網(wǎng)絡組建、管理與安全

第一章 網(wǎng)絡概述
1.1 局域網(wǎng)與廣域網(wǎng)
1.2 網(wǎng)絡拓撲結構
1.2.1 星型網(wǎng)絡拓撲
1.2.2 總線型網(wǎng)絡拓撲
1.2.3 環(huán)型網(wǎng)絡拓撲
1.3 以太網(wǎng)II
1.3.1 以太網(wǎng)是怎樣運作的
1.3.2 以太網(wǎng)介質
1.3.3 以太網(wǎng)幀格式
1.3.4 以太網(wǎng)尋址
1.3.5 以太類型
1.4 IEEE局域網(wǎng)標準
1.4.1 IEEE 802尋址
1.4.2 IEEE 802.2邏輯鏈路控制
1.4.3 IEEE 802.3 CSMA/CD
第二章 OSI參考模型
2.1 網(wǎng)絡體系結構的基本概念
2.2 OSI參考模型簡介
2.2.1 OSI參考模型層次劃分原則
2.2.2 OSI參考模型的結構
2.2.3 OSI參考模型各層的主要功能
2.3 物理層
2.3.1 物理層概述
2.3.2 傳輸介質
2.3.3 物理接口的四個特性
2.3.4 物理接口標準
2.3.5 物理層常用的通信技術
2.4 數(shù)據(jù)鏈路層
2.4.1 數(shù)據(jù)鏈路層的基本概念
2.4.2 介質訪問控制
2.4.3 尋址方式
2.4.4 傳輸同步
2.4.5 連接服務
2.4.6 面向比特型數(shù)據(jù)鏈路層協(xié)議HDLC
2.5 網(wǎng)絡層
2.5.1 網(wǎng)絡層的基本功能
2.5.2 面向連接和無連接網(wǎng)絡服務
2.5.3 尋址
2.5.4 交換技術
2.5.5 路由尋找
2.5.6 連接和網(wǎng)關服務
2.6 傳輸層
2.6.1 傳輸層在網(wǎng)絡中的作用
2.6.2 傳輸層協(xié)議與網(wǎng)絡層服務的關系
2.6.3 傳輸層的尋址
2.6.4 連接服務
2.6.5 傳輸層協(xié)議的分類
2.7 會話層
2.7.1 會話層概述
2.7.2 會話服務
2.7.3 會話層協(xié)議
2.8 表示層
2.8.1 表示層概述
2.8.2 表示層主要功能
2.8.3 表示服務
2.8.4 表示層協(xié)議
2.9 應用層
2.9.1 應用層概述
2.9.2 應用層的模型
2.9.3 應用層協(xié)議類型
第三章 常用網(wǎng)絡協(xié)議
3.1 TCP/IP協(xié)議簇
3.1.1 TCP/IP協(xié)議概述
3.1.2 TCP/IP協(xié)議模型
3.1.3 Internet協(xié)議IP
3.1.4 控制協(xié)議TCP
3.1.5 TCP /IP之上的網(wǎng)絡服務和高層協(xié)議
3.2 NetWare 的協(xié)議IPX/SPX
3.2.1 NetWare和OSI的關系
3.2.2 網(wǎng)際分組交換協(xié)議（IPX）
3.2.3 順序包交換協(xié)議（SPX）
3.2.4 NetWare 的核心協(xié)議（NCP）
3.2.5 NetBIOS的仿真
3.3 ATM協(xié)議
3.3.1 ATM的基本概念
3.3.2 ATM協(xié)議參考模型
3.3.3 ATM物理層
3.3.4 ATM層
3.3.5 ATM適配層
第四章 Windows NT網(wǎng)的安裝與配置
4.1 Windows NT的安裝
4.1.1 安裝前的準備
4.1.2 分析和安排文件系統(tǒng)
4.1.3 在Setup進程中進行網(wǎng)絡安裝
4.1.4 對其他操作系統(tǒng)進行升級
4.1.5 從網(wǎng)絡上進行安裝
4.1.6 安裝多重操作系統(tǒng)
4.1.7 在RISC系統(tǒng)上進行安裝
4.2 網(wǎng)絡的安裝和配置
4.2.1 安裝網(wǎng)絡硬件
4.2.2 準備安裝TCP/IP
4.2.3 在Windows NT中安裝和配置TCP/IP
4.3 微軟Internet信息服務器 （IIS）
4.3.1 了解IIS
4.3.2 IIS的安裝
4.3.3 IIS配置和管理
4.3.4 IIS服務器的內(nèi)容目錄管理
4.3.5 IIS安全問題
4.4 遠程訪問服務（RAS）
4.4.1 RAS概述
4.4.2 組建RAS網(wǎng)絡
