網(wǎng)絡(luò)安全系統(tǒng)集成

單元1 網(wǎng)絡(luò)安全系統(tǒng)集成概述 1
1.1 認(rèn)識網(wǎng)絡(luò)系統(tǒng)集成過程 1
1.1.1 網(wǎng)絡(luò)系統(tǒng)集成的概念 1
1.1.2網(wǎng)絡(luò)系統(tǒng)集成的復(fù)雜性 3
1.1.3 網(wǎng)絡(luò)系統(tǒng)集成的優(yōu)點 3
1.1.4 網(wǎng)絡(luò)系統(tǒng)集成的基本過程 4
1.1.5 網(wǎng)絡(luò)系統(tǒng)集成的體系結(jié)構(gòu) 5
1.1.6 網(wǎng)絡(luò)系統(tǒng)集成的主體結(jié)構(gòu) 6
1.2 分析企業(yè)網(wǎng)絡(luò)安全需求 10
1.2.1 網(wǎng)絡(luò)需求分析與網(wǎng)絡(luò)需求調(diào)查的必要性 10
1.2.2 網(wǎng)絡(luò)需求調(diào)查方法和調(diào)查內(nèi)容 11
1.2.3 網(wǎng)絡(luò)需求分析 15
1.2.4 網(wǎng)絡(luò)安全系統(tǒng)集成實例 17
單元2 網(wǎng)絡(luò)綜合布線系統(tǒng)設(shè)計 25
2.1 繪制綜合布線網(wǎng)絡(luò)系統(tǒng)圖 25
2.1.1 綜合布線系統(tǒng)的概念 25
2.1.2 綜合布線系統(tǒng)的組成 26
2.1.3 綜合布線系統(tǒng)的標(biāo)準(zhǔn) 27
2.1.4 綜合布線系統(tǒng)的距離規(guī)定 28
2.1.5 綜合布線系統(tǒng)的用料計算 29
2.1.6 綜合布線系統(tǒng)工程設(shè)計 32
2.1.7 綜合布線系統(tǒng)管理設(shè)計 36
2.2 編撰綜合布線工程設(shè)計文檔 39
2.2.1 網(wǎng)絡(luò)設(shè)備的選型 39
2.2.2 影響網(wǎng)絡(luò)設(shè)備選型因素 43
2.2.3 接入層交換機的選擇 44
2.2.4 匯聚成交換機的選擇 45
2.2.5 核心層交換機的選擇 45
2.2.6 綜合布線工程設(shè)計文檔編制 47
單元3 網(wǎng)絡(luò)工程設(shè)計 50
3.1 探究網(wǎng)絡(luò)工程設(shè)計案例 50
3.1.1 網(wǎng)絡(luò)工程設(shè)計的目標(biāo) 51
3.1.2 網(wǎng)絡(luò)工程設(shè)計的原則 51
3.1.3 網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計 53
3.2 利用鏈路和設(shè)備冗余提高網(wǎng)絡(luò)可靠性 57
3.2.1 網(wǎng)絡(luò)技術(shù)選擇的要素 57
3.2.2 VLAN設(shè)計 58
3.2.3 STP設(shè)計 63
3.2.4 鏈路聚合設(shè)計 68
3.2.5 冗余網(wǎng)關(guān)設(shè)計 70
3.3 設(shè)計并分析網(wǎng)絡(luò)拓撲結(jié)構(gòu) 74
3.3.1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)類型 74
3.3.2 層次化網(wǎng)絡(luò)設(shè)計模型 74
3.3.3 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計原則 76
3.3.4 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計內(nèi)容 78
3.4 規(guī)劃企業(yè)網(wǎng)絡(luò)地址 80
3.4.1 網(wǎng)絡(luò)命名設(shè)計方案 80
3.4.2 IP地址編碼規(guī)則 81
3.4.3 IP地址規(guī)劃技巧 82
3.5 構(gòu)建跨區(qū)域的互聯(lián)網(wǎng)絡(luò) 85
3.5.1 靜態(tài)路由設(shè)計 85
3.5.2 RIP動態(tài)路由設(shè)計 88
