《網路安全系統集成》是2015年中國水利水電出版社出版的圖書，作者是魯先志、唐繼勇。
基本介紹
- 中文名：網路安全系統集成
- 作者：魯先志，唐繼勇
- 出版時間：2015年01月
- 出版社：中國水利水電出版社
- ISBN：9787517026402
- 類別：計算機培訓類圖書
- 定價：¥39.00
- 開本：16 開
- 裝幀：平裝
內容簡介,目錄,
內容簡介
魯先志、唐繼勇主編的《網路安全系統集成》以 一個真實的網路安全系統集成案例為項目教學情境， 詳細闡述了網路安全系統集成項目開發的全過程，內 容包括11個工作項目：網路安全系統集成項目概述、 企業網路IP位址規劃、網路設備的基本配置與管理、 企業部門網路隔離與互通、管理交換網路中的冗餘鏈 路、實現企業總公司與分公司的網路連通、構建跨區 域的網際網路、部署安全訪問企業資源策略、實現企 業區域網路接入Internet、提高企業區域網路數據傳輸的安全 性和保護企業網路設備的安全等。
《網路安全系統集成》適合作為高等院校及高職 高專院校“信息安全技術”、“計算機網路技術”等 專業學生的教材，同時也可以作為“計算機”、“電 子信息”等相關專業大學生學習的參考書和作為社會 培訓機構對信息安全技術、網路工程技術人員培訓的 教材。
目錄
序言
前言
項目1 網路安全系統集成項目概述
1.1 預備知識
1.1.1 網路系統集成的基本過程
1.1.2 網路系統集成實例
1.1.3 網路安全系統集成實例
1.1.4 網路工程項目實施流程
1.2 項目實施
1.2.1 任務1：分析企業網路的需求
1.2.2 任務2：繪製網路拓撲結構圖
1.3 項目小結
1.4 過關練習
1.4.1 知識儲備檢驗
1.4.2 實踐操作檢驗
1.4.3 挑戰性問題
項目2 企業網路IP位址規劃
2.1 預備知識
2.1.1 網路地址概述
2.1.2 IP位址的基本概念
2.1.3 IP位址規劃
2.2 項目實施
任務：規劃企業網路IP位址
2.3 項目小結
2.4 過關練習
2.4.1 知識儲備檢驗
2.4.2 實踐操作檢驗
2.4.3 挑戰性問題
項目3 網路設備的基本配置與管理
3.1 預備知識
3.1.1 交換機和路由器配置環境搭建
3.1.2 交換機和路由器的組成
3.1.3 IOS CLI命令行功能
3.1.4 交換機和路由器的啟動過程
3.1.5 交換機或路由器的基本配置
3.1.6 交換機或路由器的管理方式
3.2 項目實施
3.2.1 任務1：搭建企業網路設備遠程管理環境
3.2.2 任務2：實施企業網路設備的IOS管理
3.3 項目小結
3.4 過關練習
3.4.1 知識儲備檢驗
3.4.2 實踐操作檢驗
3.4.3 挑戰性問題
項目4 企業部門網路隔離與互通
4.1 預備知識
4.1.1 交換機是如何工作的
4.1.2 交換機連線埠基本配置命令
4.1.3 VLAN技術
4.1.4 基於Access口VLAN配置命令
4.1.5 VLAN匯聚連結(Tmnk)
4.1.6 VLAN數據幀的透傳
4.1.7 基於Trunk口VLAN配置命令
4.1.8 VLAN間的路由
4.1.9 VLAN的部署與規劃
4.2 項目實施
4.2.1 任務1：利用VLAN隔離交換機連線埠
4.2.2 任務2：實現跨交換機VLAN內的通信
4.2.3 任務3：利用三層交換機實現VLAN間互訪問
4.2.4 任務4：利用路由器實現VLAN間互訪（單臂路由）
4.3 項目小結
4.4 過關訓練
4.4.1 知識儲備檢驗
4.4.2 實踐操作檢驗
4.4.3 挑戰性問題
項目5 管理交換網路中的冗餘鏈路
5.1 預備知識
5.1.1 交換網路中的環路問題
5.1.2 生成樹協定的基本概念
5.1.3 RSTP
