計(jì)算機(jī)網(wǎng)絡(luò)與建筑智能化系統(tǒng)集成

第1章 計(jì)算機(jī)網(wǎng)絡(luò)安全概述

1.1 網(wǎng)絡(luò)安全簡(jiǎn)介

1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全

1.2.1 計(jì)算機(jī)網(wǎng)絡(luò)安全的定義

1.2.2 網(wǎng)絡(luò)安全的特征

1.3 網(wǎng)絡(luò)安全面臨的威脅

1.3.1 網(wǎng)絡(luò)內(nèi)部威脅

1.3.2 網(wǎng)絡(luò)外部威脅

1.3.3 安全防范措施

1.4 網(wǎng)絡(luò)安全體系結(jié)構(gòu)

1.4.1 安全服務(wù)

1.4.2 安全機(jī)制

1.5 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全評(píng)估

1.5.1 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全評(píng)估的重要性

1.5.2 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全標(biāo)準(zhǔn)

1.5.3 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全等級(jí)

小結(jié)

思考與練習(xí)

第2章 密碼技術(shù)

2.1 密碼技術(shù)簡(jiǎn)介

2.2 傳統(tǒng)的加密方法

2.2.1 替換密碼

2.2.2 變位密碼

2.3 常用加密技術(shù)介紹

2.3.1 DES算法

2.3.2 IDEA算法

2.3.3 RSA算法

2.4 加密技術(shù)的典型應(yīng)用--數(shù)字簽名

2.4.1 數(shù)字簽名的定義

2.4.2 數(shù)字簽名的實(shí)現(xiàn)

2.4.3 數(shù)字簽名的發(fā)展方向

2.5 密鑰管理

2.6 PGP加密軟件簡(jiǎn)介

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

第3章 計(jì)算機(jī)網(wǎng)絡(luò)通信協(xié)議與安全

3.1 TCP/IP協(xié)議簡(jiǎn)介

3.1.1 TCP/IP協(xié)議以及工作原理

3.1.2 以太網(wǎng)

3.2 網(wǎng)絡(luò)通信不安全的因素

3.2.1 網(wǎng)絡(luò)自身的安全缺陷

3.2.2 網(wǎng)絡(luò)容易被竊聽和欺騙

3.2.3 脆弱的TCP/IP服務(wù)

3.2.4 缺乏安全策略

3.2.5 來自Intemet的威脅

3.3 網(wǎng)絡(luò)協(xié)議存在的不安全性

3.3.1 IP協(xié)議與路由

3.3.2 TCP協(xié)議

3.3.3 Telnet協(xié)議

3.3.4 文件傳輸協(xié)議FTP

小結(jié)

思考與練習(xí)

第4章 操作系統(tǒng)的安全與策略

4.1 操作系統(tǒng)安全簡(jiǎn)介

4.1.1 操作系統(tǒng)安全

4.1.2 操作系統(tǒng)的安全機(jī)制

4.1.3 操作系統(tǒng)的安全策略

4.1.4 操作系統(tǒng)的漏洞和威脅

4.2 Windows2000安全性簡(jiǎn)介

4.2.1 安全登錄

4.2.2 訪問控制

4.2.3 安全審計(jì)

4.2.4 Windows2000的安全策略

4.3 Windows2000的用戶安全和管理策略

4.3.1 用戶帳戶和組

4.3.2 Windows2000系統(tǒng)的用戶帳戶的管理

4.3.3 Windows2000組管理與策略

4.4 NTFS文件和文件夾的存取控制

4.4.1 Windows2000中的NTFS權(quán)限

4.4.2 在NTFS下用戶的有效權(quán)限

4.4.3 NTFS權(quán)限的規(guī)劃

4.4.4 共享文件和文件夾的存取控制

4.5 使用審核資源

4.5.1 審核事件

4.5.2 事件查看器

4.5.3 使用審核資源

4.6 Windows2000的安全應(yīng)用

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

第5章 防火墻技術(shù)

5.1 防火墻技術(shù)簡(jiǎn)介

5.1.1 防火墻的定義

5.1.2 防火墻的作用

5.1.3 防火墻的缺陷

5.1.4 防火墻技術(shù)的發(fā)展趨勢(shì)

5.2 防火墻技術(shù)的分類

5.2.1 包過濾防火墻技術(shù)

