計算機網(wǎng)絡管理與安全技術

第1章　網(wǎng)絡管理概述　1
1.1　網(wǎng)絡管理與網(wǎng)絡管理系統(tǒng)　1
1.1.1　網(wǎng)絡管理功能　1
1.1.2　網(wǎng)絡管理系統(tǒng)　3
1.2　網(wǎng)絡管理標準　4
1.2.1　通信網(wǎng)絡設備的管理　4
1.2.2　綜合網(wǎng)絡系統(tǒng)的管理　5
1.3　網(wǎng)絡管理協(xié)議的發(fā)展　5
1.4　SNMP管理結(jié)構及工作機制　6
1.4.1　網(wǎng)絡管理模式　6
1.4.2　SNMP網(wǎng)絡管理結(jié)構　7
1.4.3　SNMP體系結(jié)構　9
1.4.4　SNMP工作機制　10
習題1　11
第2章　管理信息結(jié)構與管理信息庫　12
2.1　管理信息結(jié)構　12
2.1.1　管理信息庫結(jié)構　12
2.1.2　數(shù)據(jù)類型　15
2.1.3　SMI的定義　18
2.1.4　標量對象和表對象　20
2.2　管理信息庫(MIB-Ⅱ)　22
2.2.1　系統(tǒng)組　23
2.2.2　接口組　24
2.2.3　地址轉(zhuǎn)換組　26
2.2.4　IP組　27
2.2.5　ICMP組　32
2.2.6　TCP組　33
2.2.7　UDP組　35
習題2　36
第3章　SNMP通信模型與RMON規(guī)范　37
3.1　SNMP通信模型　37
3.1.1　SNMP結(jié)構　37
3.1.2　管理模型　38
3.1.3　SNMP規(guī)范　41
3.1.4　SNMP操作　43
3.1.5　SNMP功能組　47
3.1.6　SNMPv2　48
3.2　遠程網(wǎng)絡監(jiān)視RMON　58
3.2.1　RMON的基本概念　59
3.2.2　RMON的SMI和MIB　60
3.2.3　表管理　60
3.2.4　RMON1組及其功能　62
3.2.5　RMON2管理信息庫　67
習題3　68
第4章　網(wǎng)絡管理系統(tǒng)　69
4.1　網(wǎng)絡管理系統(tǒng)的結(jié)構　69
4.1.1　服務功能結(jié)構　69
4.1.2　管理模式結(jié)構　70
4.2　網(wǎng)絡管理平臺及應用　72
4.2.1　Sun公司的網(wǎng)絡管理系統(tǒng)　73
4.2.2　HP公司的Open View　73
4.2.3　IBM公司的網(wǎng)管平臺　74
4.2.4　Cisco公司的CiscoWorks　75
4.2.5　華信億碼公司的NetWin2000綜合網(wǎng)絡管理系統(tǒng)　75
4.3　網(wǎng)絡配置管理　76
4.3.1　配置管理的基本概念　76
4.3.2　視圖管理　76
4.3.3　拓撲管理　77
4.4　網(wǎng)絡故障管理　79
4.4.1　故障監(jiān)視與響應　79
4.4.2　故障診斷與通知　84
4.5　網(wǎng)絡性能管理　87
4.5.1　數(shù)據(jù)采集功能　87
4.5.2　統(tǒng)計分析功能　88
4.5.3　系統(tǒng)性能監(jiān)視預警　89
4.6　網(wǎng)絡安全管理　89
4.6.1　安全管理的基本概念　89
4.6.2　網(wǎng)絡管理日志　90
4.6.3　IP地址管理　91
4.6.4　入侵檢測　92
4.7　網(wǎng)絡計費管理　93
4.8　網(wǎng)絡管理實訓　94
4.8.1　網(wǎng)絡管理軟件安裝與使用實訓　94
4.8.2　配置管理實訓　99
4.8.3　故障管理實訓　106
4.8.4　性能管理實訓　110
4.8.5　IP地址資源管理實訓　114
4.8.6　網(wǎng)絡日志管理實訓　119
4.8.7　撥號監(jiān)控實訓　122
4.8.8　遠程監(jiān)控實訓　124
習題4　128
第5章　網(wǎng)絡安全概述　129
5.1　安全服務及安全機制　129
5.1.1　安全服務　129
5.1.2　安全機制　130
5.2　網(wǎng)絡安全體系及評估標準　131
5.2.1　網(wǎng)絡安全五層體系　131
5.2.2　網(wǎng)絡安全評估標準　133
5.3　密碼學基本原理　134
5.3.1　密碼學基本概念　134
5.3.2　密碼體制分類　135
5.4　網(wǎng)絡加密與密鑰管理　136
5.4.1　網(wǎng)絡加密方式　136
5.4.2　單鑰加密體制的密鑰分配　137
5.4.3　公鑰加密體制的密鑰管理　138
5.4.4　用公鑰加密分配單鑰密碼體制的密鑰　139
5.5　安全威脅　141
5.5.1　網(wǎng)絡資源安全分析　141
5.5.2　安全威脅分類　141
5.5.3　黑客分類　142
5.5.4　攻擊類型　142
5.6　攻擊與防范實訓　145
5.6.1　實訓任務和目的　145