5.1.4 MSTP
5.1.5 乙太網鏈路聚合
5.1.6 網關的備份和負載分擔
5.2 項目實施
5.2.1 任務1：配置MSTP解決交換環路問題
5.2.2 任務2：使用鏈路聚合增強網路的可靠性
5.2.3 任務3：使用VRRP技術提高網路的可用性
5.3 項目小結
5.4 過關訓練
5.4.1 知識儲備檢驗
5.4.2 實踐操作檢驗
5.4.3 挑戰性問題
項目6 實現企業總公司與分公司的網路連通
6.1 預備知識
6.1.1 路由器概述
6.1.2 路由技術概述
6.1.3 靜態路由
6.1.4 動態路由協定
6.1.5 距離矢量路由協定RIP
6.1.6 鏈路狀態路由協定OSPF
6.2 項目實施
6.2.1 任務1：利用靜態路由實現總公司與分公司的用戶訪問Internet
6.2.2 任務2：利用RIP動態路由實現公司區域網路本地連通
6.2.3 任務3：利用OSPF動態路由實現Internet網路連通
6.3 項目小結
6.4 過關訓練
6.4.1 知識儲備檢驗
6.4.2 實踐操作檢驗
6.4.3 挑戰性問題
項目7 構建跨區域的網際網路
7.1 預備知識
7.1.1 廣域網定義與類型
7.1.2 PPP協定
7.1.3 PPP協定的認證機制
7.1.4 PPP多鏈路捆綁技術
7.2 項目實施
7.2.1 任務1：配置廣域網鏈路PPP MP
7.2.2 任務2：配置廣域網鏈路PPP CHAP驗證
7.3 項目小結
7.4 過關訓練
7.4.1 知識儲備檢驗
7.4.2 實踐操作檢驗
7.4.3 挑戰性問題
項目8 部署安全訪問企業資源策略
8.1 預備知識
8.1.1 訪問控制列表概述
8.1.2 ACL的分類
8.1.3 通配符掩碼
8.1.4 ACL的配置步驟
8.1.5 配置標準ACL
8.1.6 配置擴展的ACL
8.1.7 配置命名ACL
8.1.8 配置基於時間的ACL
8.2 項目實施
8.2.1 任務1：套用標準IP ACL控制內部網路互訪
8.2.2 任務2：套用擴展IP ACL控制內部網路資源訪問
8.3 項目小結
8.4 過關訓練
8.4.1 知識儲備檢驗
8.4.2 實踐操作檢驗
8.4.3 挑戰性問題
項目9 實現企業區域網路接入Internet
9.1 預備知識
9.1.1 NAT概述
9.1.2 NAT的分類
9.1.3 NAT的優缺點
9.1.4 NAT的配置
9.1.5 NAT的弱安全性
9.2 項目實施
9.2.1 任務1：配置靜態NAT提供網路服務
9.2.2 任務2：配置動態NAT訪問Internet
9.3 項目小結
9.4 過關訓練
9.4.1 知識儲備檢驗
9.4.2 實踐操作檢驗
9.4.3 挑戰性問題
項目10 提高企業區域網路數據傳輸的安全
10.1 預備知識
10.1.1 VPN概述
10.1.2 GRE隧道技術
10.1.3 IPSec VPN技術
10.2 項目實施
10.2.1 任務1：打通企業網路數據傳輸的GRE隧道
10.2.2 任務2：利用IPSec確保在GRE隧道中數據的安全傳輸
10.3 項目小結
10.4 過關訓練
10.4.1 知識儲備檢驗
10.4.2 實踐操作檢驗
10.4.3 挑戰性問題
項目11 保護企業網路設備的安全
11.1 預備知識
11.1.1 網路設備安全概述
11.1.2 網路設備安全訪問措施
11.1.3 網路設備安全管理加固
11.1.4 交換機連線埠安全
11.1.5 路由協定運行安全
11.2 項目實施
11.2.1 任務1：配置交換機連線埠安全
11.2.2 任務2：配置路由協定認證安全
11.3 項目小結
11.4 過關訓練
11.4.1 知識儲備檢驗
11.4.2 實踐操作檢驗
11.4.3 挑戰性問題
參考文獻
