123,123

內(nèi)容簡(jiǎn)介

　　本書由高校與企業(yè)合作編寫，詳細(xì)闡述了網(wǎng)絡(luò)安全系統(tǒng)集成的全過程。全書包括 6 個(gè)單元，分別是網(wǎng)絡(luò)安全系統(tǒng)集成概述、網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì)、網(wǎng)絡(luò)工程設(shè)計(jì)、網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)、網(wǎng)絡(luò)工程的實(shí)施與測(cè)試驗(yàn)收、網(wǎng)絡(luò)系統(tǒng)安全管理。本書圍繞網(wǎng)絡(luò)安全系統(tǒng)集成任務(wù)，理論知識(shí)和實(shí)際應(yīng)用緊密結(jié)合，典型案例的實(shí)用性和可操作性強(qiáng)。本書還配有題型多樣和不同難度的習(xí)題集及微課視頻資源，方便教師教學(xué)和學(xué)生學(xué)？習(xí)。本書可作為高等職業(yè)院校信息安全技術(shù)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)，職業(yè)本科信息安全與管理、網(wǎng)絡(luò)工程技術(shù)專業(yè)及相關(guān)專業(yè)的教材，也可作為網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全工程技術(shù)人員和對(duì)網(wǎng)絡(luò)安全技術(shù)感興趣的讀者的參考？書。

作者簡(jiǎn)介

　　唐繼勇，國(guó)家注冊(cè)信息安全專業(yè)人員（CISP），計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)帶頭人，重電教學(xué)名師，重電翔越計(jì)劃領(lǐng)軍人才，網(wǎng)絡(luò)空間安全系黨支部書記。獲國(guó)家級(jí)教育教學(xué)成果獎(jiǎng)一等獎(jiǎng)、重慶市教育教學(xué)成果獎(jiǎng)一等獎(jiǎng)，主編《無線網(wǎng)絡(luò)組建項(xiàng)目教程》、《網(wǎng)絡(luò)系統(tǒng)集成》、《網(wǎng)絡(luò)安全系統(tǒng)集成》、《網(wǎng)絡(luò)安全運(yùn)行與維護(hù)》4部教材，被評(píng)為"十二五”職業(yè)教育國(guó)家規(guī)劃教材。主研國(guó)家精品課程和國(guó)家精品資源共享課程各1門，主持省部級(jí)及以上課題5項(xiàng)，發(fā)表核心論文10余篇。指導(dǎo)學(xué)生參加全國(guó)職業(yè)院校技能大賽獲一等獎(jiǎng)3項(xiàng)、二等獎(jiǎng)3項(xiàng)，騁為"一帶一路”國(guó)際技能大賽信息網(wǎng)絡(luò)布線項(xiàng)目技術(shù)專家，43屆、44屆、45屆世界技能大賽中國(guó)選拔賽信息網(wǎng)絡(luò)布線項(xiàng)目裁判員，全國(guó)職業(yè)院校高職技能大賽計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用賽項(xiàng)裁判員。參與15項(xiàng)信息系統(tǒng)安全規(guī)劃建設(shè)、等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估和滲透測(cè)試工作，擁有10年電力系統(tǒng)通信維護(hù)工作經(jīng)驗(yàn)。

