計算機網絡管理與安全技術

第1章　網絡管理概述　1
1.1　網絡管理與網絡管理系統(tǒng)　1
1.1.1　網絡管理功能　1
1.1.2　網絡管理系統(tǒng)　3
1.2　網絡管理標準　4
1.2.1　通信網絡設備的管理　4
1.2.2　綜合網絡系統(tǒng)的管理　5
1.3　網絡管理協(xié)議的發(fā)展　5
1.4　SNMP管理結構及工作機制　6
1.4.1　網絡管理模式　6
1.4.2　SNMP網絡管理結構　7
1.4.3　SNMP體系結構　9
1.4.4　SNMP工作機制　10
習題1　11
第2章　管理信息結構與管理信息庫　12
2.1　管理信息結構　12
2.1.1　管理信息庫結構　12
2.1.2　數據類型　15
2.1.3　SMI的定義　18
2.1.4　標量對象和表對象　20
2.2　管理信息庫(MIB-Ⅱ)　22
2.2.1　系統(tǒng)組　23
2.2.2　接口組　24
2.2.3　地址轉換組　26
2.2.4　IP組　27
2.2.5　ICMP組　32
2.2.6　TCP組　33
2.2.7　UDP組　35
習題2　36
第3章　SNMP通信模型與RMON規(guī)范　37
3.1　SNMP通信模型　37
3.1.1　SNMP結構　37
3.1.2　管理模型　38
3.1.3　SNMP規(guī)范　41
3.1.4　SNMP操作　43
3.1.5　SNMP功能組　47
3.1.6　SNMPv2　48
3.2　遠程網絡監(jiān)視RMON　58
3.2.1　RMON的基本概念　59
3.2.2　RMON的SMI和MIB　60
3.2.3　表管理　60
3.2.4　RMON1組及其功能　62
3.2.5　RMON2管理信息庫　67
習題3　68
第4章　網絡管理系統(tǒng)　69
4.1　網絡管理系統(tǒng)的結構　69
4.1.1　服務功能結構　69
4.1.2　管理模式結構　70
4.2　網絡管理平臺及應用　72
4.2.1　Sun公司的網絡管理系統(tǒng)　73
4.2.2　HP公司的Open View　73
4.2.3　IBM公司的網管平臺　74
4.2.4　Cisco公司的CiscoWorks　75
4.2.5　華信億碼公司的NetWin2000綜合網絡管理系統(tǒng)　75
4.3　網絡配置管理　76
4.3.1　配置管理的基本概念　76
4.3.2　視圖管理　76
4.3.3　拓撲管理　77
4.4　網絡故障管理　79
4.4.1　故障監(jiān)視與響應　79
4.4.2　故障診斷與通知　84
4.5　網絡性能管理　87
4.5.1　數據采集功能　87
4.5.2　統(tǒng)計分析功能　88
4.5.3　系統(tǒng)性能監(jiān)視預警　89
4.6　網絡安全管理　89
4.6.1　安全管理的基本概念　89
4.6.2　網絡管理日志　90
4.6.3　IP地址管理　91
4.6.4　入侵檢測　92
4.7　網絡計費管理　93
4.8　網絡管理實訓　94
4.8.1　網絡管理軟件安裝與使用實訓　94
4.8.2　配置管理實訓　99
4.8.3　故障管理實訓　106
4.8.4　性能管理實訓　110
4.8.5　IP地址資源管理實訓　114
4.8.6　網絡日志管理實訓　119
4.8.7　撥號監(jiān)控實訓　122
4.8.8　遠程監(jiān)控實訓　124
習題4　128
第5章　網絡安全概述　129
5.1　安全服務及安全機制　129
5.1.1　安全服務　129
5.1.2　安全機制　130
5.2　網絡安全體系及評估標準　131
5.2.1　網絡安全五層體系　131
5.2.2　網絡安全評估標準　133
5.3　密碼學基本原理　134
5.3.1　密碼學基本概念　134
5.3.2　密碼體制分類　135
5.4　網絡加密與密鑰管理　136
5.4.1　網絡加密方式　136
5.4.2　單鑰加密體制的密鑰分配　137
5.4.3　公鑰加密體制的密鑰管理　138
5.4.4　用公鑰加密分配單鑰密碼體制的密鑰　139
5.5　安全威脅　141
5.5.1　網絡資源安全分析　141
5.5.2　安全威脅分類　141
5.5.3　黑客分類　142
5.5.4　攻擊類型　142
5.6　攻擊與防范實訓　145
5.6.1　實訓任務和目的　145
5.6.2　實訓環(huán)境和工具　145
5.6.3　實訓方法和步驟　145
5.6.4　實訓目標考核　151
習題5　151
第6章　網絡安全技術　152