4.4.3 RAS的TCP/IP設置
4.4.4 安裝和配置RAS服務器
4.4.5 使用遠程資源
第五章 Windows NT網(wǎng)絡的管理
5.1 Windows NT的組
5.1.1 Windows NT組的概念
5.1.2 Windows NT的本地組（Local Groups）
5.1.3 全局組（Global Groups）
5.1.4 特殊組（Special Groups）
5.2 域用戶管理器
5.2.1 域（Domain）
5.2.2 域用戶管理器
5.2.3 用戶的帳號管理
5.2.4 管理用戶配置文件
5.3 資源管理器
5.3.1 資源管理器
5.3.2 資源管理器窗口的三種輔助工具
5.3.3 目錄（或文件）的使用權
5.3.4 目錄與文件的繼承權
5.3.5 共享目錄
5.4 服務器管理器
5.4.1 管理連接至某臺計算機的用戶
5.4.2 查看用戶屬性
5.4.3 管理某臺計算機中的共享資源
5.5 打印機管理
5.5.1 "打印管理器"的窗口結構
5.5.2 建立一臺網(wǎng)絡打印機
5.5.3 連接至共享打印機
5.5.4 修改打印機的設置
5.5.5 賦予用戶打印機的使用權限及實時管理
5.6 容錯設計
5.6.1 磁盤管理器
5.6.2 Windows NT Server的容錯設計
第六章 Unix網(wǎng)絡的連接和配置
6.1 Unix系統(tǒng)介紹
6.1.1 起源和歷史
6.1.2 Unix的特點
6.2 TCP/IP連接
6.2.1 TCP/IP簡介
6.2.2 配置TCP/IP地址
6.2.3 TCP/IP網(wǎng)絡配置文件
6.2.4 網(wǎng)絡守護進程--Daemon
6.2.5 建立用戶替身
6.2.6 建立匿名ftp
6.2.7 連接到 Internet
6.3 路由器
6.3.1 路由器的基本概念
6.3.2 維護和管理路由器
6.3.3 路由表的處理
6.3.4 指定路由器
6.3.5 子網(wǎng)技術
6.4 域名服務器DNS
6.4.1 域名服務簡介
6.4.2 建立域的準備工作
6.4.3 在客戶機上裝備DNS
6.4.4 在名字服務器上裝備DNS
6.5 郵件服務器
6.5.1 Unix中用來處理郵件的軟件系統(tǒng)
6.5.2 郵件系統(tǒng)環(huán)境的設置
6.6 配置UUCP
6.6.1 UUCP簡介
6.6.2 UUCP配置
6.7 網(wǎng)絡文件系統(tǒng)NFS
6.7.1 NFS簡介
6.7.2 NFS安裝和卸載
6.7.3 NFS服務器的設置
6.7.4 NFS客戶機的設置
6.8 遠程服務和文件傳輸
6.8.1 rlogin
6.8.2 telnet
6.8.3 rcp
6.8.4 ftp
6.8.5 其他命令
第七章 Unix網(wǎng)絡的管理
7.1 用戶帳號管理
7.1.1 用戶名和口令
7.1.2 注冊和注銷
7.1.3 用戶組管理
7.1.4 用戶管理
7.2 文件系統(tǒng)管理
7.2.1 文件系統(tǒng)類型
7.2.2 Unix系統(tǒng)文件系統(tǒng)管理
7.2.3 NFS的信息查詢
7.3 網(wǎng)絡與通信
7.3.1 網(wǎng)絡配置文件
7.3.2 利用Unix郵件系統(tǒng)進行用戶間通信
7.4 網(wǎng)絡管理
7.4.1 ping命令
7.4.2 ifconfig命令
7.4.3 netstat命令
7.4.4 運行軟件檢查
7.4.5 改進系統(tǒng)性能
7.5 安全管理
7.5.1 系統(tǒng)安全管理對策
7.5.2 小系統(tǒng)安全
7.5.3 系統(tǒng)管理員意識
7.6 調整及故障管理
7.6.1 進程管理
7.6.2 對系統(tǒng)性能進行監(jiān)測
7.6.3 網(wǎng)絡性能監(jiān)測和調整
7.6.4 NFS文件系統(tǒng)的故障診斷
第八章 Novell網(wǎng)絡的安裝與配置
8.1 Novell網(wǎng)絡軟件介紹
8.1.1 網(wǎng)絡操作系統(tǒng)
8.1.2 客戶軟件
8.1.3 Novell目錄服務（NDS）
8.1.4 實用工具程序
8.1.5 驅動程序
8.2 安裝NetWare操作系統(tǒng)
