局域网组建、维护与安全监控实战详解

图书标准信息

• 作者 刘晶、公芳亮 著
• 出版社 人民邮电出版社
• 出版时间 2010-01
• 版次 1
• ISBN 9787115214287
• 定价 39.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 339页
• 字数 531千字
• 正文语种 简体中文

【内容简介】

　　随着局域网应用的普及，局域网维护和安全成为一个热门议题。《局域网组建、维护与安全监控实战详解》由浅入深，循序渐进地教给读者如何构建、维护局域网以及各类服务器的安全设置。全书内容包括4篇，第一篇讲解网络的构成和搭建；第二篇讲解DHCP、共享服务、FTP、Web服务、数据库的搭建和安全防护；第三篇讲解网络设备监控、数据捕获、安全检测和网络故障判断与处理；第四篇讲解木马分析、检测和处理，单机安全策略实施，杀毒软件和防火墙应用。《局域网组建、维护与安全监控实战详解》适合广大网络维护人员、网站管理人员和大专院校学生阅读。

【作者简介】

　　刘晶，主要研究方向为软件工程和网络工程，曾在趋势科技公司工作，参与研发基于风险控制及多层次管理CMAST的产品，现在燕山大学任职、参与“基于并行计算的神经网络物流智能预测系统的研究”、“优化AES算法对会计信息安全的研究”、“基于数据挖掘的河北省高校突发事件预警及辅助决策系统研究”等。
　　公芳亮，从事网络工作多年，具有大规模网络管理经验，对网络管理、监控有很好的研究。曾参与千橡集团网络集群管理工作。现就职于某网络公司。

【目录】

第一篇构建篇
第1章网络概述
1.1计算机网络的定义和功能
1.1.1计算机网络的定义
1.1.2计算机网络的功能
1.2计算机网络的组成
1.2.1硬件设备
1.2.2软件组件
1.3计算机网络的分类
1.3.1按覆盖范围分类
1.3.2按数据组织方式分类
1.4认识Internet
1.4.1常用Internet的协议简介
1.4.2Internet物理网的构成
1.4.3认识IP地址

第2章网络的构成
2.1OSI参考模型
2.1.1OSI模型构成
2.1.2OSI工作方式
2.1.3OSI数据处理
2.2网络协议
2.2.1NetBEUI协议
2.2.2IPX/SPX协议
2.2.3TCP/IP
2.2.4IPv6协议
2.3集线器Hub
2.3.1共享型
2.3.2IP广播
2.3.3单位时间
2.4交换机
2.4.1交换机工作原理
2.4.2交换机交换方式
2.5桥接
2.5.1桥接的功能实现及应用
2.5.2桥接器的分类和特点
2.6网卡
2.6.1网卡的基本工作信息
2.6.2MAC地址的产生
2.7网桥
2.7.1网桥的基本工作信息
2.7.2网桥的基本分类
2.8网关
2.8.1协议网关
2.8.2应用网关和安全网关
2.9路由器
2.9.1路由器的基本使用方法
2.9.2多路由协调方式
2.9.3路由的协议
2.9.4路由的算法
2.10路由器和网桥的比较
2.11VLAN知识简介

第3章局域网络搭建
3.1Modem接入
3.1.1Modem概述
3.1.2拨号网络的使用
3.2ISDN接入
3.2.1认识ISDN
3.2.2ISDN终端设备
3.2.3ISDN的应用
3.3ADSL接入
3.3.1了解ADSL
3.3.2ADSL设备及安装
3.3.3ADSL的应用
3.4DDN接入
3.4.1了解DDN
3.4.2DDN业务种类
3.4.3DDN的接入方式
3.5CableModem接入
3.5.1了解CableModem
3.5.2CableModem设备
3.5.3CableModem接入方式的应用
3.5.4通过CableModem上网
3.6无线接入
3.6.1了解无线接入
3.6.2无线接入的应用
3.6.3实现无线上网
3.7局域网安全概述
3.7.1网络分段
3.7.2交换式集线器代替共享式集线器
3.7.3VLAN的划分
3.8VPN远程接入解决方案
3.8.1VPN设计原则
3.8.2LinuxVPN设计

