網(wǎng)絡安全與管理

目    錄
第一章  緒論 （1）
概述 （1）
第一節(jié)  網(wǎng)絡安全的概念 （1）
網(wǎng)絡安全的定義 （1）
網(wǎng)絡安全目標 （3）
網(wǎng)絡安全是一個系統(tǒng) （4）
練習 （5）
第二節(jié)  網(wǎng)絡安全威脅 （6）
網(wǎng)絡安全的脆弱性 （6）
網(wǎng)絡犯罪 （8）
網(wǎng)絡面臨的安全威脅 （9）
練習 （11）
第三節(jié)  網(wǎng)絡安全策略與技術 （12）
安全策略 （12）
網(wǎng)絡安全關鍵技術 （15）
練習 （16）
第四節(jié)  網(wǎng)絡安全標準 （17）
信息安全等級標準 （17）
信息安全管理體系 （20）
練習 （21）
本章小結 （22）
第二章  密碼技術 （23）
概述 （23）
第一節(jié)  密碼學基礎 （23）
密碼學的基本概念 （24）
密碼系統(tǒng) （26）
現(xiàn)代密碼體制 （28）
練習 （31）
第二節(jié)  網(wǎng)絡加密策略 （32）
網(wǎng)絡加密的概念 （32）
網(wǎng)絡數(shù)據(jù)加密方式 （32）
對稱加密算法 （34）
非對稱加密算法 （38）
消息摘要算法 （40）
加密算法的比較 （42）
加密算法的選用 （43）
練習 （43）
第三節(jié)  認證與鑒別 （44）
認證與認證系統(tǒng) （44）
數(shù)字簽名 （47）
數(shù)字證書 （51）
練習 （55）
第四節(jié)  密鑰管理與分配 （56）
KMI （56）
PKI （57）
SPK/SDK （59）
PMI （60）
練習 （63）
本章小結 （64）
第三章  網(wǎng)絡安全協(xié)議 （66）
概述 （66）
第一節(jié)  網(wǎng)絡接口層安全協(xié)議 （66）
PAP/CHAP （67）
隧道協(xié)議 （70）
無線局域網(wǎng)安全協(xié)議 （76）
練習 （84）
第二節(jié)  網(wǎng)際層安全協(xié)議 （85）
IPSec協(xié)議 （85）
GRE協(xié)議 （90）
練習 （93）
第三節(jié)  傳輸層安全協(xié)議 （94）
SSL/TLS協(xié)議 （94）
SOCKS協(xié)議 （96）
練習 （97）
第四節(jié)  應用層安全協(xié)議 （98）
SSH協(xié)議 （98）
Kerberos協(xié)議 （102）
PGP和S/MIME協(xié)議 （104）
S-HTTP （105）
HTTPS （106）
SET協(xié)議 （107）
RADIUS協(xié)議 （109）
IEEE 802．1x協(xié)議 （110）
應用層安全協(xié)議對比分析 （112）
練習 （113）
本章小結 （114）
第四章  網(wǎng)絡安全防護技術 （116）
概述 （116）
第一節(jié)  訪問控制 （116）
訪問控制的概念 （117）
AAA訪問控制 （118）
標準IP訪問控制列表的配置 （121）
擴展IP訪問控制列表的配置 （122）
練習 （125）
第二節(jié)  防火墻 （126）
防火墻概述 （126）
防火墻的工作原理 （128）
防火墻應用的網(wǎng)絡結構 （130）
防火墻的應用配置 （134）
練習 （141）
第三節(jié)  入侵檢測 （142）
入侵檢測系統(tǒng)（IDS） （143）
入侵防御系統(tǒng)（IPS） （152）
蜜罐 （153）
練習 （155）
第四節(jié)  計算機病毒與木馬的防御 （156）
計算機病毒 （156）
智能手機病毒 （158）
木馬病毒 （161）
病毒的防御策略 （163）
練習 （164）
本章小結 （165）
第五章  網(wǎng)絡安全應用 （168）
概述 （168）
第一節(jié)  網(wǎng)絡地址轉換及其應用 （168）
NAT概述 （169）
靜態(tài)NAT的配置 （170）
動態(tài)NAT的配置 （172）
網(wǎng)絡地址端口轉換配置 （174）
練習 （175）
