基本信息

• 商品名稱：網絡安全繫統集成(高等職業教育精品示範教材)/信息安全繫列
• 作者：魯先志//唐繼勇
• 代碼：39
• 出版社：中國水利水電
• ISBN號：9787517026402

其他參考信息

• 出版時間：2015-01-01
• 印刷時間：2015-01-01
• 版次：1
• 印次：1
• 開本：16開
• 包裝：平裝
• 頁數：299
• 字數：428千字

內容提要

魯先志、唐繼勇主編的《網絡安全繫統集成》以 一個真實的網絡安全繫統集成案例為項目教學情境， 詳細闡述了網絡安全繫統集成項目開發的全過程，內 容包括11個工作項目：網絡安全繫統集成項目概述、 企業網絡IP地址規劃、網絡設備的基本配置與管理、 企業部門網絡隔離與互通、管理交換網絡中的冗餘鏈 路、實現企業總公司與分公司的網絡連通、構建跨區 域的互聯網絡、部署安全訪問企業資源策略、實現企 業內網接入Internet、提高企業內網數據傳輸的安全 性和保護企業網絡設備的安全等。
     《網絡安全繫統集成》適合作為高等院校及高職 高專院校“信息安全技術”、“計算機網絡技術”等 專業學生的教材，同時也可以作為“計算機”、“電 子信息”等相關專業大學生學習的參考書和作為社會 培訓機構對信息安全技術、網絡工程技術人員培訓的 教材。
    