第二篇服务搭建篇
第4章DHCP服务的搭建、配置与管理
4.1DHCP服务基础
4.1.1DHCP的基本概念
4.1.2DHCP常用术语
4.1.3DHCP服务控制台
4.2搭建DHCP服务
4.3DHCP服务端的设置
4.3.1在DHCP服务器中添加作用域
4.3.2设置网关和DNS服务器
4.3.3捆绑IP地址和MAC地址
4.3.4跨子网使用DHCP服务器
4.3.5超级作用域的建立
4.3.6DHCP服务器测试
4.4DHCP服务器的安全管理
4.4.1启用DHCP审核记录
4.4.2指定DHCP管理用户

第5章共享服务
5.1文件共享服务搭建与安全管理
5.1.1设置文件共享
5.1.2设置共享文件夹的使用权限
5.1.3停止共享文件夹
5.1.4映射网络驱动器
5.1.5Guest账户使用
5.1.6设置共享文件夹用户权限策略
5.2打印共享服务搭建与安全管理
5.2.1安装网络打印机
5.2.2设置网络打印机
5.2.3共享打印机的客户端使用
5.3网络共享服务搭建与安全管理
5.3.1服务器端设置
5.3.2网络客户端设置
5.3.3Windows2003的网络监视器的使用
5.4主机使用代理服务软件
5.4.1使用WinGate
5.4.2使用SYGate

第6章FTP服务器的搭建与安全设置
6.1架设FTP服务器基础
6.1.1预备知识
6.1.2架设FTP服务器流程
6.2配置IIS的FTP服务器环境
6.2.1安装FTP服务器组件
6.2.2取消匿名访问功能
6.2.3启用日志记录
6.2.4设置用户权限
6.2.5限制用户使用的空间
6.2.6限制访问的IP
6.2.7设置组策略
6.3创建IIS的FTP服务器
6.3.1使用FTP站点创建向导创建FTP站点
6.3.2从文件建立FTP站点
6.3.3创建虚拟目录
6.3.4设置查看连接用户
6.3.5设定FTP站消息
6.3.6配置匿名登录
6.3.7修改主目录文件夹
6.3.8配置FTP服务器的安全访问
6.3.9测试所建立的FTP服务器
6.3.10配置FTP日志设置
6.4使用Serv-U架设FTP服务器
6.4.1建立Serv-U服务器
6.4.2配置FTP服务器
6.4.3账户管理
6.5Linux下FTP服务器
6.5.1Linux下FTP服务器的安装
6.5.2linux下FTP服务器的配置
6.5.3配置MySQL验证
6.5.4测试pureFTP
6.5.5pureFTP的管理

第7章Web服务器的搭建与安全防护
7.1ASP服务器
7.1.1安装MicrosoftInternet信息服务
7.1.2配置匿名身份验证
7.1.3配置计数器及日志报警
7.2建立Web站点和虚拟目录
7.2.1配置IIS站点
7.2.2配置ASP服务器
7.2.3更改服务器主目录
7.3Apahce服务器
7.3.1Apache服务器在Linux下的安装
7.3.2Linux下PHP的安装
7.3.3Apache服务器在Linux下的基本设置
7.3.4Apache服务器在Windows下的安装
7.3.5Apache服务器在Windows下的设置

第8章数据库的安装与安全防护
8.1Access安装与安全设置
8.1.1Access安装
8.1.2Access的安全设置
8.2SQLServer安装与安全设置
8.2.1硬件和操作系统要求
8.2.2安装过程
8.3MySQL的安装与管理
8.3.1MySQL数据库的安装
8.3.2使用phpMyAdmin管理MySQL数据库

第三篇监控篇
第9章局域网数据监控的准备
9.1局域网数据捕获原理
9.2简单的主动监控例子
9.2.1安装PcAnywhere
9.2.2配置被控端主机
9.2.3建立主控主机连接
9.2.4远程登录Windows2000
9.3安装SnifferPro
9.3.1SnifferPro的安装环境
9.3.2安装SnifferPro
9.3.3Sniffer捕获工作流程

第10章网络设备监控
10.1SNMP基本知识
10.1.1认识SNMP
10.1.2SNMP在Linux系统下的安装
10.1.3SNMP在Windows系统下的安装
10.2使用MRTG进行监控
10.2.1检查软件包安装情况
10.2.2Linux被监控主机配置SNMP服务
10.2.3Windows被监控主机配置SNMP服务
10.2.4安装配置MRTG
10.3使用Cacti进行监控
10.3.1Cacti安装环境配置
10.3.2建立Cacti数据库
10.3.3安装rrdtools
10.3.4安装Cacti
10.3.5Linux被监控端SNMP设置
10.3.6Windows被监控端SNMP设置
10.3.7Cacti的设置
10.4使用Nagios进行监控
10.4.1Nagios监控主机程序的安装
10.4.2Nagios-plugins的安装
10.4.3被动监控模块nrpe的安装
10.4.4被动监控模块nrpe在Linux平台被监控机上的安装
10.4.5被动监控模块nrpe在Windows平台被监控机上的安装
10.4.6Nagios的配置
10.4.7使用Nagios主动监控被监控服务器
10.4.8使用Nagios被动监控被监控服务器

