網絡安全與管理

目    錄
第一章  緒論 （1）
概述 （1）
第一節(jié)  網絡安全的概念 （1）
網絡安全的定義 （1）
網絡安全目標 （3）
網絡安全是一個系統(tǒng) （4）
練習 （5）
第二節(jié)  網絡安全威脅 （6）
網絡安全的脆弱性 （6）
網絡犯罪 （8）
網絡面臨的安全威脅 （9）
練習 （11）
第三節(jié)  網絡安全策略與技術 （12）
安全策略 （12）
網絡安全關鍵技術 （15）
練習 （16）
第四節(jié)  網絡安全標準 （17）
信息安全等級標準 （17）
信息安全管理體系 （20）
練習 （21）
本章小結 （22）
第二章  密碼技術 （23）
概述 （23）
第一節(jié)  密碼學基礎 （23）
密碼學的基本概念 （24）
密碼系統(tǒng) （26）
現代密碼體制 （28）
練習 （31）
第二節(jié)  網絡加密策略 （32）
網絡加密的概念 （32）
網絡數據加密方式 （32）
對稱加密算法 （34）
非對稱加密算法 （38）
消息摘要算法 （40）
加密算法的比較 （42）
加密算法的選用 （43）
練習 （43）
第三節(jié)  認證與鑒別 （44）
認證與認證系統(tǒng) （44）
數字簽名 （47）
數字證書 （51）
練習 （55）
第四節(jié)  密鑰管理與分配 （56）
KMI （56）
PKI （57）
SPK/SDK （59）
PMI （60）
練習 （63）
本章小結 （64）
第三章  網絡安全協議 （66）
概述 （66）
第一節(jié)  網絡接口層安全協議 （66）
PAP/CHAP （67）
隧道協議 （70）
無線局域網安全協議 （76）
練習 （84）
第二節(jié)  網際層安全協議 （85）
IPSec協議 （85）
GRE協議 （90）
練習 （93）
第三節(jié)  傳輸層安全協議 （94）
SSL/TLS協議 （94）
SOCKS協議 （96）
練習 （97）
第四節(jié)  應用層安全協議 （98）
SSH協議 （98）
Kerberos協議 （102）
PGP和S/MIME協議 （104）
S-HTTP （105）
HTTPS （106）
SET協議 （107）
RADIUS協議 （109）
IEEE 802．1x協議 （110）
應用層安全協議對比分析 （112）
練習 （113）
本章小結 （114）
第四章  網絡安全防護技術 （116）
概述 （116）
第一節(jié)  訪問控制 （116）
訪問控制的概念 （117）
AAA訪問控制 （118）
標準IP訪問控制列表的配置 （121）
擴展IP訪問控制列表的配置 （122）
練習 （125）
第二節(jié)  防火墻 （126）
防火墻概述 （126）
防火墻的工作原理 （128）
防火墻應用的網絡結構 （130）
防火墻的應用配置 （134）
練習 （141）
第三節(jié)  入侵檢測 （142）
入侵檢測系統(tǒng)（IDS） （143）
入侵防御系統(tǒng)（IPS） （152）
蜜罐 （153）
練習 （155）
第四節(jié)  計算機病毒與木馬的防御 （156）
計算機病毒 （156）
智能手機病毒 （158）
木馬病毒 （161）
病毒的防御策略 （163）
練習 （164）
本章小結 （165）
第五章  網絡安全應用 （168）
概述 （168）
第一節(jié)  網絡地址轉換及其應用 （168）
NAT概述 （169）
靜態(tài)NAT的配置 （170）
動態(tài)NAT的配置 （172）
網絡地址端口轉換配置 （174）
練習 （175）
第二節(jié)  虛擬專用網 （176）
VPN的工作原理 （176）
VPN的應用類型 （179）
VPN的實現 （180）
IPSec VPN應用實例 （182）
練習 （185）
第三節(jié)  移動互聯網安全 （186）
移動互聯網面臨的安全威脅 （187）
移動互聯網安全防護 （188）
練習 （191）
本章小結 （191）
第六章  網絡管理 （194）
概述 （194）
第一節(jié)  網絡管理概述 （194）
網絡管理系統(tǒng)結構 （195）
網絡管理功能 （197）
練習 （198）
第二節(jié)  網絡管理協議 （199）
典型網絡管理協議簡介 （199）
簡單網絡管理協議（SNMP） （202）
被管網絡設備的SNMP配置 （209）
練習 （211）
第三節(jié)  網絡管理平臺及工具 （212）
網絡管理平臺 （213）
網絡監(jiān)視和管理工具 （216）
基于Web的網絡管理 （217）
練習 （218）
本章小結 （219）
第七章  網絡系統(tǒng)的運維與管理 （222）
概述 （222）
第一節(jié)  網絡系統(tǒng)的運行與維護 （222）
網絡分析 （222）
網絡用戶管理 （224）
網絡系統(tǒng)的配置管理 （226）
數據備份與容災 （227）
網絡管理虛擬化 （228）
練習 （230）
第二節(jié)  網絡系統(tǒng)的監(jiān)視與管理 （231）
網絡監(jiān)視及其管理工具 （231）
網絡性能的監(jiān)視與分析 （233）
練習 （240）
第三節(jié)  網絡存儲技術 （240）
直接連接存儲 （241）
網絡連接存儲 （241）
存儲區(qū)域網絡 （242）
云存儲技術 （244）
存儲技術發(fā)展趨勢 （245）
練習 （246）
本章小結 （246）
第八章  網絡協議分析和故障診斷 （249）
概述 （249）
第一節(jié)  網絡協議分析 （249）
利用WireShark進行協議分析 （250）
WireShark的安裝與啟動 （250）
TCP分析示例 （255）
練習 （257）
第二節(jié)  網絡測試與分析 （257）
網絡測試與分析工具簡介 （258）
查看和設置網絡配置（ipconfig） （258）
查看本機的IP地址和MAC地址及相關信息 （259）
重新獲取IP地址 （260）
網絡連通狀態(tài)測試（ping） （260）
查看和設置地址解析協議表項（arp） （261）
路由跟蹤程序（tracert） （262）
查看和設置路由表項（route） （264）
查看網絡狀態(tài)（netstat） （264）
查看本地主機的TCP連接和協議端口號 （265）
查看本機所有的連接和監(jiān)聽的端口 （266）
nbtstat命令 （267）
查看域名 （267）
練習 （268）
第三節(jié)  TCP/IP網絡故障診斷 （269）
網絡故障診斷步驟 （270）
排除網絡故障的常用方法 （271）
網絡故障處理技巧 （272）
練習 （273）
第四節(jié)  網絡故障處理示例 （273）
問題描述 （274）
準確查找問題 （274）
重建問題 （274）
分離故障原因 （274）
擬定整改方案并實施 （278）
測試解決方案 （278）
記錄問題和解決方案，并獲取反饋 （279）
練習 （279）
本章小結 （280）
附錄A  課程測驗 （283）
附錄B  術語表 （288）
參考文獻 （298）