包邮网络安全系统集成

单元1 网络安全系统集成概述 1
1．1 认识网络系统集成过程 1
1．1．1 网络系统集成的概念 1
1．1．2网络系统集成的复杂性 3
1．1．3 网络系统集成的优点 3
1．1．4 网络系统集成的基本过程 4
1．1．5 网络系统集成的体系结构 5
1．1．6 网络系统集成的主体结构 6
1．2 分析企业网络安全需求 10
1．2．1 网络需求分析与网络需求调查的必要性 10
1．2．2 网络需求调查方法和调查内容 11
1．2．3 网络需求分析 15
1．2．4 网络安全系统集成实例 17
单元2 网络综合布线系统设计 25
2．1 绘制综合布线网络系统图 25
2．1．1 综合布线系统的概念 25
2．1．2 综合布线系统的组成 26
2．1．3 综合布线系统的标准 27
2．1．4 综合布线系统的距离规定 28
2．1．5 综合布线系统的用料计算 29
2．1．6 综合布线系统工程设计 32
2．1．7 综合布线系统管理设计 36
2．2 编撰综合布线工程设计文档 39
2．2．1 网络设备的选型 39
2．2．2 影响网络设备选型因素 43
2．2．3 接入层交换机的选择 44
2．2．4 汇聚成交换机的选择 45
2．2．5 核心层交换机的选择 45
2．2．6 综合布线工程设计文档编制 47
单元3 网络工程设计 50
3．1 探究网络工程设计案例 50
3．1．1 网络工程设计的目标 51
3．1．2 网络工程设计的原则 51
3．1．3 网络体系结构设计 53
3．2 利用链路和设备冗余提高网络可靠性 57
3．2．1 网络技术选择的要素 57
3．2．2 VLAN设计 58
3．2．3 STP设计 63
3．2．4 链路聚合设计 68
3．2．5 冗余网关设计 70
3．3 设计并分析网络拓扑结构 74
3．3．1 网络拓扑结构类型 74
3．3．2 层次化网络设计模型 74
3．3．3 网络拓扑结构设计原则 76
3．3．4 网络拓扑结构设计内容 78
3．4 规划企业网络地址 80
3．4．1 网络命名设计方案 80
3．4．2 IP地址编码规则 81
3．4．3 IP地址规划技巧 82
3．5 构建跨区域的互联网络 85
3．5．1 静态路由设计 85
3．5．2 RIP动态路由设计 88
3．5．3 OSPF动态路由设计 91
单元4 网络系统安全设计 98
4．1 探索网络系统安全规划过程 98
4．1．1 网络安全基本问题 99
4．1．2 网络安全体系框架 99
4．1．3 网络安全分层保护 101
4．1．4 网络安全设计原则 102
4．2 保护企业内部网络的访问安全 104
4．2．1 网络设备安全管理 104
4．2．2 内部网络安全机制 107
4．3 部署安全访问企业资源的策略 113
4．3．1 访问列控制表概述 113
4．3．2 通配符掩码的匹配操作 116
4．3．3 访问控制列表配置操作 117
4．3．4 访问控制列表的规划与部署 119
4．4 保护企业网络的边界安全 121
4．4．1 防火墙的基本概念 121
4．4．2 防火墙的区域划分 123
4．4．3 防火墙的工作模式 124
4．4．4 防火墙产品选型 125
4．4．5 防火墙的应用场景 126
4．5 检测网络入侵和防御网络入侵 129
4．5．1 入侵检测系统与防御系统的概念 129
4．5．2 入侵检测系统的工作过程 130
4．5．3 入侵防护系统的工作过程 130
4．5．4 入侵检测与防御系统的部署 131
4．5．5 混合技术解决方案 132
4．6 提高企业内网数据传输的安全 135
4．6．1 VPN的概念 135
4．6．2 VPN的连接模式 137
4．6．3 GRE V PN的应用场景 138
4．6．4 IPsec V PN的应用场景 141
4．6．5 SSL V PN的应用场景 144
单元5 网络工程的实施与验收 147
5．1 认识网络系统集成项目的实施流程 147
5．1．1 网络工程项目的组织 147
5．1．2 网络设备调试前的准备工作 149
5．1．3 网络设备配置与调试方法 152
5．1．4 网络设备的调试过程 154
5．2 测试与验收网络系统 157
5．2．1 网络系统测试前的准备工作 157
5．2．2 网络系统测试标准及规范 157
5．2．3 网络系统测试 158
5．2．4 网络工程竣工验收 162
单元6 网络系统安全管理 167
6．1 排除网络故障 167
6．1．1 网络运行与维护概述 168
6．1．2 网络设备配置文档 168
6．1．3 常见网络故障排除方法 171
6．1．4 网络故障排除流程 172
6．2 监控网络系统安全 176
6．2．1 系统日志与网络时间协议简介 176
6．2．2 简单的网络管理协议 179
6．2．3 使用端口镜像来监控网络流量 182
6．2．4 使用NetFlow监控网络流量 185
参考文献 188