计算机网络安全与管理项目教程

   《计算机网络安全与管理项目教程》是高职高专类计算机网络技术、信息安全、计算机通信等相关专业学生的专业课教材，根据高职高专教育的培养目标、特点和要求编写，旨在帮助读者学习和掌握计算机网络安全与管理的基础理论知识，掌握当前主流网络安全与管理技术，并具备灵活运用的能力。《计算机网络安全与管理项目教程》以网络工程典型应用为案例，分析当前网络工程中的安全与管理需求，根据需求制定任务，按照任务介绍相关理论知识，设计工程解决方案，并在实验环境下实施方案。本书共9章，包含19个项目任务，主要内容为：网络访问控制、网络地址转换、局域网安全、网络病毒与攻击预防、Internet接入安全、SNMP、网络监测、网络远程管理等当前主流网络安全与管理技术。《计算机网络安全与管理项目教程》内容丰富，图文并茂，语言深入浅出、简明扼要，侧重具体技术与实训内容。本书可以作为高职院校计算机网络技术及相关专业学生的教材，也可以作为网络工程技术人员和本科院校学生的参考书。

   第1章网络安全理论基础1

1.1网络安全概述1

1.1.1网络存在的安全威胁2

1.1.2网络安全技术简介2

1.2现代信息认证技术4

1.2.1现代信息认证技术需要解决的问题4

1.2.2现代信息认证技术的方法4

1.3Internet网络安全技术8

1.3.1防病毒技术8

1.3.2防火墙技术13

1.3.3VPN技术15

1.3.4链路层安全技术17

1.3.5网络层安全技术17

1.3.6传输层安全协议18

1.3.7应用层安全协议19

1.4操作系统安全20

1.4.1账号和组的管理20

1.4.2NTFS文件系统21

1.4.3Windows安全设置23

本章小结25

第2章网络访问控制技术26

2.1任务1：企业网基本访问控制26

2.1.1基本ACL任务描述26

2.1.2基本ACL任务目标与目的27

2.1.3基本ACL任务需求与分析27

2.1.4基本ACL知识链接28

2.1.5基本ACL任务实施34

2.1.6基本ACL任务验收36

2.1.7基本ACL任务总结37

2.2任务2：企业网高级访问控制38

2.2.1高级ACL任务描述38

2.2.2高级ACL任务目标与目的38

2.2.3高级ACL任务需求与分析38

2.2.4高级ACL知识链接39

2.2.5高级ACL任务实施40

2.2.6高级ACL任务验收43

2.2.7高级ACL任务总结44

第3章局域网安全技术45

3.1任务1：公司局域网接入认证服务46

3.1.1IEEE802.1x任务描述46

3.1.2IEEE802.1x任务目标与目的46

3.1.3IEEE802.1x技术任务需求与分析46

3.1.4IEEE802.1x技术知识链接47

3.1.5IEEE802.1x技术任务实施49

3.1.6任务验收55

3.1.7任务总结56

3.2任务2：公司局域网端口隔离57

3.2.1局域网端口隔离任务描述57

3.2.2局域网端口隔离任务目标和目的57

3.2.3局域网端口隔离任务需求与分析57

3.2.4端口隔离知识链接58

3.2.5端口隔离任务实施59

3.2.6端口隔离任务验收60

3.2.7端口隔离任务总结62

3.3任务3：公司局域网端口绑定63

3.3.1局域网端口绑定任务描述63

3.3.2局域网端口绑定任务目标与目的63

3.3.3局域网端口绑定任务需求与分析63

3.3.4端口绑定知识链接64

3.3.5端口绑定任务实施65

3.3.6端口绑定任务验收66

3.3.7端口绑定任务总结67

3.4任务4：企业网IP地址安全管理68

3.4.1IP地址安全管理任务描述68

3.4.2IP地址安全管理任务目标和目的68

3.4.3IP地址安全管理任务需求与分析68

3.4.4知识链接69

3.4.5任务实施77

3.4.6任务验收86

3.4.7任务总结87

第4章网络病毒、攻击预防技术88

4.1任务1：公司网络防毒系统的实施88

4.1.1网络防毒系统任务描述88

4.1.2网络防毒系统任务目标和目的89

4.1.3网络防毒系统任务需求与分析89

4.1.4网络防毒系统知识链接89

4.1.5网络防毒系统任务实施90

4.1.6网络防毒系统任务验收102

4.1.7网络防毒系统任务总结104

4.2任务2：公司网ARP攻击预防104

4.2.1ARP攻击预防任务描述104

4.2.2ARP攻击预防任务目标与目的105

4.2.3ARP攻击预防任务需求与分析105

4.2.4ARP攻击预防知识链接105

4.2.5ARP攻击预防任务实施112

4.2.6ARP攻击预防任务验收118

