安全網絡構建（簡體書）

《安全網絡構建》從安全網絡構建的角度，全面介紹了中小企業網絡安全規劃、設計及主要網絡安全設備的配置和管理。全書共七個部分，包括安全網絡的初步設計、硬件VPN配置管理、硬件防火牆配置管理、入侵檢測系統配置管理、入侵防御系統配置管理、安全網絡構建及附錄。
《安全網絡構建》通過介紹國內主流安全廠商的系列產品，以中小企業網絡安全的真實應用為例，詳盡描述了常用安全產品的應用、選型、配置、管理和典型的網絡安全解決方案設計流程。《安全網絡構建》理論與實踐融為一體，適合理實一體化教學。
《安全網絡構建》可作為高職高專計算機網絡及相關專業的教材，也可作為相關技術人員的參考書或培訓教材。

子學習領域1安全網絡的初步設計
1.1 案例導入
1.1.1 背景描述
1.1.2 需求分析
1.1.3 解決方案
1.1.4 崽考與討論
1.2 講授單元
1.2.1 企業網絡安全問題分析
1.2.2 網絡安全技術
1.2.3 網絡安全目標
1.2.4 網絡安全體系結構
1.2.5 網絡安全防范體系層次
1.2.6 信息安全標準
1.3 行動單元
1.3.1 網絡安全初步設計
1.3.2 網絡安全設備選用
1.4 思考及訓練

子學習領域2硬件VPN配置管理
2.1 案例導入
2.1.1 背景描述
2.1.2 需求分析
2.1.3 解決方案
2.1.4 思考與討論
2.2 講授單元
2.2.1 VPN概述
2.2.2 VPN典型協議
2.2.3 天融信VPN概述
2.3 行動單元
2.3.1 遠程用戶本地認證
2.3.2 VPN隧道(靜態隧道)配置
2.4 思考及訓練

子學習領域3硬件防火牆配置管理
3.1 案例導入
3.1.1 背景描述
3.1.2 需求分析
3.1.3 解決方案
3.1.4 思考與討論
3.2 講授單元
3.2.1 防火牆的基本概念
3.2.2 防火牆的分類
3.2.3 防火牆的技術
3.2.4 防火牆的工作方式
3.2.5 防火牆的功能評價
3.3 行動單元
3.3.1 硬件防火牆的基本配置
3.3.2 防火牆訪問控制規則的配置
3.4 思考及訓練

子學習領域4入侵檢測系統配置管理
4.1 案例導入
4.1.1 背景描述
4.1.2 需求分析
4.1.3 解決方案
4.1.4 思考與討論
4.2 講授單元
4.2.1 入侵檢測系統的基本概念
4.2.2 入侵檢測系統架構
4.2.3 入侵檢測系統存在的問題
4.2.4 天融信入侵檢測系統概述
4.3 行動單元
4.3.1 入侵檢測系統的策略管理
4.3.2 入侵檢測系統的報文回放
4.3.3 入侵檢測系統與防火牆聯動
4.3.4 入侵檢測系統的報表生成
4.4 思考及訓練

子學習領域5入侵防御系統配置管理
5.1 案例導入
5.1.1 背景描述
5.1.2 需求分析
5.1.3 解決方案
5.1.4 思考與討論
5.2 講授單元
5.2.1 入侵防御系統概述
5.2.2 入侵防御系統分類
5.2.3 入侵防御系統架構
5.2.4 入侵防御系統面臨的問題
5.2.5 入侵防御系統的缺點
5.2.6 天融信入侵防御系統概述
5.3 行動單元
5.3.1 天融信入侵防御系統的基本配置
5.3.2 天融信入侵防御系統的攻擊防護配置
5.3.3 BT協議控制功能部署
5.4 思考及訓練

子學習領域6安全網絡構建
6.1 案例導入
6.2 講授單元_..
6.2.1 用戶網絡及網絡應用需求分析
6.2.2 安全風險分析
6.2.3 網絡安全需求及安全目標
6.2.4 方案設計基本原則
6.2.5 網絡安全產品選型原則
6.3 行動單元
6.3.1 校園網絡安全設計實例分析
6.3.2 企業網絡安全設計與構建實戰
6.4 思考及訓練

附錄A
A.1 VPN技術參考
A.1.1 SSL協議設置
A.1.2 模塊管理
A.1.3 端口轉發模塊
A.1.4 選路配置
A.2 防火牆技術參考
A.2.1 系統組成與規格
A.2.2 確定工作模式
A.2.3 配置案例
A.2.4 網絡地址轉換
A.2.5 PKI管理
A.3 入侵防御系統技術參考
A.3.1 基本信息
A.3.2 當前連接
A.3.3 配置
A.3.4 維護
A.3.5 配置系統管理員
A.3.6 規則庫管理
A.3.7 高可用性
A.4 入侵檢測系統技術參考