目錄

序言
前言
項目1 網絡安全繫統集成項目概述
1.1 預備知識
1.1.1 網絡繫統集成的基本過程
1.1.2 網絡繫統集成實例
1.1.3 網絡安全繫統集成實例
1.1.4 網絡工程項目實施流程
1.2 項目實施
1.2.1 任務1：分析企業網絡的需求
1.2.2 任務2：繪制網絡拓撲結構圖
1.3 項目小結
1.4 過關練習
1.4.1 知識儲備檢驗
1.4.2 實踐操作檢驗
1.4.3 挑戰性問題
項目2 企業網絡IP地址規劃
2.1 預備知識
2.1.1 網絡地址概述
2.1.2 IP地址的基本概念
2.1.3 IP地址規劃
2.2 項目實施
任務：規劃企業網絡IP地址
2.3 項目小結
2.4 過關練習
2.4.1 知識儲備檢驗
2.4.2 實踐操作檢驗
2.4.3 挑戰性問題
項目3 網絡設備的基本配置與管理
3.1 預備知識
3.1.1 交換機和路由器配置環境搭建
3.1.2 交換機和路由器的組成
3.1.3 IOS CLI命令行功能
3.1.4 交換機和路由器的啟動過程
3.1.5 交換機或路由器的基本配置
3.1.6 交換機或路由器的管理方式
3.2 項目實施
3.2.1 任務1：搭建企業網絡設備遠程管理環境
3.2.2 任務2：實施企業網絡設備的IOS管理
3.3 項目小結
3.4 過關練習
3.4.1 知識儲備檢驗
3.4.2 實踐操作檢驗
3.4.3 挑戰性問題
項目4 企業部門網絡隔離與互通
4.1 預備知識
4.1.1 交換機是如何工作的
4.1.2 交換機端口基本配置命令
4.1.3 VLAN技術
4.1.4 基於Access口VLAN配置命令
4.1.5 VLAN彙聚鏈接(Tmnk)
4.1.6 VLAN數據幀的透傳
4.1.7 基於Trunk口VLAN配置命令
4.1.8 VLAN間的路由
4.1.9 VLAN的部署與規劃
4.2 項目實施
4.2.1 任務1：利用VLAN隔離交換機端口
4.2.2 任務2：實現跨交換機VLAN內的通信
4.2.3 任務3：利用三層交換機實現VLAN間互訪問
4.2.4 任務4：利用路由器實現VLAN間互訪（單臂路由）
4.3 項目小結
4.4 過關訓練
4.4.1 知識儲備檢驗
4.4.2 實踐操作檢驗
4.4.3 挑戰性問題
項目5 管理交換網絡中的冗餘鏈路
5.1 預備知識
5.1.1 交換網絡中的環路問題
5.1.2 生成樹協議的基本概念
5.1.3 RSTP
5.1.4 MSTP
5.1.5 以太網鏈路聚合
5.1.6 網關的備份和負載分擔
5.2 項目實施
5.2.1 任務1：配置MSTP解決交換環路問題
5.2.2 任務2：使用鏈路聚合增強網絡的可靠性
5.2.3 任務3：使用VRRP技術提高網絡的可用性
5.3 項目小結
5.4 過關訓練
5.4.1 知識儲備檢驗
5.4.2 實踐操作檢驗
5.4.3 挑戰性問題
項目6 實現企業總公司與分公司的網絡連通
6.1 預備知識
6.1.1 路由器概述
6.1.2 路由技術概述
6.1.3 靜態路由
6.1.4 動態路由協議
6.1.5 距離矢量路由協議RIP
6.1.6 鏈路狀態路由協議OSPF
6.2 項目實施
6.2.1 任務1：利用靜態路由實現總公司與分公司的用戶訪問Internet
6.2.2 任務2：利用RIP動態路由實現公司內網本地連通
6.2.3 任務3：利用OSPF動態路由實現Internet網絡連通
6.3 項目小結
6.4 過關訓練
6.4.1 知識儲備檢驗
6.4.2 實踐操作檢驗
6.4.3 挑戰性問題
項目7 構建跨區域的互聯網絡
7.1 預備知識
7.1.1 廣域網定義與類型
7.1.2 PPP協議
7.1.3 PPP協議的認證機制
7.1.4 PPP多鏈路捆綁技術
7.2 項目實施
7.2.1 任務1：配置廣域網鏈路PPP MP
7.2.2 任務2：配置廣域網鏈路PPP CHAP驗證
7.3 項目小結
7.4 過關訓練
7.4.1 知識儲備檢驗
7.4.2 實踐操作檢驗
7.4.3 挑戰性問題
項目8 部署安全訪問企業資源策略
8.1 預備知識
8.1.1 訪問控制列表概述
8.1.2 ACL的分類
8.1.3 通配符掩碼
8.1.4 ACL的配置步驟
8.1.5 配置標準ACL
8.1.6 配置擴展的ACL
8.1.7 配置命名ACL
8.1.8 配置基於時間的ACL
8.2 項目實施
8.2.1 任務1：應用標準IP ACL控制內部網絡互訪
8.2.2 任務2：應用擴展IP ACL控制內部網絡資源訪問
8.3 項目小結
8.4 過關訓練
8.4.1 知識儲備檢驗
8.4.2 實踐操作檢驗
8.4.3 挑戰性問題
項目9 實現企業內網接入Internet
9.1 預備知識
9.1.1 NAT概述
9.1.2 NAT的分類
9.1.3 NAT的優缺點
9.1.4 NAT的配置
9.1.5 NAT的弱安全性
9.2 項目實施
9.2.1 任務1：配置靜態NAT提供網絡服務
9.2.2 任務2：配置動態NAT訪問Internet
9.3 項目小結
9.4 過關訓練
9.4.1 知識儲備檢驗
9.4.2 實踐操作檢驗
9.4.3 挑戰性問題
項目10 提高企業內網數據傳輸的安全
10.1 預備知識
10.1.1 VPN概述
10.1.2 GRE隧道技術
10.1.3 IPSec VPN技術
10.2 項目實施
10.2.1 任務1：打通企業網絡數據傳輸的GRE隧道
10.2.2 任務2：利用IPSec確保在GRE隧道中數據的安全傳輸
10.3 項目小結
10.4 過關訓練
10.4.1 知識儲備檢驗
10.4.2 實踐操作檢驗
10.4.3 挑戰性問題
項目11 保護企業網絡設備的安全
11.1 預備知識
11.1.1 網絡設備安全概述
11.1.2 網絡設備安全訪問措施
11.1.3 網絡設備安全管理加固
11.1.4 交換機端口安全
11.1.5 路由協議運行安全
11.2 項目實施
11.2.1 任務1：配置交換機端口安全
11.2.2 任務2：配置路由協議認證安全
11.3 項目小結
11.4 過關訓練
11.4.1 知識儲備檢驗
11.4.2 實踐操作檢驗
11.4.3 挑戰性問題
參考文獻