网络安全系统集成

图书标准信息

• 作者 唐继勇
• 出版社 电子工业出版社
• 出版时间 2023-01
• 版次 1
• ISBN 9787121429323
• 定价 45.00元
• 装帧 其他
• 开本 16开
• 页数 209页
• 字数 339千字

【内容简介】

本书由高校与企业合作编写，详细阐述了网络安全系统集成的全过程。全书包括 6 个单元，分别是网络安全系统集成概述、网络综合布线系统设计、网络工程设计、网络系统安全设计、网络工程的实施与测试验收、网络系统安全管理。本书围绕网络安全系统集成任务，理论知识和实际应用紧密结合，典型案例的实用性和可操作性强。本书还配有题型多样和不同难度的习题集及微课视频资源，方便教师教学和学生学?习。本书可作为高等职业院校信息安全技术应用、计算机网络技术专业，职业本科信息安全与管理、网络工程技术专业及相关专业的教材，也可作为网络管理人员、网络安全工程技术人员和对网络安全技术感兴趣的读者的参考?书。

【作者简介】

唐继勇，国家注册信息安全专业人员（CISP），计算机网络技术专业带头人，重电教学名师，重电翔越计划领军人才，网络空间安全系党支部书记。获国家级教育教学成果奖一等奖、重庆市教育教学成果奖一等奖，主编《无线网络组建项目教程》、《网络系统集成》、《网络安全系统集成》、《网络安全运行与维护》4部教材，被评为\"十二五”职业教育国家规划教材。主研国家精品课程和国家精品资源共享课程各1门，主持省部级及以上课题5项，发表核心论文10余篇。指导学生参加全国职业院校技能大赛获一等奖3项、二等奖3项，骋为\"一带一路”国际技能大赛信息网络布线项目技术专家，43届、44届、45届世界技能大赛中国选拔赛信息网络布线项目裁判员，全国职业院校高职技能大赛计算机网络技术应用赛项裁判员。参与15项信息系统安全规划建设、等级保护、风险评估和渗透测试工作，拥有10年电力系统通信维护工作经验。

【目录】

单元1  网络安全系统集成概述1

1.1  认识网络系统集成过程1

  1.1.1 网络系统集成的概念1

  1.1.2网络系统集成的复杂性3

  1.1.3 网络系统集成的优点3

  1.1.4 网络系统集成的基本过程4

  1.1.5 网络系统集成的体系结构5

  1.1.6 网络系统集成的主体结构6

1.2  分析企业网络安全需求10

  1.2.1 网络需求分析与网络需求调查的必要性10

  1.2.2 网络需求调查方法和调查内容11

  1.2.3 网络需求分析15

  1.2.4 网络安全系统集成实例17

单元2  网络综合布线系统设计25

2.1  绘制综合布线网络系统图25

  2.1.1 综合布线系统的概念25

  2.1.2 综合布线系统的组成26

  2.1.3 综合布线系统的标准27

  2.1.4 综合布线系统的距离规定28

  2.1.5 综合布线系统的用料计算29

  2.1.6 综合布线系统工程设计32

  2.1.7 综合布线系统管理设计36

2.2  编撰综合布线工程设计文档39

  2.2.1 网络设备的选型39

  2.2.2 影响网络设备选型因素43

  2.2.3 接入层交换机的选择44

  2.2.4 汇聚成交换机的选择45

  2.2.5 核心层交换机的选择45

  2.2.6 综合布线工程设计文档编制47

单元3  网络工程设计50

3.1  探究网络工程设计案例50

  3.1.1 网络工程设计的目标51

  3.1.2 网络工程设计的原则51

  3.1.3 网络体系结构设计53

3.2  利用链路和设备冗余提高网络可靠性57

  3.2.1 网络技术选择的要素57

  3.2.2  VLAN设计58

  3.2.3  STP设计63

  3.2.4  链路聚合设计68

  3.2.5  冗余网关设计70

3.3  设计并分析网络拓扑结构74

  3.3.1 网络拓扑结构类型74

  3.3.2 层次化网络设计模型74

  3.3.3 网络拓扑结构设计原则76

  3.3.4 网络拓扑结构设计内容78

3.4  规划企业网络地址80

  3.4.1 网络命名设计方案80

  3.4.2 IP地址编码规则81

  3.4.3  IP地址规划技巧82

3.5  构建跨区域的互联网络85

  3.5.1 静态路由设计85

  3.5.2  RIP动态路由设计88

  3.5.3  OSPF动态路由设计91

单元4    网络系统安全设计98

4.1  探索网络系统安全规划过程98

  4.1.1 网络安全基本问题99

  4.1.2 网络安全体系框架99

  4.1.3 网络安全分层保护101

  4.1.4 网络安全设计原则102

4.2  保护企业内部网络的访问安全104

  4.2.1 网络设备安全管理104

  4.2.2 内部网络安全机制107

4.3  部署安全访问企业资源的策略113

  4.3.1 访问列控制表概述113

  4.3.2 通配符掩码的匹配操作116

  4.3.3 访问控制列表配置操作117

  4.3.4 访问控制列表的规划与部署119

4.4  保护企业网络的边界安全121

  4.4.1 防火墙的基本概念121

  4.4.2 防火墙的区域划分123

  4.4.3  防火墙的工作模式124

  4.4.4  防火墙产品选型125

  4.4.5  防火墙的应用场景126

4.5  检测网络入侵和防御网络入侵129

  4.5.1 入侵检测系统与防御系统的概念129

  4.5.2  入侵检测系统的工作过程130

  4.5.3  入侵防护系统的工作过程130

  4.5.4  入侵检测与防御系统的部署131

  4.5.5  混合技术解决方案132

4.6  提高企业内网数据传输的安全135

  4.6.1  VPN的概念135

  4.6.2  VPN的连接模式137

  4.6.3  GRE V PN的应用场景138

  4.6.4  IPsec V PN的应用场景141

  4.6.5  SSL V PN的应用场景144

单元5  网络工程的实施与验收147

5.1  认识网络系统集成项目的实施流程147

  5.1.1 网络工程项目的组织147

  5.1.2 网络设备调试前的准备工作149

  5.1.3 网络设备配置与调试方法152

  5.1.4 网络设备的调试过程154

5.2  测试与验收网络系统157

  5.2.1 网络系统测试前的准备工作157

  5.2.2  网络系统测试标准及规范157

  5.2.3  网络系统测试158

  5.2.4  网络工程竣工验收162

单元6  网络系统安全管理167

6.1  排除网络故障167

  6.1.1 网络运行与维护概述168

  6.1.2 网络设备配置文档168

  6.1.3 常见网络故障排除方法171

  6.1.4 网络故障排除流程172

6.2  监控网络系统安全176

  6.2.1 系统日志与网络时间协议简介176

  6.2.2  简单的网络管理协议179

  6.2.3 使用端口镜像来监控网络流量182

  6.2.4 使用NetFlow监控网络流量185

参考文献188