网络安全系统集成与建设

出版说明

前言

第1章 网络安全系统集成分析与方案设计

1.1 任务一需求分析

1.1.1 系统需求分析

1.1.2 安全需求分析

1.2 任务二系统的总体方案设计

1.2.1 网络安全集成系统设计的原则

1.2.2 网络安全集成系统的拓扑设计

1.2.3 网络设备选型

1.2.4 路由交换设计

1.2.5 网络安全设计

习题

第2章 综合布线技术

2.1 综合布线系统概述

2.1.1 综合布线系统的概念

2.1.2 综合布线系统的特点

2.1.3 综合布线系统的构成

2.1.4 综合布线系统的标准

2.2 传输介质和连接器件

2.2.1 双绞线

2.2.2 RJ一45连接器与信息模块

2.2.3 配线架

2.2.4 双绞线连接跳线与转接器

2.2.5 光缆

2.3 综合布线系统配置设计规范

2.3.1 工作区

2.3.2 配线子系统

2.3.3 缆线长度划分

2.3.4 干线子系统

2.3.5 建筑群子系统

2.3.6 设备间

2.3.7 进线间

2.3.8 管理

2.4 任务一用户需求分析

2.4.1 用户需求分析的内容

2.4.2 现场勘察

2.5 任务二某办公园区综合布线系统工程方案

2.5.1 某办公园区综合布线系统实现过程

2.5.2 设计与验收依据

2.5.3 设计原则

2.5.4 布线产品的选型

2.5.5 系统设计

2.5.6 各子系统设计

2.5.7 综合布线系统的工程实施

2.5.8 工程测试验收及维护

习题

第3章 交换机的配置与管理

3.1 交换机和集线器

3.2 交换机的结构和特点

3.3 交换机的种类

3.4 交换机的交换方式

3.5 交换机的参数

3.6 任务一接人交换机的配置

3.6.1 交换机的管理地址配置

3.6.2 端口的配置

3.6.3 PVLAbI的配置

3.6.4 Trunk的配置

3.7 任务二汇聚交换机的配置

3.7.1 VLAN的配置

3.7.2 子网的配置

3.7.3 生成树的配置

3.7.4 动态主机配置协议(1)HCP)的配置

3.7.5 VLAN中继协议(VTP)的配置

3.7.6 访问控制列表

3.8 任务三核心交换机配置

3.8.1 链路聚合的配置

3.8.2 热备份路由器协议(HSRP)

3.8.3 虚拟路由器冗余协议(VRRP)的配置

3.9 交换机的安全配置

习题

第4章 路由器的配置

4.1 路由器基础知识

4.1.1 路由器的功能

4.1.2 路由的组成

4.1.3 路由算法

4.1.4 路由器的工作原理

4.1.5 路由的类型和特点

4.2 路由器基本配置

4.2.1 路由器基本配置和查看内容

4.2.2 静态路由

4.2.3 默认路由

4.2.4 网络地址转换

4.3 动态路由

4.3.1 路由信息协议(RIP)

4.3.2 开放式最短路径优先(OSPF)

4.3.3 内部网关路由协议(IGRP)

4.3.4 增强的内部网关路由协议(EIGRP)

4.3.5 边界网关协议(BGP)

4.4 广域网协议配置

4.4.1 高级数据链路控制

4.4.2 点到点协议(PPP)

4.4.3 帧中继

4.4.4 X.2 5

4.5 路由器的安全配置

4.5.1 保护路由器的密码

4.5.2 访问控制

4.5.3 禁止Cisco查找协议(CDP)

4.5.4 HTTP服务的配置

习题

第5章 系统服务器技术

5.1 服务器基础知识

5.1.1 服务器的分类

5.1.2 服务器CPU

5.1.3 服务器内存

5.1.4 服务器硬盘

5.2 服务器操作系统的安装

5.2.1 服务器操作系统分类

5.2.2 WindowsServer2003的安装

5.3 网络服务器的架设

5.3.1 域名系统(DNS)

5.3.2 动态主机配置协议(DHCP)

5.3.3 Windows网际名称服务(WINS)

5.4 应用服务器的架设

5.4.1 Web服务器的架设

5.4.2 FTP

5.4.3 E-mail

5.5 服务器的安全

5.5.1 加强操作系统的安全

5.5.2 Web服务器的安全设置

习题

第6章 系统集成安全技术

6.1 任务一代理服务器

6.1.1 代理服务器基础知识

6.1.2 代理服务的配置

6.2 任务二防火墙

6.2.1 防火墙基础知识

6.2.2 防火墙的配置

6.3 任务三入侵检测系统(IDS)

6.3.1 IDS的基础知识

6.3.2 IDS的配置

6.4 任务四人侵防御系统(IPS)

6.4.1 IPs的基础知识

6.4.2 IPS的配置

习题

第7章 系统集成工程项目管理

7.1 工程实施

7.1.1 设备清单

7.1.2 实施计划

7.1.3 实施流程

7.2 系统测试

7.2.1 综合布线系统测试

7.2.2 网络设备系统测试

7.2.3 服务器系统测试

7.3 网络安全系统集成项目的验收

7.3.1 设备验收

7.3.2 系统验收

7.3.3 文档资料验收

7.4 工程移交

7.4.1 设备移交

7.4.2 验收文档资料移交

7.4.3 培训和技术转移

7.5 工程总结

7.6 签字离场后进入网络系统维护阶段

习题

参考文献

《网络安全系统集成与建设》：本系列教材由重庆电子工程职业学院国家示范院校重点建设专业信息安全技术专业，组织具有丰富教学经验的一线教师与知名企业工程师一起开发，以面向企业应用为目标、以工程案例为中心、以任务驱动为主线组织教学内容，注重实践能力的培养。《网络安全系统集成与建设》以一个真实的校园网为案例，介绍网络安全系统集成与建设的工作过程。主要包括网络安全系统集成与建设的方案设计、综合布线、交换机的基本配置与安全配置、路由器的基本配置与安全配置、常见服务器的安装与安全配置、主流安全产品的配置与应用、系统集成工程项目管理等内容。《网络安全系统集成与建设》适合高等院校计算机科学与技术、信息安全、网络工程等专业的学生使用，也适合作为系统集成培训的教材和网络工程技术人员的工具书。