5.2.2 代理防火墻技術(shù)

5.3 常見的防火墻系統(tǒng)結(jié)構(gòu)

5.4 防火墻選購(gòu)策略

5.5 防火墻實(shí)例

5.5.1 常見防火墻軟件介紹

5.5.2 天網(wǎng)防火墻個(gè)人版簡(jiǎn)介

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

第6章 入侵檢測(cè)技術(shù)

6.1 入侵檢測(cè)簡(jiǎn)介

6.1.1 入侵檢測(cè)

6.1.2 入侵檢測(cè)的發(fā)展

6.2 入侵檢測(cè)系統(tǒng)的組成

6.2.1 入侵檢測(cè)系統(tǒng)的組成

6.2.2 入侵檢測(cè)系統(tǒng)的類型

6.3 常用的入侵檢測(cè)方法

6.4 入侵檢測(cè)系統(tǒng)的未來發(fā)展

6.4.1 入侵檢測(cè)系統(tǒng)的局限性

6.4.2 入侵檢測(cè)的未來發(fā)展

6.5 入侵檢測(cè)系統(tǒng)的選購(gòu)策略

6.6 入侵檢測(cè)系統(tǒng)實(shí)例

6.6.1 常見入侵檢測(cè)系統(tǒng)介紹

6.6.2 入侵檢測(cè)系統(tǒng)BlaeklCE簡(jiǎn)介

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

第7章 網(wǎng)絡(luò)病毒防范與清殺

7.1 計(jì)算機(jī)病毒基礎(chǔ)知識(shí)

7.1.1 計(jì)算機(jī)病毒定義

7.1.2 計(jì)算機(jī)病毒的發(fā)展歷史

7.1.3 計(jì)算機(jī)病毒的特點(diǎn)

7.1.4 計(jì)算機(jī)病毒的種類

7.1.5 計(jì)算機(jī)病毒的工作原理

7.1.6 計(jì)算機(jī)病毒的檢測(cè)、防范和清殺

7.2 網(wǎng)絡(luò)病毒的防范和清殺

7.3 典型網(wǎng)絡(luò)病毒介紹

7.3.1 宏病毒

7.3.2 電子郵件病毒

7.3.3 網(wǎng)絡(luò)病毒實(shí)例

7.4 常用殺毒軟件介紹

7.4.1 瑞星殺毒軟件

7.4.2 金山殺毒軟件

7.4.3 江民殺毒軟件

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

第8章 黑客的攻擊與防范

8.1 黑客的定義

8.2 黑客攻擊的目的和步驟

8-3常見的黑客攻擊方法

8.3.1 常見的黑客攻擊方法

8.3.2 拒絕服務(wù)攻擊

8.3.3 特洛伊木馬攻擊

8.4 常見黑客工具簡(jiǎn)介

8.4.1 郵件炸彈工具

8.4.2 掃描工具

8.4.3 網(wǎng)絡(luò)監(jiān)聽工具

8.4.4 木馬程序

8.5 黑客攻擊的防范

8.5.1 防止黑客攻擊的措施

8.5.2 發(fā)現(xiàn)黑客入侵后的對(duì)策

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

第9章 Web安全

9.1 web技術(shù)簡(jiǎn)介

9.1.1 Web基礎(chǔ)知識(shí)

9.1.2 Web服務(wù)器

9.1.3 Web瀏覽器

9.2 Web的安全風(fēng)險(xiǎn)

9.2.1 Web的安全體系結(jié)構(gòu)

9.2.2 Web服務(wù)器的安全風(fēng)險(xiǎn)

9.2.3 Web瀏覽器的安全風(fēng)險(xiǎn)

9.3 Web瀏覽器的安全

9.3.1 瀏覽器本身的漏洞

9.3.2 Web頁面中的惡意代碼

9.3.3 Web欺騙

9.4 wleb服務(wù)器的安全策略

9.4.1 制定安全策略

9.4.2 Web服務(wù)器安全應(yīng)用

小結(jié)

思考與練習(xí)

實(shí)訓(xùn)

參考文獻(xiàn)