第11章网络数据捕获与监控
11.1主动捕获分析网络数据
11.1.1监控控制端的操作
11.1.2配合密码查看软件查看密码
11.2被动监听原理及基本协议分析
11.2.1分析地址解析协议(ARP)
11.2.2分析ICMP协议
11.2.3分析TCP协议
11.2.4分析UDP协议
11.3SnifferPro实际应用例子——捕获邮件信息
11.3.1了解密码传输方式
11.3.2定制过滤器
11.3.3捕获数据包
11.3.4获取密码
11.3.5邮件收发软件工作方式
11.3.6定制专用过滤器
11.3.7使用专用过滤器捕获数据包
11.4SnifferPro实际应用例子——捕获FTP信息
11.4.1FTP软件工作方式
11.4.2定制CuteFTP专用过滤器
11.4.3捕获及分析数据包
11.5SnifferPro实际应用例子——捕获MSN信息
11.5.1MSNMessenger通信工作方式
11.5.2定制MSN专用过滤器
11.5.3捕获数据包
11.5.4分析聊天信息

第12章安全检测
12.1局域网络的漏洞扫描
12.1.1常见网络漏洞
12.1.2使用SnifferPro检查网络漏洞
12.2使用工具进行网络扫描
12.3局域网络的病毒监测
12.3.1监测网络情况
12.3.2制定病毒捕获措施
12.3.3特定病毒捕获实例

第13章常见网络故障判断与处理
13.1使用Cacti建立网络监控体系
13.1.1使用Cacti监控网络服务器CPU、硬盘和内存信息
13.1.2使用Cacti监控网络服务器网络流量
13.1.3使用Cacti监控网络服务
13.1.4使用Cacti的thold插件作全局监控
13.2使用SnifferPro判断网络问题
13.2.1分析原因
13.2.2简单案例分析

第四篇安全实施篇
第14章木马软件的分析、检测与处理
14.1木马概述
14.1.1木马类型
14.1.2特洛伊木马特性
14.1.3中木马后出现的状况
14.1.4木马常用端口
14.2使用Nagios建立木马监控体系
14.2.1使用Nagios监控木马程序端口
14.2.2使用Nagios邮件报警
14.3使用SnifferPro监控局域网内木马程序
14.3.1定制过滤器
14.3.2定制触发器

第15章单机安全设置
15.1单机安全概述
15.2安装设置杀毒软件
15.2.1安装瑞星个人防火墙
15.2.2瑞星杀毒软件的基本设置
15.3单机防火墙设置
15.3.1安装瑞星防火墙
15.3.2瑞星防火墙的基本设置
15.3.3瑞星防火墙的基本规则设置
15.3.4瑞星防火墙的基于端口规则设置
15.3.5瑞星防火墙的可信任区域的设置
15.3.6瑞星防火墙的IP规则设置
15.3.7瑞星防火墙的网站访问规则的设置

第16章集中式杀毒软件的部署和设置
16.1防病毒体系设计
16.1.1集中式防病毒体系的系统构架
16.1.2集中式防病毒体系的网络构架
16.2Symantec防病毒体系的安装
16.2.1Symantec病毒防护服务器的安装
16.2.2Symantec病毒防护服务器的基础设置
16.2.3Symantec病毒防护服务器的高级设置
16.2.4Symantec病毒防护服务器的网络
16.2.4设置及客户端网络安装

第17章防火墙解决方案
17.1网络防火墙概述
17.1.1防火墙的基本概念
17.1.2防火墙的优点和缺陷
17.1.3防火墙常见网络拓扑
17.2ISA防火墙的基本安装和设置
17.2.1ISA的服务器端安装
17.2.2ISA防火墙客户端的安装
17.2.3ISA防火墙的应用
17.3IPtables防火墙的基本安装和设置
17.3.1IPtables基础
17.3.2启动及IPtables使用范例