網(wǎng)絡安全系統(tǒng)集成

單元1 網(wǎng)絡安全系統(tǒng)集成概述 1
1.1 認識網(wǎng)絡系統(tǒng)集成過程 1
1.1.1 網(wǎng)絡系統(tǒng)集成的概念 1
1.1.2網(wǎng)絡系統(tǒng)集成的復雜性 3
1.1.3 網(wǎng)絡系統(tǒng)集成的優(yōu)點 3
1.1.4 網(wǎng)絡系統(tǒng)集成的基本過程 4
1.1.5 網(wǎng)絡系統(tǒng)集成的體系結構 5
1.1.6 網(wǎng)絡系統(tǒng)集成的主體結構 6
1.2 分析企業(yè)網(wǎng)絡安全需求 10
1.2.1 網(wǎng)絡需求分析與網(wǎng)絡需求調(diào)查的必要性 10
1.2.2 網(wǎng)絡需求調(diào)查方法和調(diào)查內(nèi)容 11
1.2.3 網(wǎng)絡需求分析 15
1.2.4 網(wǎng)絡安全系統(tǒng)集成實例 17
單元2 網(wǎng)絡綜合布線系統(tǒng)設計 25
2.1 繪制綜合布線網(wǎng)絡系統(tǒng)圖 25
2.1.1 綜合布線系統(tǒng)的概念 25
2.1.2 綜合布線系統(tǒng)的組成 26
2.1.3 綜合布線系統(tǒng)的標準 27
2.1.4 綜合布線系統(tǒng)的距離規(guī)定 28
2.1.5 綜合布線系統(tǒng)的用料計算 29
2.1.6 綜合布線系統(tǒng)工程設計 32
2.1.7 綜合布線系統(tǒng)管理設計 36
2.2 編撰綜合布線工程設計文檔 39
2.2.1 網(wǎng)絡設備的選型 39
2.2.2 影響網(wǎng)絡設備選型因素 43
2.2.3 接入層交換機的選擇 44
2.2.4 匯聚成交換機的選擇 45
2.2.5 核心層交換機的選擇 45
2.2.6 綜合布線工程設計文檔編制 47
單元3 網(wǎng)絡工程設計 50
3.1 探究網(wǎng)絡工程設計案例 50
3.1.1 網(wǎng)絡工程設計的目標 51
3.1.2 網(wǎng)絡工程設計的原則 51
3.1.3 網(wǎng)絡體系結構設計 53
3.2 利用鏈路和設備冗余提高網(wǎng)絡可靠性 57
3.2.1 網(wǎng)絡技術選擇的要素 57
3.2.2 VLAN設計 58
3.2.3 STP設計 63
3.2.4 鏈路聚合設計 68
3.2.5 冗余網(wǎng)關設計 70
3.3 設計并分析網(wǎng)絡拓撲結構 74
3.3.1 網(wǎng)絡拓撲結構類型 74
3.3.2 層次化網(wǎng)絡設計模型 74
3.3.3 網(wǎng)絡拓撲結構設計原則 76
3.3.4 網(wǎng)絡拓撲結構設計內(nèi)容 78
3.4 規(guī)劃企業(yè)網(wǎng)絡地址 80
3.4.1 網(wǎng)絡命名設計方案 80
3.4.2 IP地址編碼規(guī)則 81
3.4.3 IP地址規(guī)劃技巧 82
3.5 構建跨區(qū)域的互聯(lián)網(wǎng)絡 85
3.5.1 靜態(tài)路由設計 85
3.5.2 RIP動態(tài)路由設計 88
3.5.3 OSPF動態(tài)路由設計 91
單元4 網(wǎng)絡系統(tǒng)安全設計 98
4.1 探索網(wǎng)絡系統(tǒng)安全規(guī)劃過程 98
4.1.1 網(wǎng)絡安全基本問題 99
4.1.2 網(wǎng)絡安全體系框架 99
4.1.3 網(wǎng)絡安全分層保護 101
4.1.4 網(wǎng)絡安全設計原則 102
4.2 保護企業(yè)內(nèi)部網(wǎng)絡的訪問安全 104
4.2.1 網(wǎng)絡設備安全管理 104
4.2.2 內(nèi)部網(wǎng)絡安全機制 107
4.3 部署安全訪問企業(yè)資源的策略 113
4.3.1 訪問列控制表概述 113
4.3.2 通配符掩碼的匹配操作 116
4.3.3 訪問控制列表配置操作 117
4.3.4 訪問控制列表的規(guī)劃與部署 119
4.4 保護企業(yè)網(wǎng)絡的邊界安全 121
4.4.1 防火墻的基本概念 121
4.4.2 防火墻的區(qū)域劃分 123
4.4.3 防火墻的工作模式 124
4.4.4 防火墻產(chǎn)品選型 125
4.4.5 防火墻的應用場景 126
4.5 檢測網(wǎng)絡入侵和防御網(wǎng)絡入侵 129
4.5.1 入侵檢測系統(tǒng)與防御系統(tǒng)的概念 129
4.5.2 入侵檢測系統(tǒng)的工作過程 130
4.5.3 入侵防護系統(tǒng)的工作過程 130
4.5.4 入侵檢測與防御系統(tǒng)的部署 131
4.5.5 混合技術解決方案 132
4.6 提高企業(yè)內(nèi)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?135
4.6.1 VPN的概念 135
4.6.2 VPN的連接模式 137
4.6.3 GRE V PN的應用場景 138
4.6.4 IPsec V PN的應用場景 141
4.6.5 SSL V PN的應用場景 144
單元5 網(wǎng)絡工程的實施與驗收 147
5.1 認識網(wǎng)絡系統(tǒng)集成項目的實施流程 147
5.1.1 網(wǎng)絡工程項目的組織 147
5.1.2 網(wǎng)絡設備調(diào)試前的準備工作 149
5.1.3 網(wǎng)絡設備配置與調(diào)試方法 152
5.1.4 網(wǎng)絡設備的調(diào)試過程 154
5.2 測試與驗收網(wǎng)絡系統(tǒng) 157
5.2.1 網(wǎng)絡系統(tǒng)測試前的準備工作 157
5.2.2 網(wǎng)絡系統(tǒng)測試標準及規(guī)范 157
5.2.3 網(wǎng)絡系統(tǒng)測試 158
5.2.4 網(wǎng)絡工程竣工驗收 162
單元6 網(wǎng)絡系統(tǒng)安全管理 167
6.1 排除網(wǎng)絡故障 167
6.1.1 網(wǎng)絡運行與維護概述 168
6.1.2 網(wǎng)絡設備配置文檔 168
6.1.3 常見網(wǎng)絡故障排除方法 171
6.1.4 網(wǎng)絡故障排除流程 172
6.2 監(jiān)控網(wǎng)絡系統(tǒng)安全 176
6.2.1 系統(tǒng)日志與網(wǎng)絡時間協(xié)議簡介 176
6.2.2 簡單的網(wǎng)絡管理協(xié)議 179
6.2.3 使用端口鏡像來監(jiān)控網(wǎng)絡流量 182
6.2.4 使用NetFlow監(jiān)控網(wǎng)絡流量 185
參考文獻 188