計算機網(wǎng)絡安全與管理項目教程

目 錄

第1章 網(wǎng)絡安全理論基礎 1
1.1 網(wǎng)絡安全概述 1
1.1.1 網(wǎng)絡存在的安全威脅 2
1.1.2 網(wǎng)絡安全技術簡介 2
1.2 現(xiàn)代信息認證技術 4
1.2.1 現(xiàn)代信息認證技術需要解決的問題 4
1.2.2 現(xiàn)代信息認證技術的方法 4
1.3 Internet網(wǎng)絡安全技術 8
1.3.1 防病毒技術 8
1.3.2 防火墻技術 13
1.3.3 VPN技術 15
1.3.4 鏈路層安全技術 17
1.3.5 網(wǎng)絡層安全技術 17
1.3.6 傳輸層安全協(xié)議 18
1.3.7 應用層安全協(xié)議 19
1.4 操作系統(tǒng)安全 20
1.4.1 賬號和組的管理 20
1.4.2 NTFS文件系統(tǒng) 21
1.4.3 Windows安全設置 23
本章小結(jié) 25
第2章 網(wǎng)絡訪問控制技術 26
2.1 任務1：企業(yè)網(wǎng)基本訪問控制 26
2.1.1 基本ACL任務描述 26
2.1.2 基本ACL任務目標與目的 27
2.1.3 基本ACL任務需求與分析 27
2.1.4 基本ACL知識鏈接 28
2.1.5 基本ACL任務實施 34
2.1.6 基本ACL任務驗收 36
2.1.7 基本ACL任務總結(jié) 37
2.2 任務2：企業(yè)網(wǎng)高級訪問控制 38
2.2.1 高級ACL任務描述 38
2.2.2 高級ACL任務目標與目的 38
2.2.3 高級ACL任務需求與分析 38
2.2.4 高級ACL知識鏈接 39
2.2.5 高級ACL任務實施 40
2.2.6 高級ACL任務驗收 43
2.2.7 高級ACL任務總結(jié) 44
第3章 局域網(wǎng)安全技術 45
3.1 任務1：公司局域網(wǎng)接入認證服務 46
3.1.1 IEEE 802.1x任務描述 46
3.1.2 IEEE 802.1x任務目標與目的 46
3.1.3 IEEE 802.1x技術任務需求與分析 46
3.1.4 IEEE 802.1x技術知識鏈接 47
3.1.5 IEEE 802.1x技術任務實施 49
3.1.6 任務驗收 55
3.1.7 任務總結(jié) 56
3.2 任務2：公司局域網(wǎng)端口隔離 57
3.2.1 局域網(wǎng)端口隔離任務描述 57
3.2.2 局域網(wǎng)端口隔離任務目標和目的 57
3.2.3 局域網(wǎng)端口隔離任務需求與分析 57
3.2.4 端口隔離知識鏈接 58
3.2.5 端口隔離任務實施 59
3.2.6 端口隔離任務驗收 60
3.2.7 端口隔離任務總結(jié) 62
3.3 任務3：公司局域網(wǎng)端口綁定 63
3.3.1 局域網(wǎng)端口綁定任務描述 63
3.3.2 局域網(wǎng)端口綁定任務目標與目的 63
3.3.3 局域網(wǎng)端口綁定任務需求與分析 63
3.3.4 端口綁定知識鏈接 64
3.3.5 端口綁定任務實施 65
3.3.6 端口綁定任務驗收 66
3.3.7 端口綁定任務總結(jié) 67
3.4 任務4：企業(yè)網(wǎng)IP地址安全管理 68
3.4.1 IP地址安全管理任務描述 68
3.4.2 IP地址安全管理任務目標和目的 68
3.4.3 IP地址安全管理任務需求與分析 68
3.4.4 知識鏈接 69
3.4.5 任務實施 77
3.4.6 任務驗收 86
3.4.7 任務總結(jié) 87
第4章 網(wǎng)絡病毒、攻擊預防技術 88
4.1 任務1：公司網(wǎng)絡防毒系統(tǒng)的實施 88
4.1.1 網(wǎng)絡防毒系統(tǒng)任務描述 88
4.1.2 網(wǎng)絡防毒系統(tǒng)任務目標和目的 89
4.1.3 網(wǎng)絡防毒系統(tǒng)任務需求與分析 89
4.1.4 網(wǎng)絡防毒系統(tǒng)知識鏈接 89
4.1.5 網(wǎng)絡防毒系統(tǒng)任務實施 90
4.1.6 網(wǎng)絡防毒系統(tǒng)任務驗收 102
4.1.7 網(wǎng)絡防毒系統(tǒng)任務總結(jié) 104
4.2 任務2：公司網(wǎng)ARP攻擊預防 104
4.2.1 ARP攻擊預防任務描述 104
4.2.2 ARP攻擊預防任務目標與目的 105
4.2.3 ARP攻擊預防任務需求與分析 105
4.2.4 ARP攻擊預防知識鏈接 105
4.2.5 ARP攻擊預防任務實施 112
4.2.6 ARP攻擊預防任務驗收 118
4.2.7 ARP攻擊預防任務總結(jié) 118
第5章 Internet接入安全技術 119
5.1 任務1：企業(yè)網(wǎng)互聯(lián)網(wǎng)接入NAT 120
5.1.1 NAT任務描述 120
5.1.2 NAT任務目標與目的 120
5.1.3 NAT任務需求與分析 120
5.1.4 NAT知識鏈接 121
5.1.5 任務實施 130
5.1.6 NAT任務驗收 132
5.1.7 NAT任務總結(jié) 133
5.2 任務2：企業(yè)網(wǎng)內(nèi)部服務發(fā)布 133
