計算機網絡安全與管理（簡體書）

本書介紹了計算機網絡安全與管理技術，是面向高職高專計算機網絡技術專業的教材。
本書以一個模擬網絡工程為主線，分析網絡工程中的安全管理需求，根據需求制定工程任務，按照任務介紹必備的知識，提出模擬工程中的解決方案，完成方案配置。
本書共分7章，內容包括模擬網絡工程環境和模擬網絡工程中的網絡安全與管理需求分析、訪問控制列表技術、局域網安全、網絡地址轉換技術、VPN技術、防火牆技術、網絡管理技術。
本書可以作為高職高專計算機網絡技術及相關專業的教材，也可以作為網絡工程技術人員和本科院校學生的參考書。

第1章　計算機網絡安全與管理任務分析
　1.1　公司網絡環境
1.1.1　企業網絡應用概況
1.1.2　企業網絡拓撲結構
　1.2　模擬公司網絡安全及管理需求
1.2.1　模擬公司的網絡安全管理需求
1.2.2　模擬公司的網絡管理需求
　1.3　網絡安全及管理實驗環境-
第2章　訪問控制列表技術
　2.1　模擬公司分支機構網絡邊界安全任務分析
2.1.1　模擬公司分支機構網絡邊界安全風險分析
2.1.2　模擬公司分支機構網絡邊界安全配置方案
　2.2　訪問控制列表的基礎知識
2.2.1　訪問控制列表的概念
2.2.2　ACL類型
2.2.3　ACL工作過程
2.2.4　ACL配置規則和應用位置
　2.3　無狀態ACL配置方法
2.3.1　標準ACL配置步驟
2.3.2　擴展ACL配置步驟
2.3.3　定時ACL配置步驟
2.3.4　分片ACL配置
　2.4　有狀態ACL配置
2.4.1　反射ACL簡介
2.4.2　反射ACL配置方法
　2.5　基於上下文ACL配置
2.5.1　CBAC簡介
2.5.2　CBAC配置方法
　2.6　模擬公司分支機構網絡邊界安全訪問控制列表配置示例
　2.7　小結
　2.8　習題
　2.9　實訓
2.9.1　無狀態ACL配置
2.9.2　有狀態及基於上下文ACL配置
第3章　局域網安全
　3.1　模擬網絡局域網安全任務分析
　3.2　AAA技術
3.2.1　AAA及RADIUS簡介-
3.2.2　AAA配置方法
3.2.3　模擬網絡的AAA配置
　3.3　IEEE802.1x技術
3.3.1　IEEE802.1X技術簡介
3.3.2　IEEE802.1X配置方法
3.3.3　模擬公司總部局域網IEEE802.1X配置案例
　3.4　交換機訪問控制列表技術
3.4.1　交換機訪問控制列表技術簡介
3.4.2　配置VACL
3.4.3　配置PACL
3.4.4　模擬公司總部局域網交換機訪問控制列表配置案例
　3.5　端口安全技術
3.5.1　端口安全技術簡介
3.5.2　交換機端口安全配置方法
3.5.3　模擬公司總部局域網端口安全配置案例
　3.6　DHCP監聽、IP源防護與ARP檢測技術
3.6.1　DHCP攻擊及DHCP監聽技術簡介
3.6.2　IP地址欺騙及IP源防護技術簡介
3.6.3　ARP攻擊及ARP檢測技術簡介
3.6.4　DHCP監聽配置方法
3.6.5　IP源防護技術配置方法
3.6.6　DAl配置方法
3.6.7　模擬公司總部局域網DHCP監聽、IP源防護與ARP檢測配置案例
　3.7　私有VLAN
3.7.1　私有VLAN與受保護端口技術簡介
　……
第4章　網絡地址轉換技術
第5章　VPN技術
第6章　防火牆
第7章　網絡管理技術
附錄A 利用網絡模擬器GNS3搭建模擬實訓環境
參考文獻