8.2.1 從NetWare 4.1x升級
8.2.2 從NetWare 3.1升級
8.2.3 用INSTALL升級
8.2.4 用Novell升級向導（Novell Upgrade Wizard）升級
8.2.5 安裝一臺新的服務器
8.3 配置純IP網(wǎng)絡
8.3.1 網(wǎng)絡規(guī)劃
8.3.2 配置TCP/IP數(shù)據(jù)庫文件
8.3.3 調整通信參數(shù)
8.3.4 配置并激活TCP/IP
8.3.5 利用INETCFG進行網(wǎng)絡配置
8.4 配置NetWare 5客戶
8.4.1 Novell Client for Windows 95/98
8.4.2 NetWare客戶for Windows NT
8.4.3 DOS和Windows 3.1x的NetWare客戶
8.5 配置DNS 服務器
8.5.1 HOSTS文件
8.5.2 介紹DNS服務器
8.5.3 為NDS添加DNS以及DHCP擴展
8.5.4 安裝DNS／DHCP管理控制臺
8.5.5 配置DNS客戶端
8.5.6 配置BIND服務器數(shù)據(jù)庫文件
8.5.7 交換DNS數(shù)據(jù)庫
8.6 多協(xié)議路由器
8.6.1 配置RIP的TCP/IP加載參數(shù)
8.6.2 配置RIP的TCP/IP綁定參數(shù)
第九章 Novell網(wǎng)的管理
9.1 NDS介紹
9.1.1 目錄與目錄服務簡介
9.1.2 介紹NDS
9.1.3 NDS特性和優(yōu)點
9.1.4 支持NDS 的兩種強大工具
9.2 NDS的管理
9.2.1 注冊機制
9.2.2 ConsoleOne 啟動序列與集合
9.2.3 Snap-in類名
9.2.4 NDS名字空間
9.3 用ADSI訪問NDS
9.3.1 ADSI概述
9.3.2 捆綁到對象
9.3.3 ADSI對象和接口
9.3.4 瀏覽NDS樹
9.3.5 框架管理對象
9.4 目錄和文件的權限
9.4.1 NetWare 的目錄和文件權限
9.4.2 組合目錄及文件權限
9.4.3 獲取目錄和文件權限的途徑
9.5 目錄和文件的屬性
9.5.1 文件的屬性
9.5.2 目錄的屬性
9.5.3 使用屬性的規(guī)則
9.6 LDAP服務器
9.6.1 Novell LDAP服務器設計和配置
9.6.2 LDAP開發(fā)環(huán)境綜述
9.6.3 協(xié)議操作
9.7 管理DNS 服務器
9.7.1 域名服務
9.7.2 管理域名服務（DNS）
9.7.3 DNS對象和NDS
9.8 Novell打印服務
9.8.1 Novell分布式打印服務
9.8.2 打印服務的向后兼容性
9.8.3 使用PCONSOLE來配置打印服務
9.8.4 使用NetWare Administrator來配置打印服務
9.8.5 裝載打印服務（PSERVER.NLM）
第十章 現(xiàn)代廣域網(wǎng)技術
10.1 廣域網(wǎng)及相關概念
10.1.1 了解廣域網(wǎng)的必要性
10.1.2 廣域的定義
10.2 廣域網(wǎng)的基本實現(xiàn)模式
10.2.1 采用傳統(tǒng)的PSTN方式
10.2.2 采用X.25網(wǎng)（數(shù)據(jù)交換網(wǎng)）
10.2.3 采用ISDN網(wǎng)
10.2.4 ATM技術
10.2.5 幀中繼
10.2.6 采用DDN技術
10.2.7 采用VPN（虛擬專用網(wǎng)）
10.3 廣域網(wǎng)的管理
10.3.1 網(wǎng)絡優(yōu)化
10.3.2 流量管理
10.3.3 故障處理
10.3.4 安全管理
第十一章 網(wǎng)絡互聯(lián)的技術與實現(xiàn)
11.1 網(wǎng)絡互聯(lián)問題的提出
11.1.1 網(wǎng)絡互聯(lián)的必要性
11.1.2 網(wǎng)絡互聯(lián)設計與實現(xiàn)的基本原則
11.2 異種網(wǎng)絡互聯(lián)技術
11.2.1 基本技術介紹
11.2.2 三種網(wǎng)絡操作系統(tǒng)的比較
11.2.3 Windows NT與NetWare的互聯(lián)