筆者具有在企業(yè)和院校從事計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成工作和教學(xué)工作的經(jīng)歷，深深體會(huì)到計(jì)算機(jī)網(wǎng)絡(luò)或相關(guān)專業(yè)畢業(yè)生到公司從事系統(tǒng)集成工作時(shí)，往往在所學(xué)的理論與工作崗位上的實(shí)際應(yīng)用之間有一個(gè)"銜接"過程。這一過程的長(zhǎng)短與學(xué)生在學(xué)校期間學(xué)習(xí)的動(dòng)手能力訓(xùn)練有著非常重要的關(guān)系。為了幫助學(xué)生提高將理論知識(shí)應(yīng)用于實(shí)際問題和項(xiàng)目中的能力，迅速適應(yīng)真實(shí)的工作崗位，編寫了這本《計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)訓(xùn)教程》教材。

本書的內(nèi)容是組網(wǎng)實(shí)際內(nèi)容的"濃縮"，引導(dǎo)學(xué)習(xí)者從最基本的網(wǎng)絡(luò)硬件連接到IP地址的規(guī)劃開始，然后進(jìn)行局域網(wǎng)構(gòu)建和廣域網(wǎng)連接的組網(wǎng)訓(xùn)練，完成服務(wù)器的多種配置及交換機(jī)、路由器的配置任務(wù)。學(xué)習(xí)者只要完成本書的工作任務(wù)，就能夠掌握內(nèi)聯(lián)網(wǎng)的硬件安裝及軟件設(shè)置的基本技術(shù)，從而具備獨(dú)立設(shè)計(jì)并組織實(shí)施內(nèi)聯(lián)網(wǎng)工程的能力。

全書共分9個(gè)項(xiàng)目，30多個(gè)任務(wù)，每個(gè)任務(wù)中有很多具體的實(shí)施內(nèi)容，從組網(wǎng)硬件連接、IP地址的規(guī)劃、交換機(jī)和路由器的配置，到Vmware虛擬機(jī)組網(wǎng)、Windows服務(wù)器組網(wǎng)、Linux服務(wù)器組網(wǎng)等方面來介紹真實(shí)工作情境中的各種任務(wù)。掌握了本書的內(nèi)容，對(duì)于從事常規(guī)的網(wǎng)絡(luò)組建、網(wǎng)絡(luò)設(shè)備的配置工作是完全能夠勝任的。

具體內(nèi)容如下。

項(xiàng)目1網(wǎng)絡(luò)設(shè)備的選擇與連接。該項(xiàng)目分為3個(gè)任務(wù): 認(rèn)識(shí)網(wǎng)絡(luò)連接設(shè)備、網(wǎng)絡(luò)連接線和信息模塊的制作、使用制作好的雙絞線連接網(wǎng)絡(luò)設(shè)備，這是學(xué)習(xí)組網(wǎng)技術(shù)的基礎(chǔ)。沒有硬件的連接，將談不上后面的配置，也就不能成為計(jì)算機(jī)的網(wǎng)絡(luò)，實(shí)現(xiàn)不了資源的共享。

項(xiàng)目2IP地址的規(guī)劃與管理。該項(xiàng)目介紹了IP地址規(guī)劃的基本概念，重點(diǎn)介紹了IP子網(wǎng)的計(jì)算，使讀者能夠?qū)σ粋€(gè)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行IP的規(guī)劃。

項(xiàng)目3交換機(jī)的配置與管理。該項(xiàng)目中較詳細(xì)地介紹了交換機(jī)的最基本的6個(gè)任務(wù)，包含交換機(jī)的基本配置、交換機(jī)的端口隔離、利用三層交換機(jī)實(shí)現(xiàn)VLAN間通信、交換機(jī)的生成樹協(xié)議配置及交換機(jī)端口聚合配置和MSTP配置，掌握了這6個(gè)任務(wù)，可以完成大部分的交換機(jī)的組〖〗計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)訓(xùn)教程〖〗前言網(wǎng)工作。

項(xiàng)目4路由器的基本配置與IP路由配置。該項(xiàng)目中詳細(xì)地介紹了6個(gè)任務(wù)，包含路由器的基本配置、靜態(tài)路由和默認(rèn)路由的配置、RIP協(xié)議的配置、OSPF協(xié)議配置、路由重分布、獨(dú)臂路由配置。通過這6個(gè)任務(wù)的學(xué)習(xí)，可以構(gòu)建大中型局域網(wǎng)的網(wǎng)絡(luò)環(huán)境。