第二節(jié)  虛擬專用網(wǎng) （176）
VPN的工作原理 （176）
VPN的應用類型 （179）
VPN的實現(xiàn) （180）
IPSec VPN應用實例 （182）
練習 （185）
第三節(jié)  移動互聯(lián)網(wǎng)安全 （186）
移動互聯(lián)網(wǎng)面臨的安全威脅 （187）
移動互聯(lián)網(wǎng)安全防護 （188）
練習 （191）
本章小結 （191）
第六章  網(wǎng)絡管理 （194）
概述 （194）
第一節(jié)  網(wǎng)絡管理概述 （194）
網(wǎng)絡管理系統(tǒng)結構 （195）
網(wǎng)絡管理功能 （197）
練習 （198）
第二節(jié)  網(wǎng)絡管理協(xié)議 （199）
典型網(wǎng)絡管理協(xié)議簡介 （199）
簡單網(wǎng)絡管理協(xié)議（SNMP） （202）
被管網(wǎng)絡設備的SNMP配置 （209）
練習 （211）
第三節(jié)  網(wǎng)絡管理平臺及工具 （212）
網(wǎng)絡管理平臺 （213）
網(wǎng)絡監(jiān)視和管理工具 （216）
基于Web的網(wǎng)絡管理 （217）
練習 （218）
本章小結 （219）
第七章  網(wǎng)絡系統(tǒng)的運維與管理 （222）
概述 （222）
第一節(jié)  網(wǎng)絡系統(tǒng)的運行與維護 （222）
網(wǎng)絡分析 （222）
網(wǎng)絡用戶管理 （224）
網(wǎng)絡系統(tǒng)的配置管理 （226）
數(shù)據(jù)備份與容災 （227）
網(wǎng)絡管理虛擬化 （228）
練習 （230）
第二節(jié)  網(wǎng)絡系統(tǒng)的監(jiān)視與管理 （231）
網(wǎng)絡監(jiān)視及其管理工具 （231）
網(wǎng)絡性能的監(jiān)視與分析 （233）
練習 （240）
第三節(jié)  網(wǎng)絡存儲技術 （240）
直接連接存儲 （241）
網(wǎng)絡連接存儲 （241）
存儲區(qū)域網(wǎng)絡 （242）
云存儲技術 （244）
存儲技術發(fā)展趨勢 （245）
練習 （246）
本章小結 （246）
第八章  網(wǎng)絡協(xié)議分析和故障診斷 （249）
概述 （249）
第一節(jié)  網(wǎng)絡協(xié)議分析 （249）
利用WireShark進行協(xié)議分析 （250）
WireShark的安裝與啟動 （250）
TCP分析示例 （255）
練習 （257）
第二節(jié)  網(wǎng)絡測試與分析 （257）
網(wǎng)絡測試與分析工具簡介 （258）
查看和設置網(wǎng)絡配置（ipconfig） （258）
查看本機的IP地址和MAC地址及相關信息 （259）
重新獲取IP地址 （260）
網(wǎng)絡連通狀態(tài)測試（ping） （260）
查看和設置地址解析協(xié)議表項（arp） （261）
路由跟蹤程序（tracert） （262）
查看和設置路由表項（route） （264）
查看網(wǎng)絡狀態(tài)（netstat） （264）
查看本地主機的TCP連接和協(xié)議端口號 （265）
查看本機所有的連接和監(jiān)聽的端口 （266）
nbtstat命令 （267）
查看域名 （267）
練習 （268）
第三節(jié)  TCP/IP網(wǎng)絡故障診斷 （269）
網(wǎng)絡故障診斷步驟 （270）
排除網(wǎng)絡故障的常用方法 （271）
網(wǎng)絡故障處理技巧 （272）
練習 （273）
第四節(jié)  網(wǎng)絡故障處理示例 （273）
問題描述 （274）
準確查找問題 （274）
重建問題 （274）
分離故障原因 （274）
擬定整改方案并實施 （278）
測試解決方案 （278）
記錄問題和解決方案，并獲取反饋 （279）
練習 （279）
本章小結 （280）
附錄A  課程測驗 （283）
附錄B  術語表 （288）
參考文獻 （298）