4.2.7ARP攻击预防任务总结118

第5章Internet接入安全技术119

5.1任务1：企业网互联网接入NAT120

5.1.1NAT任务描述120

5.1.2NAT任务目标与目的120

5.1.3NAT任务需求与分析120

5.1.4NAT知识链接121

5.1.5任务实施130

5.1.6NAT任务验收132

5.1.7NAT任务总结133

5.2任务2：企业网内部服务发布133

5.2.1NATServer任务描述133

5.2.2NATServer任务目标与目的133

5.2.3NATServer任务需求与分析134

5.2.4NATServer知识链接134

5.2.5NATServer任务实施136

5.2.6NATServer任务验收137

5.2.7NATServer任务总结138

5.3任务3：公司防火墙配置138

5.3.1防火墙任务描述138

5.3.2防火墙任务目标与目的138

5.3.3防火墙任务需求与分析138

5.3.4防火墙知识链接139

5.3.5防火墙任务实施141

5.3.6防火墙任务验收147

5.3.7防火墙任务总结148

5.4任务4：移动用户访问企业网资源148

5.4.1SSLVPN任务描述148

5.4.2SSLVPN任务目标与目的148

5.4.3SSLVPN任务需求与分析149

5.4.4SSLVPN知识链接149

5.4.5SSLVPN任务实施155

5.4.6SSLVPN任务验收164

5.4.7SSLVPN任务总结166

第6章网络管理理论基础167

6.1计算机网络管理概述167

6.1.1计算机网络管理的基本概念168

6.1.2计算机网络管理的功能169

6.1.3计算机网络管理员170

6.2网络管理协议171

6.2.1网络管理协议简介171

6.2.2SNMP172

6.2.3网络配置协议Netconf173

6.3网络故障排除174

6.3.1故障排除的一般步骤174

6.3.2故障诊断与排错176

本章小结178

第7章企业网设备SNMP配置179

任务：企业网设备SNMP配置179

SNMP任务描述179

SNMP任务目标与目的180

SNMP任务需求与分析180

SNMP知识链接181

SNMP任务实施183

SNMP任务验收187

SNMP任务总结189

第8章企业网监测技术190

8.1任务1：企业网设备运行状态监测190

8.1.1设备状态监控任务描述190

8.1.2设备状态监控任务目标与目的191

8.1.3设备状态监控任务需求与分析191

8.1.4设备状态监控知识链接192

8.1.5设备状态监控任务实施193

8.1.6设备状态监控任务验收196

8.1.7设备状态监控任务总结197

8.2任务2：企业网线路流量监测197

8.2.1流量监控任务描述197

8.2.2流量监控任务目标与目的197

8.2.3流量监控任务需求与分析198

8.2.4流量监控知识链接199

8.2.5流量监控任务实施199

8.2.6流量监控任务验收204

8.2.7流量监控任务总结205

第9章企业网远程管理206

9.1任务1：企业网设备远程管理Telnet207

9.1.1Telnet任务描述207

9.1.2Telnet任务目标与目的207

9.1.3Telnet任务需求与分析207

9.1.4Telnet知识链接208

9.1.5Telnet任务实施211

9.1.6Telnet任务验收212

9.1.7Telnet任务总结213

9.2任务2：企业网设备远程管理SSH213

9.2.1SSH任务描述213

9.2.2SSH任务目标与目的214

9.2.3SSH任务需求与分析214

9.2.4SSH知识链接214

9.2.5SSH任务实施217

9.2.6SSH任务验收219

9.2.7SSH任务总结220

9.3任务3：企业网服务器远程管理实现220

9.3.1服务器远程管理任务描述220

9.3.2服务器远程管理任务目标与目的221

9.3.3服务器远程管理任务需求与分析221

9.3.4服务器远程管理知识链接221

9.3.5服务器远程管理任务实施222

9.3.6服务器远程管理任务验收226

9.3.7服务器远程管理任务总结226

9.4任务4：公司网AAA体系部署226

9.4.1AAA技术任务描述226

9.4.2AAA技术任务目标和目的227

9.4.3AAA技术任务需求与分析227

9.4.4AAA技术知识链接228

9.4.5任务实施238

9.4.6任务验收244

9.4.7任务总结246

参考文献247