计算机网络管理与安全技术

第1章　网络管理概述　1
1.1　网络管理与网络管理系统　1
1.1.1　网络管理功能　1
1.1.2　网络管理系统　3
1.2　网络管理标准　4
1.2.1　通信网络设备的管理　4
1.2.2　综合网络系统的管理　5
1.3　网络管理协议的发展　5
1.4　SNMP管理结构及工作机制　6
1.4.1　网络管理模式　6
1.4.2　SNMP网络管理结构　7
1.4.3　SNMP体系结构　9
1.4.4　SNMP工作机制　10
习题1　11
第2章　管理信息结构与管理信息库　12
2.1　管理信息结构　12
2.1.1　管理信息库结构　12
2.1.2　数据类型　15
2.1.3　SMI的定义　18
2.1.4　标量对象和表对象　20
2.2　管理信息库(MIB-Ⅱ)　22
2.2.1　系统组　23
2.2.2　接口组　24
2.2.3　地址转换组　26
2.2.4　IP组　27
2.2.5　ICMP组　32
2.2.6　TCP组　33
2.2.7　UDP组　35
习题2　36
第3章　SNMP通信模型与RMON规范　37
3.1　SNMP通信模型　37
3.1.1　SNMP结构　37
3.1.2　管理模型　38
3.1.3　SNMP规范　41
3.1.4　SNMP操作　43
3.1.5　SNMP功能组　47
3.1.6　SNMPv2　48
3.2　远程网络监视RMON　58
3.2.1　RMON的基本概念　59
3.2.2　RMON的SMI和MIB　60
3.2.3　表管理　60
3.2.4　RMON1组及其功能　62
3.2.5　RMON2管理信息库　67
习题3　68
第4章　网络管理系统　69
4.1　网络管理系统的结构　69
4.1.1　服务功能结构　69
4.1.2　管理模式结构　70
4.2　网络管理平台及应用　72
4.2.1　Sun公司的网络管理系统　73
4.2.2　HP公司的Open View　73
4.2.3　IBM公司的网管平台　74
4.2.4　Cisco公司的CiscoWorks　75
4.2.5　华信亿码公司的NetWin2000综合网络管理系统　75
4.3　网络配置管理　76
4.3.1　配置管理的基本概念　76
4.3.2　视图管理　76
4.3.3　拓扑管理　77
4.4　网络故障管理　79
4.4.1　故障监视与响应　79
4.4.2　故障诊断与通知　84
4.5　网络性能管理　87
4.5.1　数据采集功能　87
4.5.2　统计分析功能　88
4.5.3　系统性能监视预警　89
4.6　网络安全管理　89
4.6.1　安全管理的基本概念　89
4.6.2　网络管理日志　90
4.6.3　IP地址管理　91
4.6.4　入侵检测　92
4.7　网络计费管理　93
4.8　网络管理实训　94
4.8.1　网络管理软件安装与使用实训　94
4.8.2　配置管理实训　99
4.8.3　故障管理实训　106
4.8.4　性能管理实训　110
4.8.5　IP地址资源管理实训　114
4.8.6　网络日志管理实训　119
4.8.7　拨号监控实训　122
4.8.8　远程监控实训　124
习题4　128
第5章　网络安全概述　129
5.1　安全服务及安全机制　129
5.1.1　安全服务　129
5.1.2　安全机制　130
5.2　网络安全体系及评估标准　131
5.2.1　网络安全五层体系　131
5.2.2　网络安全评估标准　133
5.3　密码学基本原理　134
5.3.1　密码学基本概念　134
5.3.2　密码体制分类　135
5.4　网络加密与密钥管理　136
5.4.1　网络加密方式　136
5.4.2　单钥加密体制的密钥分配　137
5.4.3　公钥加密体制的密钥管理　138
5.4.4　用公钥加密分配单钥密码体制的密钥　139
5.5　安全威胁　141
5.5.1　网络资源安全分析　141
5.5.2　安全威胁分类　141
5.5.3　黑客分类　142
5.5.4　攻击类型　142
5.6　攻击与防范实训　145
5.6.1　实训任务和目的　145
5.6.2　实训环境和工具　145
5.6.3　实训方法和步骤　145
5.6.4　实训目标考核　151
习题5　151