5.6.2　實訓環(huán)境和工具　145
5.6.3　實訓方法和步驟　145
5.6.4　實訓目標考核　151
習題5　151
第6章　網(wǎng)絡安全技術　152
6.1　協(xié)議層安全　152
6.1.1　物理層　152
6.1.2　網(wǎng)絡層　152
6.1.3　傳輸層　153
6.1.4　應用層　154
6.2　認證機制　156
6.2.1　認證方法　156
6.2.2　認證類型　157
6.2.3　實用認證技術　157
6.3　加密技術　160
6.3.1　對稱加密　160
6.3.2　非對稱加密　162
6.3.3　單向加密　162
6.3.4　實用加密　164
6.4　網(wǎng)絡防病毒技術　166
6.4.1　網(wǎng)絡病毒的特點　167
6.4.2　對網(wǎng)絡病毒的防御能力　168
6.4.3　網(wǎng)絡防病毒產(chǎn)品的主要功能　170
6.5　網(wǎng)絡安全實訓　170
6.5.1　TCP/IP分析實訓　170
6.5.2　分析TCP會話和應用層協(xié)議實訓　174
6.5.3　發(fā)送偽造E-mail實訓　176
6.5.4　網(wǎng)絡加密實訓　178
6.5.5　防病毒軟件應用實訓　181
習題6　187
第7章　防火墻技術　188
7.1　防火墻基本概念　188
7.1.1　防火墻技術發(fā)展狀況　188
7.1.2　防火墻的任務　189
7.1.3　防火墻術語　190
7.2　防火墻的類型　191
7.2.1　數(shù)據(jù)包過濾　191
7.2.2　應用級網(wǎng)關　193
7.2.3　代理服務　193
7.2.4　狀態(tài)檢測　195
7.3　防火墻體系結(jié)構及其應用　196
7.3.1　屏蔽路由器　196
7.3.2　屏蔽主機網(wǎng)關　196
7.3.3　雙穴主機網(wǎng)關　197
7.3.4　屏蔽子網(wǎng)　198
7.4　防火墻的實現(xiàn)　199
7.5　虛擬專用網(wǎng)　200
7.5.1　VPN簡介　200
7.5.2　VPN的安全性　201
7.6　防火墻技術發(fā)展　202
7.6.1　分布式防火墻　202
7.6.2　基于NP架構的防火墻　203
7.7　防火墻技術實訓　206
7.7.1　Windows 2000下配置PPTP實訓　206
7.7.2　應用個人防火墻實訓　209
習題7　217
第8章　Windows操作系統(tǒng)安全　218
8.1　Windows 2000操作系統(tǒng)的安全機制　218
8.1.1　Windows 2000操作系統(tǒng)的安全子系統(tǒng)　218
8.1.2　對象與對象安全　219
8.2　Windows 2000操作系統(tǒng)的安全體系　219
8.2.1　域與工作組　219
8.2.2　用戶和組　219
8.2.3　身份驗證　221
8.2.4　文件系統(tǒng)　221
8.2.5　注冊表　222
8.2.6　活動目錄　223
8.3　Windows 2000服務器的安全維護　224
8.3.1　注意的基本問題　224
8.3.2　系統(tǒng)漏洞及防范　231
8.4　數(shù)據(jù)的安全　239
8.4.1　利用IPSec加密數(shù)據(jù)　239
8.4.2　利用證書服務加密數(shù)據(jù)　243
8.5　Windows操作系統(tǒng)安全實訓　243
8.5.1　編輯Windows 2000組策略實訓　243
8.5.2　配置文件系統(tǒng)安全性實訓　245
8.5.3　Windows 2000賬號安全性實訓　247
習題8　249
第9章　Linux操作系統(tǒng)安全　250
9.1　Linux操作系統(tǒng)概述　250
9.1.1　什么是Linux　250
9.1.2　Linux操作系統(tǒng)特性　250
9.1.3　Linux與其他操作系統(tǒng)的區(qū)別　252
9.2　Linux操作系統(tǒng)常用命令　252
9.2.1　系統(tǒng)信息顯示命令　252
9.2.2　文件目錄操作命令　254
9.2.3　其他常用命令　257
9.3　用戶管理　257
9.3.1　用戶賬號　257
9.3.2　修改用戶信息　259
9.3.3　組　260
9.4　Linux網(wǎng)絡配置　262
9.4.1　網(wǎng)絡管理工具　262
9.4.2　建立以太網(wǎng)連接　262
9.4.3　管理DNS設置　264
9.4.4　管理主機　265
9.4.5　激活設備　265
9.4.6　使用配置文件　266
9.4.7　設備別名　267
9.5　Linux操作系統(tǒng)安全實訓　268
9.5.1　Linux操作系統(tǒng)管理實訓　268
9.5.2　Linux防火墻實訓　274
9.5.3　Linux安全分析與審計實訓　278
習題9　281
參考文獻　282