11.2.4 Windows NT與Unix的互聯(lián)
11.2.5 Unix與NetWare的互聯(lián)
11.3 現(xiàn)代網(wǎng)絡互聯(lián)技術
11.3.1 ATM與異種網(wǎng)絡互聯(lián)
11.3.2 ATM與Internet互聯(lián)
11.3.3 ISDN與LAN遠程互聯(lián)
第十二章 網(wǎng)絡安全對策
12.1 TCP/IP基礎
12.1.1 IP報頭
12.1.2 TCP頭格式
12.1.3 TCP傳輸原理
12.2 IP欺騙
12.2.1 信任關系
12.2.2 TCP序列號預測
12.2.3 IP欺騙
12.2.4 使被信任主機喪失工作能力
12.2.5 序列號取樣和猜測
12.2.6 IP欺騙的防止
12.3 防火墻
12.3.1 防火墻概念
12.3.2 采用防火墻的必要性
12.3.3 防火墻的構成
12.3.4 網(wǎng)絡政策
12.3.5 先進的驗證
12.3.6 包過濾
12.4 Unix系統(tǒng)安全管理
12.4.1 安全管理
12.4.2 超級用戶
12.4.3 文件系統(tǒng)安全
12.5 NT安全
12.5.1 NT服務器和工作站的安全漏洞
12.5.2 NT管理員對策
第十三章 網(wǎng)絡安全分析和安全策略
13.1 網(wǎng)絡安全基礎知識
13.1.1 網(wǎng)絡安全的含義
13.1.2 計算機安全的正式分級
13.1.3 網(wǎng)絡安全模型結構
13.1.4 安全服務的層次配置
13.1.5 網(wǎng)絡安全的安全策略
13.1.6 網(wǎng)絡安全技術現(xiàn)狀
13.1.7 網(wǎng)絡安全不容忽視
13.2 Internet上的危險和安全缺陷
13.2.1 因特網(wǎng)的危險概述
13.2.2 因特網(wǎng)不安全的原因
13.2.3 TCP/IP協(xié)議的安全缺陷
13.2.4 TCP/IP協(xié)議常見的攻擊方式
13.3 TCP/IP協(xié)議各層的安全性分析
13.3.1 Internet層的安全性
13.3.2 傳輸層的安全性
13.3.3 應用層的安全性
13.4 信息安全技術概論4
13.4.1 信息安全技術與網(wǎng)絡安全4
13.4.2 信息安全模型與主要技術
13.4.3 信息安全系統(tǒng)設計原則
13.4.4 信息安全系統(tǒng)的設計與實現(xiàn)
第十四章 Unix系統(tǒng)安全
14.1 Unix網(wǎng)絡不安全的因素
14.1.1 特權軟件的安全漏洞
14.1.2 研究源碼的漏洞
14.1.3 特洛伊木馬
14.1.4 網(wǎng)絡監(jiān)聽及數(shù)據(jù)截取
14.1.5 軟件之間相互作用和設置
14.2 Unix系統(tǒng)安全的基本概念
14.2.1 Unix系統(tǒng)的基本知識
14.2.2 用戶的安全
14.2.3 程序員的安全性
14.3 以網(wǎng)絡黑客的身份檢查Unix系統(tǒng)的安全性
14.4 Unix系統(tǒng)的安全措施
14.4.1 口令和帳號安全
14.4.2 文件系統(tǒng)安全
14.4.3 X Windows的安全性
14.4.4 網(wǎng)絡安全措施
第十五章 Windows NT系統(tǒng)安全
15.1 Windows NT 系統(tǒng)概述
15.1.1 Windows NT 術語介紹
15.1.2 Windows NT 環(huán)境配置
15.2 Windows NT 的安全機制
15.2.1 Windows NT的安全概述
15.2.2 Windows NT 安全模型
15.3 Windows NT已知的安全漏洞
15.3.1 破壞NT安全的工具
15.3.2 NT系統(tǒng)下的其他安全漏洞
15.4 Windows NT的安全性評估
15.4.1 審查系統(tǒng)是否遵從C2安全級
15.4.2 標準評估
15.4.3 帳戶策略和限制
15.4.4 用戶帳戶
15.4.5 組
15.4.6 管理員帳戶和管理員組
15.4.7 Guest級帳戶和everyone組
第十六章 Web系統(tǒng)安全
16.1 Web結構簡介
16.1.1 Web服務器