5.2.1 NAT Server任務描述 133
5.2.2 NAT Server任務目標與目的 133
5.2.3 NAT Server任務需求與分析 134
5.2.4 NAT Server知識鏈接 134
5.2.5 NAT Server任務實施 136
5.2.6 NAT Server任務驗收 137
5.2.7 NAT Server任務總結(jié) 138
5.3 任務3：公司防火墻配置 138
5.3.1 防火墻任務描述 138
5.3.2 防火墻任務目標與目的 138
5.3.3 防火墻任務需求與分析 138
5.3.4 防火墻知識鏈接 139
5.3.5 防火墻任務實施 141
5.3.6 防火墻任務驗收 147
5.3.7 防火墻任務總結(jié) 148
5.4 任務4：移動用戶訪問企業(yè)網(wǎng)資源 148
5.4.1 SSL VPN任務描述 148
5.4.2 SSL VPN任務目標與目的 148
5.4.3 SSL VPN任務需求與分析 149
5.4.4 SSL VPN知識鏈接 149
5.4.5 SSL VPN任務實施 155
5.4.6 SSL VPN任務驗收 164
5.4.7 SSL VPN任務總結(jié) 166
第6章 網(wǎng)絡管理理論基礎 167
6.1 計算機網(wǎng)絡管理概述 167
6.1.1 計算機網(wǎng)絡管理的基本概念 168
6.1.2 計算機網(wǎng)絡管理的功能 169
6.1.3 計算機網(wǎng)絡管理員 170
6.2 網(wǎng)絡管理協(xié)議 171
6.2.1 網(wǎng)絡管理協(xié)議簡介 171
6.2.2 SNMP 172
6.2.3 網(wǎng)絡配置協(xié)議Netconf 173
6.3 網(wǎng)絡故障排除 174
6.3.1 故障排除的一般步驟 174
6.3.2 故障診斷與排錯 176
本章小結(jié) 178
第7章 企業(yè)網(wǎng)設備SNMP配置 179
任務：企業(yè)網(wǎng)設備SNMP配置 179
SNMP任務描述 179
SNMP任務目標與目的 180
SNMP任務需求與分析 180
SNMP知識鏈接 181
SNMP任務實施 183
SNMP任務驗收 187
SNMP任務總結(jié) 189
第8章 企業(yè)網(wǎng)監(jiān)測技術 190
8.1 任務1：企業(yè)網(wǎng)設備運行狀態(tài)監(jiān)測 190
8.1.1 設備狀態(tài)監(jiān)控任務描述 190
8.1.2 設備狀態(tài)監(jiān)控任務目標與目的 191
8.1.3 設備狀態(tài)監(jiān)控任務需求與分析 191
8.1.4 設備狀態(tài)監(jiān)控知識鏈接 192
8.1.5 設備狀態(tài)監(jiān)控任務實施 193
8.1.6 設備狀態(tài)監(jiān)控任務驗收 196
8.1.7 設備狀態(tài)監(jiān)控任務總結(jié) 197
8.2 任務2：企業(yè)網(wǎng)線路流量監(jiān)測 197
8.2.1 流量監(jiān)控任務描述 197
8.2.2 流量監(jiān)控任務目標與目的 197
8.2.3 流量監(jiān)控任務需求與分析 198
8.2.4 流量監(jiān)控知識鏈接 199
8.2.5 流量監(jiān)控任務實施 199
8.2.6 流量監(jiān)控任務驗收 204
8.2.7 流量監(jiān)控任務總結(jié) 205
第9章 企業(yè)網(wǎng)遠程管理 206
9.1 任務1：企業(yè)網(wǎng)設備遠程管理Telnet 207
9.1.1 Telnet任務描述 207
9.1.2 Telnet任務目標與目的 207
9.1.3 Telnet任務需求與分析 207
9.1.4 Telnet 知識鏈接 208
9.1.5 Telnet任務實施 211
9.1.6 Telnet任務驗收 212
9.1.7 Telnet任務總結(jié) 213
9.2 任務2：企業(yè)網(wǎng)設備遠程管理SSH 213
9.2.1 SSH任務描述 213
9.2.2 SSH任務目標與目的 214
9.2.3 SSH任務需求與分析 214
9.2.4 SSH知識鏈接 214
9.2.5 SSH任務實施 217
9.2.6 SSH任務驗收 219
9.2.7 SSH任務總結(jié) 220
9.3 任務3：企業(yè)網(wǎng)服務器遠程管理實現(xiàn) 220
9.3.1 服務器遠程管理任務描述 220
9.3.2 服務器遠程管理任務目標與目的 221
9.3.3 服務器遠程管理任務需求與分析 221
9.3.4 服務器遠程管理知識鏈接 221
9.3.5 服務器遠程管理任務實施 222
9.3.6 服務器遠程管理任務驗收 226
9.3.7 服務器遠程管理任務總結(jié) 226
9.4 任務4：公司網(wǎng)AAA體系部署 226
9.4.1 AAA技術任務描述 226
9.4.2 AAA技術任務目標和目的 227
9.4.3 AAA技術任務需求與分析 227
9.4.4 AAA技術知識鏈接 228
9.4.5 任務實施 238
9.4.6 任務驗收 244
9.4.7 任務總結(jié) 246
參考文獻 247