《網路安全系統集成》是2023年電子工業出版社出版的圖書，作者是唐繼勇、陳學平。
基本介紹
- 中文名：網路安全系統集成
- 作者：唐繼勇、陳學平
- 出版社：電子工業出版社
- 出版時間：2023年1月
- 頁數：209 頁
- 定價：45.00 元
- 開本：16 開
- ISBN：9787121429323
內容簡介,圖書目錄,
內容簡介
本書由高校與企業合作編寫，詳細闡述了網路安全系統集成的全過程。全書包括 6 個單元，分別是網路安全系統集成概述、網路綜合布線系統設計、網路工程設計、網路系統安全設計、網路工程的實施與測試驗收、網路系統安全管理。本書圍繞網路安全系統集成任務，理論知識和實際套用緊密結合，典型案例的實用性和可操作性強。本書還配有題型多樣和不同難度的習題集及微課視頻資源，方便教師教學和學生學?習。本書可作為高等職業院校信息安全技術套用、計算機網路技術專業，職業本科信息安全與管理、網路工程技術專業及相關專業的教材，也可作為網路管理人員、網路安全工程技術人員和對網路安全技術感興趣的讀者的參考書。
圖書目錄
單元1 網路安全系統集成概述 1
1.1 認識網路系統集成過程 1
1.1.1 網路系統集成的概念 1
1.1.2網路系統集成的複雜性 3
1.1.3 網路系統集成的優點 3
1.1.4 網路系統集成的基本過程 4
1.1.5 網路系統集成的體系結構 5
1.1.6 網路系統集成的主體結構 6
1.2 分析企業網路安全需求 10
1.2.1 網路需求分析與網路需求調查的必要性 10
1.2.2 網路需求調查方法和調查內容 11
1.2.3 網路需求分析 15
1.2.4 網路安全系統集成實例 17
單元2 網路綜合布線系統設計 25
2.1 繪製綜合布線網路系統圖 25
2.1.1 綜合布線系統的概念 25
2.1.2 綜合布線系統的組成 26
2.1.3 綜合布線系統的標準 27
2.1.4 綜合布線系統的距離規定 28
2.1.5 綜合布線系統的用料計算 29
2.1.6 綜合布線系統工程設計 32
2.1.7 綜合布線系統管理設計 36
2.2 編撰綜合布線工程設計文檔 39
2.2.1 網路設備的選型 39
2.2.2 影響網路設備選型因素 43
2.2.3 接入層交換機的選擇 44
2.2.4 匯聚成交換機的選擇 45
2.2.5 核心層交換機的選擇 45
2.2.6 綜合布線工程設計文檔編制 47
單元3 網路工程設計 50
3.1 探究網路工程設計案例 50
3.1.1 網路工程設計的目標 51
3.1.2 網路工程設計的原則 51
3.1.3 網路體系結構設計 53
3.2 利用鏈路和設備冗餘提高網路可靠性 57
3.2.1 網路技術選擇的要素 57
3.2.2 VLAN設計 58
3.2.3 STP設計 63
3.2.4 鏈路聚合設計 68
3.2.5 冗餘網關設計 70
3.3 設計並分析網路拓撲結構 74
3.3.1 網路拓撲結構類型 74
3.3.2 層次化網路設計模型 74
3.3.3 網路拓撲結構設計原則 76
3.3.4 網路拓撲結構設計內容 78
3.4 規劃企業網路地址 80
3.4.1 網路命名設計方案 80
3.4.2 IP位址編碼規則 81
3.4.3 IP位址規劃技巧 82
3.5 構建跨區域的網際網路 85
3.5.1 靜態路由設計 85
3.5.2 RIP動態路由設計 88
3.5.3 OSPF動態路由設計 91
單元4 網路系統安全設計 98
4.1 探索網路系統安全規划過程 98
4.1.1 網路安全基本問題 99
4.1.2 網路安全體系框架 99
4.1.3 網路安全分層保護 101
4.1.4 網路安全設計原則 102
4.2 保護企業內部網路的訪問安全 104
4.2.1 網路設備安全管理 104
4.2.2 內部網路安全機制 107
4.3 部署安全訪問企業資源的策略 113
4.3.1 訪問列控制表概述 113
4.3.2 通配符掩碼的匹配操作 116
4.3.3 訪問控制列表配置操作 117
4.3.4 訪問控制列表的規劃與部署 119
4.4 保護企業網路的邊界安全 121
4.4.1 防火牆的基本概念 121
4.4.2 防火牆的區域劃分 123
4.4.3 防火牆的工作模式 124
4.4.4 防火牆產品選型 125
4.4.5 防火牆的套用場景 126
4.5 檢測網路入侵和防禦網路入侵 129
4.5.1 入侵檢測系統與防禦系統的概念 129
4.5.2 入侵檢測系統的工作過程 130
4.5.3 入侵防護系統的工作過程 130
4.5.4 入侵檢測與防禦系統的部署 131
4.5.5 混合技術解決方案 132
4.6 提高企業區域網路數據傳輸的安全 135
4.6.1 VPN的概念 135
4.6.2 VPN的連線模式 137
4.6.3 GRE V PN的套用場景 138
4.6.4 IPsec V PN的套用場景 141
4.6.5 SSL V PN的套用場景 144
單元5 網路工程的實施與驗收 147
5.1 認識網路系統集成項目的實施流程 147
5.1.1 網路工程項目的組織 147
5.1.2 網路設備調試前的準備工作 149
5.1.3 網路設備配置與調試方法 152
5.1.4 網路設備的調試過程 154
5.2 測試與驗收網路系統 157
5.2.1 網路系統測試前的準備工作 157
5.2.2 網路系統測試標準及規範 157
5.2.3 網路系統測試 158
5.2.4 網路工程竣工驗收 162
單元6 網路系統安全管理 167
6.1 排除網路故障 167
6.1.1 網路運行與維護概述 168
6.1.2 網路設備配置文檔 168
6.1.3 常見網路故障排除方法 171
6.1.4 網路故障排除流程 172
6.2 監控網路系統安全 176
6.2.1 系統日誌與網路時間協定簡介 176
6.2.2 簡單的網路管理協定 179
6.2.3 使用連線埠鏡像來監控網路流量 182
6.2.4 使用NetFlow監控網路流量 185
參考文獻 188