6.1　協(xié)議層安全　152
6.1.1　物理層　152
6.1.2　網絡層　152
6.1.3　傳輸層　153
6.1.4　應用層　154
6.2　認證機制　156
6.2.1　認證方法　156
6.2.2　認證類型　157
6.2.3　實用認證技術　157
6.3　加密技術　160
6.3.1　對稱加密　160
6.3.2　非對稱加密　162
6.3.3　單向加密　162
6.3.4　實用加密　164
6.4　網絡防病毒技術　166
6.4.1　網絡病毒的特點　167
6.4.2　對網絡病毒的防御能力　168
6.4.3　網絡防病毒產品的主要功能　170
6.5　網絡安全實訓　170
6.5.1　TCP/IP分析實訓　170
6.5.2　分析TCP會話和應用層協(xié)議實訓　174
6.5.3　發(fā)送偽造E-mail實訓　176
6.5.4　網絡加密實訓　178
6.5.5　防病毒軟件應用實訓　181
習題6　187
第7章　防火墻技術　188
7.1　防火墻基本概念　188
7.1.1　防火墻技術發(fā)展狀況　188
7.1.2　防火墻的任務　189
7.1.3　防火墻術語　190
7.2　防火墻的類型　191
7.2.1　數據包過濾　191
7.2.2　應用級網關　193
7.2.3　代理服務　193
7.2.4　狀態(tài)檢測　195
7.3　防火墻體系結構及其應用　196
7.3.1　屏蔽路由器　196
7.3.2　屏蔽主機網關　196
7.3.3　雙穴主機網關　197
7.3.4　屏蔽子網　198
7.4　防火墻的實現　199
7.5　虛擬專用網　200
7.5.1　VPN簡介　200
7.5.2　VPN的安全性　201
7.6　防火墻技術發(fā)展　202
7.6.1　分布式防火墻　202
7.6.2　基于NP架構的防火墻　203
7.7　防火墻技術實訓　206
7.7.1　Windows 2000下配置PPTP實訓　206
7.7.2　應用個人防火墻實訓　209
習題7　217
第8章　Windows操作系統(tǒng)安全　218
8.1　Windows 2000操作系統(tǒng)的安全機制　218
8.1.1　Windows 2000操作系統(tǒng)的安全子系統(tǒng)　218
8.1.2　對象與對象安全　219
8.2　Windows 2000操作系統(tǒng)的安全體系　219
8.2.1　域與工作組　219
8.2.2　用戶和組　219
8.2.3　身份驗證　221
8.2.4　文件系統(tǒng)　221
8.2.5　注冊表　222
8.2.6　活動目錄　223
8.3　Windows 2000服務器的安全維護　224
8.3.1　注意的基本問題　224
8.3.2　系統(tǒng)漏洞及防范　231
8.4　數據的安全　239
8.4.1　利用IPSec加密數據　239
8.4.2　利用證書服務加密數據　243
8.5　Windows操作系統(tǒng)安全實訓　243
8.5.1　編輯Windows 2000組策略實訓　243
8.5.2　配置文件系統(tǒng)安全性實訓　245
8.5.3　Windows 2000賬號安全性實訓　247
習題8　249
第9章　Linux操作系統(tǒng)安全　250
9.1　Linux操作系統(tǒng)概述　250
9.1.1　什么是Linux　250
9.1.2　Linux操作系統(tǒng)特性　250
9.1.3　Linux與其他操作系統(tǒng)的區(qū)別　252
9.2　Linux操作系統(tǒng)常用命令　252
9.2.1　系統(tǒng)信息顯示命令　252
9.2.2　文件目錄操作命令　254
9.2.3　其他常用命令　257
9.3　用戶管理　257
9.3.1　用戶賬號　257
9.3.2　修改用戶信息　259
9.3.3　組　260
9.4　Linux網絡配置　262
9.4.1　網絡管理工具　262
9.4.2　建立以太網連接　262
9.4.3　管理DNS設置　264
9.4.4　管理主機　265
9.4.5　激活設備　265
9.4.6　使用配置文件　266
9.4.7　設備別名　267
9.5　Linux操作系統(tǒng)安全實訓　268
9.5.1　Linux操作系統(tǒng)管理實訓　268
9.5.2　Linux防火墻實訓　274
9.5.3　Linux安全分析與審計實訓　278
習題9　281
參考文獻　282