)絡(luò)病毒的防御能力　168
6.4.3　網(wǎng)絡(luò)防病毒產(chǎn)品的主要功能　170
6.5　網(wǎng)絡(luò)安全實(shí)訓(xùn)　170
6.5.1　TCP/IP分析實(shí)訓(xùn)　170
6.5.2　分析TCP會(huì)話和應(yīng)用層協(xié)議實(shí)訓(xùn)　174
6.5.3　發(fā)送偽造E-mail實(shí)訓(xùn)　176
6.5.4　網(wǎng)絡(luò)加密實(shí)訓(xùn)　178
6.5.5　防病毒軟件應(yīng)用實(shí)訓(xùn)　181
習(xí)題6　187
第7章　防火墻技術(shù)　188
7.1　防火墻基本概念　188
7.1.1　防火墻技術(shù)發(fā)展?fàn)顩r　188
7.1.2　防火墻的任務(wù)　189
7.1.3　防火墻術(shù)語　190
7.2　防火墻的類型　191
7.2.1　數(shù)據(jù)包過濾　191
7.2.2　應(yīng)用級(jí)網(wǎng)關(guān)　193
7.2.3　代理服務(wù)　193
7.2.4　狀態(tài)檢測　195
7.3　防火墻體系結(jié)構(gòu)及其應(yīng)用　196
7.3.1　屏蔽路由器　196
7.3.2　屏蔽主機(jī)網(wǎng)關(guān)　196
7.3.3　雙穴主機(jī)網(wǎng)關(guān)　197
7.3.4　屏蔽子網(wǎng)　198
7.4　防火墻的實(shí)現(xiàn)　199
7.5　虛擬專用網(wǎng)　200
7.5.1　VPN簡介　200
7.5.2　VPN的安全性　201
7.6　防火墻技術(shù)發(fā)展　202
7.6.1　分布式防火墻　202
7.6.2　基于NP架構(gòu)的防火墻　203
7.7　防火墻技術(shù)實(shí)訓(xùn)　206
7.7.1　Windows 2000下配置PPTP實(shí)訓(xùn)　206
7.7.2　應(yīng)用個(gè)人防火墻實(shí)訓(xùn)　209
習(xí)題7　217
第8章　Windows操作系統(tǒng)安全　218
8.1　Windows 2000操作系統(tǒng)的安全機(jī)制　218
8.1.1　Windows 2000操作系統(tǒng)的安全子系統(tǒng)　218
8.1.2　對象與對象安全　219
8.2　Windows 2000操作系統(tǒng)的安全體系　219
8.2.1　域與工作組　219
8.2.2　用戶和組　219
8.2.3　身份驗(yàn)證　221
8.2.4　文件系統(tǒng)　221
8.2.5　注冊表　222
8.2.6　活動(dòng)目錄　223
8.3　Windows 2000服務(wù)器的安全維護(hù)　224
8.3.1　注意的基本問題　224
8.3.2　系統(tǒng)漏洞及防范　231
8.4　數(shù)據(jù)的安全　239
8.4.1　利用IPSec加密數(shù)據(jù)　239
8.4.2　利用證書服務(wù)加密數(shù)據(jù)　243
8.5　Windows操作系統(tǒng)安全實(shí)訓(xùn)　243
8.5.1　編輯Windows 2000組策略實(shí)訓(xùn)　243
8.5.2　配置文件系統(tǒng)安全性實(shí)訓(xùn)　245
8.5.3　Windows 2000賬號(hào)安全性實(shí)訓(xùn)　247
習(xí)題8　249
第9章　Linux操作系統(tǒng)安全　250
9.1　Linux操作系統(tǒng)概述　250
9.1.1　什么是Linux　250
9.1.2　Linux操作系統(tǒng)特性　250
9.1.3　Linux與其他操作系統(tǒng)的區(qū)別　252
9.2　Linux操作系統(tǒng)常用命令　252
9.2.1　系統(tǒng)信息顯示命令　252
9.2.2　文件目錄操作命令　254
9.2.3　其他常用命令　257
9.3　用戶管理　257
9.3.1　用戶賬號(hào)　257
9.3.2　修改用戶信息　259
9.3.3　組　260
9.4　Linux網(wǎng)絡(luò)配置　262
9.4.1　網(wǎng)絡(luò)管理工具　262
9.4.2　建立以太網(wǎng)連接　262
9.4.3　管理DNS設(shè)置　264
9.4.4　管理主機(jī)　265
9.4.5　激活設(shè)備　265
9.4.6　使用配置文件　266
9.4.7　設(shè)備別名　267
9.5　Linux操作系統(tǒng)安全實(shí)訓(xùn)　268
9.5.1　Linux操作系統(tǒng)管理實(shí)訓(xùn)　268
9.5.2　Linux防火墻實(shí)訓(xùn)　274
9.5.3　Linux安全分析與審計(jì)實(shí)訓(xùn)　278
習(xí)題9　281
參考文獻(xiàn)　282