項(xiàng)目5NAT、PPP及ACL配置與管理。該項(xiàng)目中詳細(xì)地介紹了3個(gè)任務(wù)，包含訪問控制列表的配置(基本的訪問列表、擴(kuò)展的訪問列表)、NAT NPAT的配置、PAP CHAP的認(rèn)證配置，通過這3個(gè)任務(wù)的學(xué)習(xí)，可以構(gòu)建大中型局域網(wǎng)、廣域網(wǎng)的網(wǎng)絡(luò)環(huán)境。

項(xiàng)目6幀中繼網(wǎng)絡(luò)及DHCP中繼配置。該項(xiàng)目詳細(xì)地介紹了幀中繼網(wǎng)絡(luò)和DHCP服務(wù)及中繼配置。為后面的綜合實(shí)訓(xùn)作準(zhǔn)備。

項(xiàng)目7IPSec VPN和VRRP配置。該項(xiàng)目詳細(xì)地介紹了IPSec VPN配置和VRRP配置，為后面的綜合實(shí)訓(xùn)作準(zhǔn)備。

項(xiàng)目8Internet信息服務(wù)的配置與管理。該項(xiàng)目介紹了 Web服務(wù)器的安裝、配置與管理，并詳細(xì)地介紹了Windows WWW服務(wù)器中默認(rèn)網(wǎng)站、虛擬目錄、新建網(wǎng)站等各種方法;介紹了Windows 2003的FTP服務(wù)器中不隔離用戶和隔離用戶的配置技巧;介紹了Windows 2003 Server的DHCP服務(wù)器配置技巧;介紹了Windows 2003 DNS服務(wù)器的配置技巧，同時(shí)結(jié)合WWW服務(wù)器介紹了多站點(diǎn)主機(jī)的配置技巧;介紹了Windows 2003郵件服務(wù)器的配置技巧;介紹了POP3和SMTP服務(wù)器的配置方法。

項(xiàng)目9組網(wǎng)工程綜合實(shí)訓(xùn)。該項(xiàng)目包含8個(gè)任務(wù),詳細(xì)地介紹了前面所有項(xiàng)目?jī)?nèi)容的綜合訓(xùn)練要求，包含服務(wù)器的配置和網(wǎng)絡(luò)工程設(shè)備的配置。這個(gè)項(xiàng)目結(jié)合了全國(guó)網(wǎng)絡(luò)設(shè)備調(diào)試大賽的要求來編寫，提供的訓(xùn)練項(xiàng)目包含交換機(jī)和路由器的基本配置，路由器的PPP和幀中繼配置，服務(wù)器的基本服務(wù)(DNS、DHCP、WWW、FTP、Email)配置，交換機(jī)的聚合、VRRP和MSTP技術(shù)，路由器的動(dòng)態(tài)路由、路由重分布和VPN技術(shù)，VLAN劃分技術(shù)，路由器和交換機(jī)的DHCP服務(wù)和DHCP中繼配置，標(biāo)準(zhǔn)和擴(kuò)展訪問控制列表的定義和使用。該項(xiàng)目是全書的核心，讀者一定要掌握，并能夠熟練應(yīng)用。

本書既有簡(jiǎn)單的原理介紹，也有詳細(xì)的上機(jī)操作步驟，具有較強(qiáng)的實(shí)用性、可操作性，書中有很多獨(dú)到、新穎的知識(shí)，可以幫助讀者快速掌握網(wǎng)絡(luò)構(gòu)建的各種技術(shù)，對(duì)于從事相關(guān)技術(shù)工作的讀者可以打下堅(jiān)實(shí)的基礎(chǔ)。

本書由重慶電子工程職業(yè)學(xué)院的陳學(xué)平老師和童均老師編寫，本書的編寫和出版過程中得到了作者家人的大力支持，本書項(xiàng)目3的部分內(nèi)容得到了大連職業(yè)技術(shù)學(xué)院王明昊老師的支持，在此表示感謝。同時(shí)在出書過程中，得到了清華大學(xué)出版社編輯的大力幫助，在此深表感謝。

本書的教學(xué)資料包可以在清華大學(xué)出版社網(wǎng)站下載。

由于編者水平有限，書中難免存在欠妥之處，敬請(qǐng)讀者批評(píng)指正。