16.1.2 Web瀏覽器
16.1.3 通用網(wǎng)關接口（CGI）
16.1.4 cookies
16.2 Web安全性的框架
16.2.1 如何實施Web安全框架
16.2.2 Web服務提供者的風險和安全提升機制
16.2.3 如何保護Web站點上的機密數(shù)據(jù)
16.2.4 Web客戶的風險和安全提升機制
16.2.5 Web 瀏覽器的安全漏洞及解決方案
16.3 CGI腳本的安全性
16.4 Cookies的安全性
16.5 Java的安全性
第十七章 加密與認證技術
17.1 密碼學的基本概念
17.1.1 現(xiàn)代密碼學基礎
17.1.2 分組密碼和序列密碼
17.1.3 公鑰密碼體制
17.1.4 密碼分析
17.2 信息加密技術
17.2.1 保密通信模型
17.2.2 數(shù)據(jù)加密技術
17.3 對稱密鑰加密體制
17.3.1 DES算法
17.3.2 IDEA算法
17.3.3 LOKI算法
17.4 非對稱密鑰加密體制及數(shù)字簽名
17.4.1 RSA公鑰體制
17.4.2 Elgamal公鑰體制
17.4.3 Knapsack公鑰體制
17.4.4 DH公鑰分配密碼體制
17.4.5 其他加密技術
17.5 加密技術應用-PGP 工具
17.5.1 PGP概述
17.5.2 PGP的機制
17.5.3 PGP軟件使用介紹4
17.5.4 PGP的安全性分析
17.5.5 RSA的攻擊方法
17.5.6 PGP攻擊
17.6 信息認證技術
17.6.1 消息認證
17.6.2 身份認證
17.6.3 數(shù)字簽名
第十八章 防火墻設計
18.1 防火墻基礎知識
18.1.1 引入防火墻的好處
18.1.2 防火墻模型與安全策略
18.1.3 防火墻的主要組成部分
18.1.4 防火墻的缺陷
18.2 防火墻結構
18.2.1 雙重宿主主機的概念及服務方式
18.2.2 被屏蔽主機
18.2.3 被屏蔽子網(wǎng)
18.3 堡壘主機
18.3.1 堡壘主機基礎知識
18.3.2 設計和構筑堡壘主機的基本原則
18.3.3 配置和保護堡壘主機
18.3.4 堡壘主機的維護
18.4 防火墻測試
18.4.1 端口掃描
18.4.2 在線監(jiān)測
18.4.3 系統(tǒng)日志審核
第十九章 網(wǎng)絡安全掃描工具
19.1 掃描工具概述
19.1.1 掃描工具的工作原理
19.1.2 一個簡單的端口掃描程序
19.1.3 掃描工具的重要性
19.2 ISS
19.2.1 ISS的功能
19.2.2 ISS（Internet Security Scanner）使用說明
19.2.3 ISS應用舉例
19.3 SATAN
19.3.1 SATAN介紹
19.3.2 安裝SATAN 軟件包
19.3.3 使用SATAN軟件包
19.4 其他掃描工具
19.4.1 NSS（Network Security Scanner）
19.4.2 SAFESuite
19.4.3 Strobe
19.4.4 COPS（Computer Oracle and Password System）
19.4.5 Internet Scanner
19.4.6 trojan.pl
19.4.7 Jakal
19.4.8 IndentTCPscan
19.4.9 Test Hosts For Well-Known NFS Problems/Bugs
19.4.10 SPI（Security Profile Inspector）
19.4.11 CONNECT
19.4.12 FSPScan
19.4.13 XSCAN
19.4.14 Secure_Sun
19.4.15 Doc（Domain Obscenity Control）
19.4.16 Check Xusers
19.4.17 Crashme
19.4.18 Port Scanner
19.5 端口掃描中的一些技巧
第二十章 網(wǎng)絡監(jiān)聽及審計監(jiān)測工具
20.1 網(wǎng)絡監(jiān)聽基本知識
20.1.1 網(wǎng)絡監(jiān)聽定義
20.1.2 網(wǎng)絡監(jiān)聽的作用
20.2 系統(tǒng)本身提供的一些工具
20.2.1 find命令