3.5.3 OSPF動態(tài)路由設(shè)計 91
單元4 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計 98
4.1 探索網(wǎng)絡(luò)系統(tǒng)安全規(guī)劃過程 98
4.1.1 網(wǎng)絡(luò)安全基本問題 99
4.1.2 網(wǎng)絡(luò)安全體系框架 99
4.1.3 網(wǎng)絡(luò)安全分層保護 101
4.1.4 網(wǎng)絡(luò)安全設(shè)計原則 102
4.2 保護企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問安全 104
4.2.1 網(wǎng)絡(luò)設(shè)備安全管理 104
4.2.2 內(nèi)部網(wǎng)絡(luò)安全機制 107
4.3 部署安全訪問企業(yè)資源的策略 113
4.3.1 訪問列控制表概述 113
4.3.2 通配符掩碼的匹配操作 116
4.3.3 訪問控制列表配置操作 117
4.3.4 訪問控制列表的規(guī)劃與部署 119
4.4 保護企業(yè)網(wǎng)絡(luò)的邊界安全 121
4.4.1 防火墻的基本概念 121
4.4.2 防火墻的區(qū)域劃分 123
4.4.3 防火墻的工作模式 124
4.4.4 防火墻產(chǎn)品選型 125
4.4.5 防火墻的應(yīng)用場景 126
4.5 檢測網(wǎng)絡(luò)入侵和防御網(wǎng)絡(luò)入侵 129
4.5.1 入侵檢測系統(tǒng)與防御系統(tǒng)的概念 129
4.5.2 入侵檢測系統(tǒng)的工作過程 130
4.5.3 入侵防護系統(tǒng)的工作過程 130
4.5.4 入侵檢測與防御系統(tǒng)的部署 131
4.5.5 混合技術(shù)解決方案 132
4.6 提高企業(yè)內(nèi)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?135
4.6.1 VPN的概念 135
4.6.2 VPN的連接模式 137
4.6.3 GRE V PN的應(yīng)用場景 138
4.6.4 IPsec V PN的應(yīng)用場景 141
4.6.5 SSL V PN的應(yīng)用場景 144
單元5 網(wǎng)絡(luò)工程的實施與驗收 147
5.1 認(rèn)識網(wǎng)絡(luò)系統(tǒng)集成項目的實施流程 147
5.1.1 網(wǎng)絡(luò)工程項目的組織 147
5.1.2 網(wǎng)絡(luò)設(shè)備調(diào)試前的準(zhǔn)備工作 149
5.1.3 網(wǎng)絡(luò)設(shè)備配置與調(diào)試方法 152
5.1.4 網(wǎng)絡(luò)設(shè)備的調(diào)試過程 154
5.2 測試與驗收網(wǎng)絡(luò)系統(tǒng) 157
5.2.1 網(wǎng)絡(luò)系統(tǒng)測試前的準(zhǔn)備工作 157
5.2.2 網(wǎng)絡(luò)系統(tǒng)測試標(biāo)準(zhǔn)及規(guī)范 157
5.2.3 網(wǎng)絡(luò)系統(tǒng)測試 158
5.2.4 網(wǎng)絡(luò)工程竣工驗收 162
單元6 網(wǎng)絡(luò)系統(tǒng)安全管理 167
6.1 排除網(wǎng)絡(luò)故障 167
6.1.1 網(wǎng)絡(luò)運行與維護概述 168
6.1.2 網(wǎng)絡(luò)設(shè)備配置文檔 168
6.1.3 常見網(wǎng)絡(luò)故障排除方法 171
6.1.4 網(wǎng)絡(luò)故障排除流程 172
6.2 監(jiān)控網(wǎng)絡(luò)系統(tǒng)安全 176
6.2.1 系統(tǒng)日志與網(wǎng)絡(luò)時間協(xié)議簡介 176
6.2.2 簡單的網(wǎng)絡(luò)管理協(xié)議 179
6.2.3 使用端口鏡像來監(jiān)控網(wǎng)絡(luò)流量 182
6.2.4 使用NetFlow監(jiān)控網(wǎng)絡(luò)流量 185
參考文獻 188