第6章　网络安全技术　152
6.1　协议层安全　152
6.1.1　物理层　152
6.1.2　网络层　152
6.1.3　传输层　153
6.1.4　应用层　154
6.2　认证机制　156
6.2.1　认证方法　156
6.2.2　认证类型　157
6.2.3　实用认证技术　157
6.3　加密技术　160
6.3.1　对称加密　160
6.3.2　非对称加密　162
6.3.3　单向加密　162
6.3.4　实用加密　164
6.4　网络防病毒技术　166
6.4.1　网络病毒的特点　167
6.4.2　对网络病毒的防御能力　168
6.4.3　网络防病毒产品的主要功能　170
6.5　网络安全实训　170
6.5.1　TCP/IP分析实训　170
6.5.2　分析TCP会话和应用层协议实训　174
6.5.3　发送伪造E-mail实训　176
6.5.4　网络加密实训　178
6.5.5　防病毒软件应用实训　181
习题6　187
第7章　防火墙技术　188
7.1　防火墙基本概念　188
7.1.1　防火墙技术发展状况　188
7.1.2　防火墙的任务　189
7.1.3　防火墙术语　190
7.2　防火墙的类型　191
7.2.1　数据包过滤　191
7.2.2　应用级网关　193
7.2.3　代理服务　193
7.2.4　状态检测　195
7.3　防火墙体系结构及其应用　196
7.3.1　屏蔽路由器　196
7.3.2　屏蔽主机网关　196
7.3.3　双穴主机网关　197
7.3.4　屏蔽子网　198
7.4　防火墙的实现　199
7.5　虚拟专用网　200
7.5.1　VPN简介　200
7.5.2　VPN的安全性　201
7.6　防火墙技术发展　202
7.6.1　分布式防火墙　202
7.6.2　基于NP架构的防火墙　203
7.7　防火墙技术实训　206
7.7.1　Windows 2000下配置PPTP实训　206
7.7.2　应用个人防火墙实训　209
习题7　217
第8章　Windows操作系统安全　218
8.1　Windows 2000操作系统的安全机制　218
8.1.1　Windows 2000操作系统的安全子系统　218
8.1.2　对象与对象安全　219
8.2　Windows 2000操作系统的安全体系　219
8.2.1　域与工作组　219
8.2.2　用户和组　219
8.2.3　身份验证　221
8.2.4　文件系统　221
8.2.5　注册表　222
8.2.6　活动目录　223
8.3　Windows 2000服务器的安全维护　224
8.3.1　注意的基本问题　224
8.3.2　系统漏洞及防范　231
8.4　数据的安全　239
8.4.1　利用IPSec加密数据　239
8.4.2　利用证书服务加密数据　243
8.5　Windows操作系统安全实训　243
8.5.1　编辑Windows 2000组策略实训　243
8.5.2　配置文件系统安全性实训　245
8.5.3　Windows 2000账号安全性实训　247
习题8　249
第9章　Linux操作系统安全　250
9.1　Linux操作系统概述　250
9.1.1　什么是Linux　250
9.1.2　Linux操作系统特性　250
9.1.3　Linux与其他操作系统的区别　252
9.2　Linux操作系统常用命令　252
9.2.1　系统信息显示命令　252
9.2.2　文件目录操作命令　254
9.2.3　其他常用命令　257
9.3　用户管理　257
9.3.1　用户账号　257
9.3.2　修改用户信息　259
9.3.3　组　260
9.4　Linux网络配置　262
9.4.1　网络管理工具　262
9.4.2　建立以太网连接　262
9.4.3　管理DNS设置　264
9.4.4　管理主机　265
9.4.5　激活设备　265
9.4.6　使用配置文件　266
9.4.7　设备别名　267
9.5　Linux操作系统安全实训　268
9.5.1　Linux操作系统管理实训　268
9.5.2　Linux防火墙实训　274
9.5.3　Linux安全分析与审计实训　278
习题9　281
参考文献　282