20.2.2 netstat命令
20.3 網(wǎng)絡監(jiān)聽工具
20.3.1 snoop
20.3.2 Sniffit軟件
20.4 檢測和分析工具
20.4.1 NetXRay協(xié)議分析和網(wǎng)絡監(jiān)控軟件
20.4.2 Tripwire
20.4.3 其他監(jiān)測和分析工具
20.5 系統(tǒng)狀態(tài)報告工具4
20.5.1 Icmpinfo4
20.5.2 CPM（Check Promiscuous Mode）
20.5.3 ident
20.5.4 Ifstatus
20.5.5 EtherBoy
20.5.6 PacketBoy
20.5.7 WebSENSE
20.5.8 LAN Watch
20.6 審計與日志工具
20.6.1 大多數(shù)Unix操作系統(tǒng)中的日志文件
20.6.2 Authd（Authentication Server Daemon）
20.6.3 dump_lastlog
20.6.4 Logging fingerd in PERL
20.7 實時攻擊響應工具
20.7.1 Dummy "su" program
20.7.2 Fack-rshd
20.7.3 Rsucker
20.7.4 Watchdog.com
20.8 訪問控制工具
20.8.1 網(wǎng)絡訪問控制驗證工具
20.8.2 單機訪問控制工具
第二十一章 基于防火墻的安全Internet工具
21.1 名字服務器和防火墻的配合
21.1.1 名字服務器的代理特性
21.1.2 分散的名字服務器策略
21.1.3 非透明防火墻網(wǎng)絡的名字服務器
21.1.4 透明防火墻的名字服務器
21.2 穿越防火墻的遠程執(zhí)行和遠程登錄
21.2.1 遠程命令執(zhí)行
21.2.2 BSD r命令的數(shù)據(jù)包特性
21.2.3 BSD r命令的代理特性
21.2.4 遠程執(zhí)行命令rexec
21.2.5 rex
21.2.6 Telnet及它的代理性
21.3 穿越防火墻的文件傳輸
21.3.1 文件傳輸協(xié)議（FTP）
21.3.2 FTP的代理特性
21.3.3 簡單文件傳輸協(xié)議（TFTP）
21.3.4 文件服務協(xié)議（FSP）
21.3.5 網(wǎng)絡文件系統(tǒng)（NFS）
21.4 網(wǎng)絡管理服務與防火墻的配合
21.4.1 簡單網(wǎng)絡管理協(xié)議（SNMP）
21.4.2 路由信息協(xié)議（RIP）
21.4.3 ping
21.4.4 traceroute
21.4.5 其他ICMP數(shù)據(jù)包
21.4.6 網(wǎng)絡信息服務/黃頁（NIS/YP）
21.4.7 網(wǎng)絡上的信息查詢
21.5 穿越防火墻的新聞服務
21.5.1 NNTP的數(shù)據(jù)包特性
21.5.2 NNTP的代理性
21.5.3 NNTP的數(shù)據(jù)包過濾
21.6 網(wǎng)絡安全檢查和分析
21.6.1 網(wǎng)絡安全檢查
21.6.2 防火墻安全分析
21.6.3 網(wǎng)絡傳輸內(nèi)容安全過濾軟件
21.6.4 內(nèi)容安全工具-MIMEsweeper
第二十二章 Intranet與VPN
22.1 Intranet網(wǎng)絡安全結構
22.1.1 Intranet基本概念
22.1.2 Intranet解決方案的基本結構
22.1.3 Intranet系統(tǒng)目標及任務
22.1.4 Intranet的網(wǎng)絡邏輯構成
22.1.5 Intranet主干網(wǎng)技術的選擇
22.1.6 Intranet網(wǎng)絡拓撲結構
22.2 虛擬專用網(wǎng)（VPN）技術
22.2.1 虛擬專用網(wǎng)（VPN）的基本概念
22.2.2 虛擬專用網(wǎng)的分類及用途
22.2.3 VPN中的安全協(xié)議
22.2.4 隧道模式下的VPN工作原理
22.3 基于PC防火墻的VPN設計
22.3.1 基于PC防火墻的VPN模型
22.3.2 IPSec協(xié)議結構分析
22.3.3 基于PC防火墻的VPN設計方案