网络安全系统集成与建设

出版时间：2010-9  出版社：机械工业  作者：唐乾林 编  页数：193  

前言

本书根据职业能力培养的要求，在编写过程中提出“基于工作过程，基于真实的工作案例”的实践教学理念。全书以一个真实的校园网建设项目作为主线，介绍了网络安全系统集成分析与方案设计、综合布线、交换机的基本配置与安全配置、路由器的基本配置与安全配置、常见服务器的安装与安全配置、主流安全产品的配置和应用、系统集成工程项目管理等内容。本书内容侧重于网络安全系统集成的方案设计以及交换机、路由器、服务器、主流安全产品的安全配置，强调了网络安全系统集成与建设项目的工作过程及项目管理。通过本书的学习，读者应达到以下的职业能力目标：1）会设计：学会根据不同的企业、不同的预算设计出符合企业要求的方案。2）会配置：学会交换机、路由器和主流安全产品的配置。3）会集成：学会各种软件、常见服务器、各种网络设备的集成方法。4）会管理：学会整个安全系统、项目的管理方法。本书由重庆电子工程职业学院唐乾林任主编，赵怡、田淋风任副主编。参加编写的还有刘涛、胡云、李治国。全书统稿、定稿由唐乾林完成。在编写本书的过程中，作者参阅了一些文献资料，在此向这些作品的作者表示衷心的感谢！由于编者水平有限，书中不妥或错误之处在所难免，恳请广大读者批评指正。

内容概要

　　《网络安全系统集成与建设》以一个真实的校园网为案例，介绍网络安全系统集成与建设的工作过程。主要包括网络安全系统集成与建设的方案设计、综合布线、交换机的基本配置与安全配置、路由器的基本配置与安全配置、常见服务器的安装与安全配置、主流安全产品的配置与应用、系统集成工程项目管理等内容。　　《网络安全系统集成与建设》适合高等院校计算机科学与技术、信息安全、网络工程等专业的学生使用，也适合作为系统集成培训的教材和网络工程技术人员的工具书。