圖書目錄

單元1 網(wǎng)絡(luò)安全系統(tǒng)集成概述 1
1.1 認(rèn)識(shí)網(wǎng)絡(luò)系統(tǒng)集成過程 1
1.1.1 網(wǎng)絡(luò)系統(tǒng)集成的概念 1
1.1.2網(wǎng)絡(luò)系統(tǒng)集成的復(fù)雜性 3
1.1.3 網(wǎng)絡(luò)系統(tǒng)集成的優(yōu)點(diǎn) 3
1.1.4 網(wǎng)絡(luò)系統(tǒng)集成的基本過程 4
1.1.5 網(wǎng)絡(luò)系統(tǒng)集成的體系結(jié)構(gòu) 5
1.1.6 網(wǎng)絡(luò)系統(tǒng)集成的主體結(jié)構(gòu) 6
1.2 分析企業(yè)網(wǎng)絡(luò)安全需求 10
1.2.1 網(wǎng)絡(luò)需求分析與網(wǎng)絡(luò)需求調(diào)查的必要性 10
1.2.2 網(wǎng)絡(luò)需求調(diào)查方法和調(diào)查內(nèi)容 11
1.2.3 網(wǎng)絡(luò)需求分析 15
1.2.4 網(wǎng)絡(luò)安全系統(tǒng)集成實(shí)例 17
單元2 網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計(jì) 25
2.1 繪制綜合布線網(wǎng)絡(luò)系統(tǒng)圖 25
2.1.1 綜合布線系統(tǒng)的概念 25
2.1.2 綜合布線系統(tǒng)的組成 26
2.1.3 綜合布線系統(tǒng)的標(biāo)準(zhǔn) 27
2.1.4 綜合布線系統(tǒng)的距離規(guī)定 28
2.1.5 綜合布線系統(tǒng)的用料計(jì)算 29
2.1.6 綜合布線系統(tǒng)工程設(shè)計(jì) 32
2.1.7 綜合布線系統(tǒng)管理設(shè)計(jì) 36
2.2 編撰綜合布線工程設(shè)計(jì)文檔 39
2.2.1 網(wǎng)絡(luò)設(shè)備的選型 39
2.2.2 影響網(wǎng)絡(luò)設(shè)備選型因素 43
2.2.3 接入層交換機(jī)的選擇 44
2.2.4 匯聚成交換機(jī)的選擇 45
2.2.5 核心層交換機(jī)的選擇 45
2.2.6 綜合布線工程設(shè)計(jì)文檔編制 47
單元3 網(wǎng)絡(luò)工程設(shè)計(jì) 50
3.1 探究網(wǎng)絡(luò)工程設(shè)計(jì)案例 50
3.1.1 網(wǎng)絡(luò)工程設(shè)計(jì)的目標(biāo) 51
3.1.2 網(wǎng)絡(luò)工程設(shè)計(jì)的原則 51
3.1.3 網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì) 53
3.2 利用鏈路和設(shè)備冗余提高網(wǎng)絡(luò)可靠性 57
3.2.1 網(wǎng)絡(luò)技術(shù)選擇的要素 57
3.2.2 VLAN設(shè)計(jì) 58
3.2.3 STP設(shè)計(jì) 63
3.2.4 鏈路聚合設(shè)計(jì) 68
3.2.5 冗余網(wǎng)關(guān)設(shè)計(jì) 70
3.3 設(shè)計(jì)并分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 74
3.3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)類型 74
3.3.2 層次化網(wǎng)絡(luò)設(shè)計(jì)模型 74
3.3.3 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則 76
3.3.4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)內(nèi)容 78
3.4 規(guī)劃企業(yè)網(wǎng)絡(luò)地址 80
3.4.1 網(wǎng)絡(luò)命名設(shè)計(jì)方案 80
3.4.2 IP地址編碼規(guī)則 81
3.4.3 IP地址規(guī)劃技巧 82
3.5 構(gòu)建跨區(qū)域的互聯(lián)網(wǎng)絡(luò) 85
3.5.1 靜態(tài)路由設(shè)計(jì) 85
3.5.2 RIP動(dòng)態(tài)路由設(shè)計(jì) 88
3.5.3 OSPF動(dòng)態(tài)路由設(shè)計(jì) 91
