出版社:王登科 中国水利水电出版社 (2013-02出版)
书籍目录
序 前言 引论 单元一 局域网规划 模块一 绘制网络拓扑图 任务1 Microsoft Office Visio Professional 2003软件的安装 任务2 网络拓扑图的绘制 模块二 局域网规划 任务1 小型基本星型网络结构设计 任务2 中型扩展星型网络结构设计 任务3 校园网网络规划设计 单元二 局域网硬件 模块一 网卡的硬件安装和网卡驱动程序的安装 任务1 网卡的硬件安装 任务2 网卡驱动程序的安装 模块二 交换机的配置 任务1 交换机端口的基本配置 任务2 交换机端口隔离 任务3 跨交换机实现vLAN 任务4 端口聚合提供冗余备份链路 模块三 路由器的配置 任务1 路由器端口的基本配置 任务2 静态路由 模块四 防火墙的配置 任务1 配置防火墙访问控制列表 任务2 配置防火墙动态地址转换 单元三 局域网综合布线 模块一 传输介质 任务1 直通双绞线的制作 任务2 光纤熔接 模块二 端接设备 任务1 RJ—45信息插座的安装 任务2 模块式配线架的端接 模块三 综合布线的测试和检查 任务1 测试电缆 任务2 线缆敷设检查 任务3 线缆端接检查 单元四 服务器的配置 模块一 Windows Server 2008的安装与基本配置 任务1 Windows Server 2008的安装 任务2 角色的添加与管理 任务3 Windows Server 2008控制台 模块二 ADDS域服务和活动目录 任务1 安装Active Directory域服务 任务2 安装活动目录 任务3 活动目录的备份与恢复 模块三 用户账户与组策略 任务1 创建并设置域用户账户 任务2 创建并设置用户组 任务3 创建并设置OU 任务4 将Windows客户端加入域 模块四 DNS服务的搭建和配置 任务1 安装DNS服务器 任务2 添加正向查找区域 任务3 添加反向查找区域 任务4 添加DNS记录 任务5 安装辅助DNS服务器 任务6 设置转发器 模块五 DHCP服务的搭建和配置 任务1 安装DHCP服务器 任务2 创建作用域 任务3 DHCP客户端的配置 模块六 Web服务的搭建和配置 任务1 架设Web服务器 任务2 对Web服务器进行基本配置 任务3 虚拟目录的创建 任务4 虚拟网站的创建 模块七 FTP服务的搭建和配置 任务1 FTP服务的安装 任务2 创建FTP站点 单元五 接入Internet 模块一 通过ADSL接入Internet 任务1 单机接入 任务2 使用宽带路由器接入 任务3 使用无线路由器接入 模块二 通过光纤接入Internet 任务1 单机接入Internet 任务2 通过ICS接入Internet 任务3 双出口接入Internet 单元六 局域网安全管理 模块一 局域网操作系统安全 任务1 WindowsXP系统安全配置 任务2 Windows Server 2003系统安全配置 任务3 Windows Server 2008系统防火墙 模块二 局域网网络管理 任务1 网络故障诊断和排除 任务2 使用网络管理系统 模块三 局域网灾难备份与恢复 任务1 创建RAID 10 任务2 创建存储热备盘 任务3 Windows Server 2008系统备份和恢复 单元七 工程技术文档的撰写 模块一 制作综合项目书 任务1 制作项目总体设计方案 任务2 制作项目实施方案 模块二 编写验收报告 任务1 编写项目竣工报告 任务2 编写验收报告 参考文献
章节摘录
版权页: 插图: (3)网络安全有效性与实用性。 网络安全应以不影响系统的正常运行和合法用户方的操作活动为前提。网络中的信息安全和信息应用是一对矛盾。一方面,为健全和弥补系统缺陷的漏洞,会采取多种技术手段和管理措施;另一方面,安全措施给系统的运行和用户方的使用造成负担和麻烦,“越安全就意味着使用越不方便”。尤其在网络环境下,实时性要求很高的业务不能容忍安全连接和安全处理造成的时延。网络安全采用分布式监控、集中式管理。 (4)网络安全等级划分与管理。 良好的网络安全系统必然是分为不同级别的,包括对信息保密程度分级(绝密、机密、秘密、普密)、对用户操作权限分级(面向个人及面向组)、对网络安全程度分级(安全子网和安全区域)、对系统结构层分级(应用层、网络层、数据链路层等)的安全策略。针对不同级别的安全对象,提供全面的、可选的安全算法和安全体制,以满足网络中不同层次的各种实际需求。 网络总体设计时要考虑安全系统的设计。避免因考虑不周,造成经济上的巨大损失,避免对国家、集体和个人造成无法挽回的损失。由于安全与保密问题是一个相当复杂的问题。因此必须注重网络安全管理,安全策略部署到具体设备、安全责任分配到个人、安全机制贯穿到整个网络系统,这样才能保证网络的安全性。 (5)网络安全经济实用。 网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格比,而且不同的网络系统所要求的安全侧重点各不相同,网络安全产品实用、好用、够用即可。一般园区网络要具有身份认证、网络行为审计、网络容错、防黑客、防病毒等功能。 2.网络信息安全设计与实施步骤 (1)确定面临的各种攻击和风险。 (2)确定安全策略。 安全策略是网络安全系统设计的目标和原则,是对应用系统完整的安全解决方案。安全策略的制定要综合以下几方面的情况。 1)系统整体安全性,由应用环境和用户需求决定,包括各个安全机制子系统的安全目标和性能指标。 2)对原系统的运行造成的负荷和影响,如网络通信时延、数据扩展等。 3)方便网络管理人员进行控制、管理和配置。 4)有可扩展的编程接口,便于更新和升级。 5)具备界面的友好性和使用方便性。 6)估算投资总额和工程时间等。 (3)建立安全模型。模型的建立可以使复杂的问题简单化,更好地解决和安全策略有关的问题。安全模型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、网络安全连接和网络安全传输三部分。
编辑推荐
《国家示范(骨干)高职院校重点建设专业优质核心课程系列教材:局域网组网技术》适合作为各高职高专院校计算机相关专业的教材,也可作为各类网络培训班的培训资料或广大网络爱好者自学网络管理技术的参考书。
图书封面
评论、评分、阅读与下载