网络安全系统集成与建设PDF电子书下载

第1章 网络安全系统集成分析与方案设计 1

1.1　任务一　需求分析 1

1.1.1　系统需求分析 1

1.1.2　安全需求分析 3

1.2　任务二　系统的总体方案设计 4

1.2.1 网络安全集成系统设计的原则 4

1.2.2　网络安全集成系统的拓扑设计 5

1.2.3　网络设备选型 6

1.2.4　路由交换设计 8

1.2.5　网络安全设计 9

习题 11

第2章　综合布线技术 12

2.1　综合布线系统概述 12

2.1.1　综合布线系统的概念 12

2.1.2　综合布线系统的特点 12

2.1.3　综合布线系统的构成 13

2.1.4　综合布线系统的标准 14

2.2　传输介质和连接器件 15

2.2.1　双绞线 15

2.2.2 RJ-45连接器与信息模块 18

2.2.3　配线架 20

2.2.4　双绞线连接跳线与转接器 22

2.2.5　光缆 22

2.3　综合布线系统配置设计规范 25

2.3.1 工作区 25

2.3.2　配线子系统 25

2.3.3　缆线长度划分 26

2.3.4　干线子系统 29

2.3.5　建筑群子系统 30

2.3.6　设备间 30

2.3.7　进线间 30

2.3.8　管理 30

2.4　任务一　用户需求分析 31

2.4.1　用户需求分析的内容 32

2.4.2　现场勘察 33

2.5　任务二　某办公园区综合布线系统工程方案 33

2.5.1　某办公园区综合布线系统实现过程 34

2.5.2　设计与验收依据 36

2.5.3　设计原则 36

2.5.4　布线产品的选型 36

2.5.5　系统设计 36

2.5.6　各子系统设计 37

2.5.7　综合布线系统的工程实施 41

2.5.8　工程测试验收及维护 43

习题 44

第3章　交换机的配置与管理 46

3.1　交换机和集线器 46

3.2　交换机的结构和特点 46

3.3　交换机的种类 47

3.4　交换机的交换方式 47

3.5　交换机的参数 48

3.6　任务一　接入交换机的配置 51

3.6.1　交换机的管理地址配置 51

3.6.2　端口的配置 53

3.6.3 PVLAN的配置 55

3.6.4　Trunk的配置 56

3.7　任务二　汇聚交换机的配置 57

3.7.1 VLAN的配置 57

3.7.2　子网的配置 59

3.7.3　生成树的配置 60

3.7.4　动态主机配置协议（DHCP）的配置 62

3.7.5 VLAN中继协议（VTP）的配置 64

3.7.6　访问控制列表 66

3.8　任务三　核心交换机配置 68

3.8.1　链路聚合的配置 69

3.8.2　热备份路由器协议（HSRP） 71

3.8.3　虚拟路由器冗余协议（VRRP）的配置 75

3.9　交换机的安全配置 79

习题 81

第4章　路由器的配置 83

4.1　路由器基础知识 83

4.1.1　路由器的功能 83

4.1.2　路由的组成 84

4.1.3　路由算法 84

4.1.4　路由器的工作原理 86

4.1.5　路由的类型和特点 87

4.2　路由器基本配置 87

4.2.1　路由器基本配置和查看内容 88

4.2.2　静态路由 89

4.2.3　默认路由 90

4.2.4　网络地址转换 90

4.3　动态路由 93

4.3.1　路由信息协议（RIP） 93

4.3.2　开放式最短路径优先（OSPF） 94

4.3.3　内部网关路由协议（IGRP） 96

4.3.4　增强的内部网关路由协议（EIGRP） 97

4.3.5　边界网关协议（BGP） 97

4.4　广域网协议配置 98

4.4.1　高级数据链路控制 99

4.4.2　点到点协议（PPP） 100

4.4.3　帧中继 101

4.4.4 X.25 103

4.5　路由器的安全配置 104

4.5.1　保护路由器的密码 104

4.5.2　访问控制 105

4.5.3　禁止Cisco查找协议（CDP） 105

4.5.4　HTTP服务的配置 105

习题 106

第5章　系统服务器技术 108

5.1　服务器基础知识 108

5.1.1　服务器的分类 108

5.1.2　服务器CPU 108

5.1.3　服务器内存 109

5.1.4　服务器硬盘 109

5.2　服务器操作系统的安装 109

5.2.1　服务器操作系统分类 109

5.2.2 Windows Server 2003的安装 110

5.3　网络服务器的架设 114

5.3.1　域名系统（DNS） 114

5.3.2　动态主机配置协议（DHCP） 121

5.3.3 Windows网际名称服务（WINS） 124

5.4　应用服务器的架设 126

5.4.1 Web服务器的架设 126

5.4.2 FTP 133

5.4.3 E-mail 136

5.5　服务器的安全 139

5.5.1　加强操作系统的安全 139

5.5.2 Web服务器的安全设置 142

习题 144

第6章　系统集成安全技术 145

6.1　任务一　代理服务器 145

6.1.1　代理服务器基础知识 145

6.1.2　代理服务的配置 146

6.2　任务二　防火墙 150

6.2.1　防火墙基础知识 150

6.2.2　防火墙的配置 154

6.3　任务三　入侵检测系统（IDS） 166

6.3.1 IDS的基础知识 166

6.3.2 IDS的配置 168

6.4　任务四　入侵防御系统（IPS） 175

6.4.1 IPS的基础知识 175

6.4.2　IPS的配置 176

习题 185

第7章　系统集成工程项目管理 186

7.1　工程实施 186

7.1.1　设备清单 186

7.1.2　实施计划 186

7.1.3　实施流程 187

7.2　系统测试 187

7.2.1　综合布线系统测试 187

7.2.2　网络设备系统测试 188

7.2.3　服务器系统测试 188

7.3 网络安全系统集成项目的验收 189

7.3.1　设备验收 189

7.3.2　系统验收 190

7.3.3　文档资料验收 190

7.4　工程移交 191

7.4.1　设备移交 191

7.4.2　验收文档资料移交 191

7.4.3　培训和技术转移 191

7.5　工程总结 192

7.6　签字离场后进入网络系统维护阶段 192

习题 192

参考文献 193