單元4 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì) 98
4.1 探索網(wǎng)絡(luò)系統(tǒng)安全規(guī)劃過程 98
4.1.1 網(wǎng)絡(luò)安全基本問題 99
4.1.2 網(wǎng)絡(luò)安全體系框架 99
4.1.3 網(wǎng)絡(luò)安全分層保護(hù) 101
4.1.4 網(wǎng)絡(luò)安全設(shè)計(jì)原則 102
4.2 保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問安全 104
4.2.1 網(wǎng)絡(luò)設(shè)備安全管理 104
4.2.2 內(nèi)部網(wǎng)絡(luò)安全機(jī)制 107
4.3 部署安全訪問企業(yè)資源的策略 113
4.3.1 訪問列控制表概述 113
4.3.2 通配符掩碼的匹配操作 116
4.3.3 訪問控制列表配置操作 117
4.3.4 訪問控制列表的規(guī)劃與部署 119
4.4 保護(hù)企業(yè)網(wǎng)絡(luò)的邊界安全 121
4.4.1 防火墻的基本概念 121
4.4.2 防火墻的區(qū)域劃分 123
4.4.3 防火墻的工作模式 124
4.4.4 防火墻產(chǎn)品選型 125
4.4.5 防火墻的應(yīng)用場(chǎng)景 126
4.5 檢測(cè)網(wǎng)絡(luò)入侵和防御網(wǎng)絡(luò)入侵 129
4.5.1 入侵檢測(cè)系統(tǒng)與防御系統(tǒng)的概念 129
4.5.2 入侵檢測(cè)系統(tǒng)的工作過程 130
4.5.3 入侵防護(hù)系統(tǒng)的工作過程 130
4.5.4 入侵檢測(cè)與防御系統(tǒng)的部署 131
4.5.5 混合技術(shù)解決方案 132
4.6 提高企業(yè)內(nèi)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?135
4.6.1 VPN的概念 135
4.6.2 VPN的連接模式 137
4.6.3 GRE V PN的應(yīng)用場(chǎng)景 138
4.6.4 IPsec V PN的應(yīng)用場(chǎng)景 141
4.6.5 SSL V PN的應(yīng)用場(chǎng)景 144
單元5 網(wǎng)絡(luò)工程的實(shí)施與驗(yàn)收 147
5.1 認(rèn)識(shí)網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目的實(shí)施流程 147
5.1.1 網(wǎng)絡(luò)工程項(xiàng)目的組織 147
5.1.2 網(wǎng)絡(luò)設(shè)備調(diào)試前的準(zhǔn)備工作 149
5.1.3 網(wǎng)絡(luò)設(shè)備配置與調(diào)試方法 152
5.1.4 網(wǎng)絡(luò)設(shè)備的調(diào)試過程 154
5.2 測(cè)試與驗(yàn)收網(wǎng)絡(luò)系統(tǒng) 157
5.2.1 網(wǎng)絡(luò)系統(tǒng)測(cè)試前的準(zhǔn)備工作 157
5.2.2 網(wǎng)絡(luò)系統(tǒng)測(cè)試標(biāo)準(zhǔn)及規(guī)范 157
5.2.3 網(wǎng)絡(luò)系統(tǒng)測(cè)試 158
5.2.4 網(wǎng)絡(luò)工程竣工驗(yàn)收 162
單元6 網(wǎng)絡(luò)系統(tǒng)安全管理 167
6.1 排除網(wǎng)絡(luò)故障 167
6.1.1 網(wǎng)絡(luò)運(yùn)行與維護(hù)概述 168
6.1.2 網(wǎng)絡(luò)設(shè)備配置文檔 168
6.1.3 常見網(wǎng)絡(luò)故障排除方法 171
6.1.4 網(wǎng)絡(luò)故障排除流程 172
6.2 監(jiān)控網(wǎng)絡(luò)系統(tǒng)安全 176
6.2.1 系統(tǒng)日志與網(wǎng)絡(luò)時(shí)間協(xié)議簡(jiǎn)介 176
6.2.2 簡(jiǎn)單的網(wǎng)絡(luò)管理協(xié)議 179
6.2.3 使用端口鏡像來監(jiān)控網(wǎng)絡(luò)流量 182
6.2.4 使用NetFlow監(jiān)控網(wǎng)絡(luò)流量 185
參考文獻(xiàn) 188