书籍目录

出版说明前言第1章 网络安全系统集成分析与方案设计1.1 任务一需求分析1.1.1 系统需求分析1.1.2 安全需求分析1.2 任务二系统的总体方案设计1.2.1 网络安全集成系统设计的原则1.2.2 网络安全集成系统的拓扑设计1.2.3 网络设备选型1.2.4 路由交换设计1.2.5 网络安全设计习题第2章 综合布线技术2.1 综合布线系统概述2.1.1 综合布线系统的概念2.1.2 综合布线系统的特点2.1.3 综合布线系统的构成2.1.4 综合布线系统的标准2.2 传输介质和连接器件2.2.1 双绞线2.2.2 RJ一45连接器与信息模块2.2.3 配线架2.2.4 双绞线连接跳线与转接器2.2.5 光缆2.3 综合布线系统配置设计规范2.3.1 工作区2.3.2 配线子系统2.3.3 缆线长度划分2.3.4 干线子系统2.3.5 建筑群子系统2.3.6 设备间2.3.7 进线间2.3.8 管理2.4 任务一用户需求分析2.4.1 用户需求分析的内容2.4.2 现场勘察2.5 任务二某办公园区综合布线系统工程方案2.5.1 某办公园区综合布线系统实现过程2.5.2 设计与验收依据2.5.3 设计原则2.5.4 布线产品的选型2.5.5 系统设计2.5.6 各子系统设计2.5.7 综合布线系统的工程实施2.5.8 工程测试验收及维护习题第3章 交换机的配置与管理3.1 交换机和集线器3.2 交换机的结构和特点3.3 交换机的种类3.4 交换机的交换方式3.5 交换机的参数3.6 任务一接人交换机的配置3.6.1 交换机的管理地址配置3.6.2 端口的配置3.6.3 PVLAbI的配置3.6.4 Trunk的配置3.7 任务二汇聚交换机的配置3.7.1 VLAN的配置3.7.2 子网的配置3.7.3 生成树的配置3.7.4 动态主机配置协议(1)HCP)的配置3.7.5 VLAN中继协议(VTP)的配置3.7.6 访问控制列表3.8 任务三核心交换机配置3.8.1 链路聚合的配置3.8.2 热备份路由器协议(HSRP)3.8.3 虚拟路由器冗余协议(VRRP)的配置3.9 交换机的安全配置习题第4章 路由器的配置4.1 路由器基础知识4.1.1 路由器的功能4.1.2 路由的组成4.1.3 路由算法4.1.4 路由器的工作原理4.1.5 路由的类型和特点4.2 路由器基本配置4.2.1 路由器基本配置和查看内容4.2.2 静态路由4.2.3 默认路由4.2.4 网络地址转换4.3 动态路由4.3.1 路由信息协议(RIP)4.3.2 开放式最短路径优先(OSPF)4.3.3 内部网关路由协议(IGRP)4.3.4 增强的内部网关路由协议(EIGRP)4.3.5 边界网关协议(BGP)4.4 广域网协议配置4.4.1 高级数据链路控制4.4.2 点到点协议(PPP)4.4.3 帧中继4.4.4 X.2 54.5 路由器的安全配置4.5.1 保护路由器的密码4.5.2 访问控制4.5.3 禁止Cisco查找协议(CDP)4.5.4 HTTP服务的配置习题第5章 系统服务器技术5.1 服务器基础知识5.1.1 服务器的分类5.1.2 服务器CPU5.1.3 服务器内存5.1.4 服务器硬盘5.2 服务器操作系统的安装5.2.1 服务器操作系统分类5.2.2 WindowsServer2003的安装5.3 网络服务器的架设5.3.1 域名系统(DNS)5.3.2 动态主机配置协议(DHCP)5.3.3 Windows网际名称服务(WINS)5.4 应用服务器的架设5.4.1 Web服务器的架设5.4.2 FTP5.4.3 E-mail5.5 服务器的安全5.5.1 加强操作系统的安全5.5.2 Web服务器的安全设置习题第6章 系统集成安全技术6.1 任务一代理服务器6.1.1 代理服务器基础知识6.1.2 代理服务的配置6.2 任务二防火墙6.2.1 防火墙基础知识6.2.2 防火墙的配置6.3 任务三入侵检测系统(IDS)6.3.1 IDS的基础知识6.3.2 IDS的配置6.4 任务四人侵防御系统(IPS)6.4.1 IPs的基础知识6.4.2 IPS的配置习题第7章 系统集成工程项目管理7.1 工程实施7.1.1 设备清单7.1.2 实施计划7.1.3 实施流程7.2 系统测试7.2.1 综合布线系统测试7.2.2 网络设备系统测试7.2.3 服务器系统测试7.3 网络安全系统集成项目的验收7.3.1 设备验收7.3.2 系统验收7.3.3 文档资料验收7.4 工程移交7.4.1 设备移交7.4.2 验收文档资料移交7.4.3 培训和技术转移7.5 工程总结7.6 签字离场后进入网络系统维护阶段习题参考文献

章节摘录

插图：网络安全系统集成就是根据客户的应用需求和投入资金的规模，综合应用计算机网络、计算机安全等相关技术，适当选择软硬件设备，经过专业人员的集成设计，安装调试与维护，应用开发等大量技术性工作和相应的管理性及商务性工作，使集成后的系统能够满足客户对实际工作的要求，具有良好的性能、适当的价格和强健的安全策略的计算机网络系统的全过程。网络安全系统集成有以下几个显著特点。1）网络安全系统集成要以满足客户的需求为根本出发点。2）网络安全系统集成不是选择最好的产品的简单行为，而是要选择最适合客户的需求和投资规模的产品和技术。3）网络安全系统集成不是简单的设备供货，体现得更多的是设计、调试与开发，是技术含量很高的行为。4）网络安全系统集成涉及技术、管理和商务等方面，是一项综合性的系统工程。技术是安全系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。总之，网络安全系统集成是一种商业行为，也是一种管理行为，其本质是一种技术行为。

编辑推荐

《网络安全系统集成与建设》：本系列教材由重庆电子工程职业学院国家示范院校重点建设专业信息安全技术专业，组织具有丰富教学经验的一线教师与知名企业工程师一起开发，以面向企业应用为目标、以工程案例为中心、以任务驱动为主线组织教学内容，注重实践能力的培养。