网络安全运维技术

本书由高校与企业联合编写，主要介绍了网络安全体系框架的基本知识、网络安全技术及应用等，重点讨论了网络系统的安全保障和运行，包括网络设备的安全管理、局域网安全技术、网络访问控制技术、网络地址转换技术、防火墙技术、入侵检测与防御技术、虚拟专用网络技术和网络安全管理技术。本书围绕网络安全的原理和技术难点进行讲解，理论知识和实际应用紧密结合，典型实例的实用性和可操作性强。本书还配有各种类型和不同难度的习题，方便教师教学和学生学习。
 本书可作为高等职业院校计算机网络技术、信息安全与管理等专业的教材，也可作为网络管理人员、网络工程技术人员、信息安全管理人员和对网络安全感兴趣的读者的参考书。

前言
项目1 网络安全概述
1.1 数据面临的挑战
1.1.1 保护存储中的数据所面临的挑战
1.1.2 保护传输中的数据所面临的挑战
1.1.3 保护处理中的数据所面临的挑战
1.2 网络安全的基本问题
1.2.1 机密性
1.2.2 完整性
1.2.3 可用性
1.3 网络安全体系框架
1.3.1 IATF模型框架介绍
1.3.2 网络安全分层保护
1.4 网络安全保护机制
1.4.1 基于软件的保护措施
1.4.2 基于硬件的保护措施
1.4.3 基于网络技术的保护措施
1.4.4 网络安全教育和培训
1.4.5 建设注重网络安全意识的文化
1.5 过关训练
1.5.1 知识储备检验
1.5.2 实践操作检验
1.5.3 挑战性问题
项目2 网络安全技术
2.1 密码技术简介
2.1.1 数据加密技术的基本概念
2.1.2 传统的数据加密与解密模型
2.1.3 常见加密算法举例
2.2 对称加密算法
2.2.1 对称加密算法通信模型
2.2.2 对称加密算法的优缺点
2.2.3 对称加密算法的应用
2.3 非对称加密算法
2.3.1 非对称加密算法通信模型
2.3.2 非对称加密算法的优缺点
2.3.3 非对称加密算法的应用
2.4 密钥交换技术
2.4.1 DH算法思路
2.4.2 DH算法举例
2.4.3 DH算法在VPN中的应用
2.4.4 验证数据的加密与解密
2.5 散列算法
2.5.1 报文摘要算法
2.5.2 散列消息认证码算法
2.5.3 安全散列算法
2.5.4 数据完整性验证
2.6 数字签名技术
2.6.1 数字签名的概念
2.6.2 数字签名的实现条件
2.6.3 数字签名的应用
2.7 身份认证技术
2.7.1 身份认证的特点
2.7.2 预共享密钥认证方式
2.7.3 公钥私钥对认证方式
2.7.4 基于远程认证拨号用户服务
2.8 过关训练
2.8.1 知识储备检验
2.8.2 实践操作检验
2.8.3 挑战性问题
项目3 网络设备的安全管理
3.1 设置健壮的密码
3.1.1 密码配置注意事项
3.1.2 配置安全访问端口密码
3.1.3 设置使能密码
3.1.4 加密配置文件中的密码
3.1.5 设置最短密码长度
3.1.6 修改连接属性控制Cbnsole口的访问
3.2 保护系统文件
3.2.1 非授权人员不能随意接触网络设备
3.2.2 执行密码修复流程
3.2.3 备份及恢复系统文件
3.2.4 保护IOS映像和配置文件
3.3 远程安全管理
3.3.1 使用ACLTelnet的远程访问
3.3.2 使用SSH远程管理网络设备
……
项目4 局域网安全技术
项目5 网络访问控制技术
项目6 网络地址转换技术
项目7 防火墙技术
项目8 入侵检测与防御技术
项目9 虚拟专用网络技术
项目10 网络安全管理技术
参考文献