计算机网络安全与管理

第1章 项目介绍及网络安全基础

1.1 网络安全与管理项目介绍

1.1.1 模拟公司网络环境

1.1.2 模拟公司网络安全及管理需求

1.1.3 网络安全与管理实验环境

1.2 网络安全的概念

1.3 常见网络攻击方式

1.3.1 勘测攻击

1.3.2 访问攻击

1.3.3 拒绝服务攻击

1.3.4 分布式拒绝服务攻击

1.4 小结

1.5 习题

第2章 访问控制列表技术

2.1 模拟公司分支机构网络边界安全任务分析

2.2 访问控制列表基础

2.2.1 入站ACL工作流程

2.2.2 出站ACL工作流程

2.2.3 ACL配置注意事项

2.2.4 通配符掩码

2.2.5 ACL的类型与编号

2.2.6 ACL规则的匹配顺序

2.3 基本访问控制列表

2.3.1 应用在接口上的基本ACL

2.3.2 应用在VTY上的基本ACL

2.4 高级访问控制列表

2.4.1 高级ACL的基础应用

2.4.2 高级ACL的典型应用

2.4.3 高级ACL控制FTP流量的应用

2.5 定时访问控制列表

2.6 H3C基于应用层的包过滤技术

2.6.1 ASPF的工作原理

2.6.2 ASPF的配置和验证

2.7 Cisco反射ACL技术

2.7.1 反射ACL简介

2.7.2 反射ACL配置方法

2.8 Cisco基于上下文的访问控制技术

2.8.1 CBAC简介

2.8.2 CBAC配置方法

2.9 模拟公司分支机构网络边界安全ACL配置示例

2.10 小结

2.11 习题

2.12 实训

2.12.1 基本ACL配置实训

2.12.2 高级ACL配置实训

2.12.3 ASPF/CBAC配置实训

2.12.4 ACL综合应用实训1

2.12.5 ACL综合应用实训2

第3章 网络地址转换

3.1 模拟公司分支机构网络地址转换任务分析

3.2 网络地址转换的基本概念

3.2.1 网络地址转换的工作过程

3.2.2 网络地址转换的类型

3.3 静态网络地址转换

3.3.1 H3C设备静态NAT配置

3.3.2 Cisco设备静态NAT配置

3.4 动态网络地址转换

3.4.1 H3C设备动态NAT配置

3.4.2 Cisco设备动态NAT配置

3.5 网络地址端口转换

3.5.1 H3C设备NAPT配置

3.5.2 Cisco设备NAPT配置

3.6 基于接口的地址转换

3.6.1 H3C设备Easy IP配置

……

第4章 VPN技术

第5章 防火墙

第6章 局域网安全

第7章 网络管理技术

附录A 习题参考答案

附录B 利用模拟器GNS3搭建模拟实训环境

附录C iMC安装指导

参考文献

本书是面向高职高专计算机网络技术专业学生的教材。本书以一个模拟网络工程为主线，分析网络工程中的安全管理需求，根据需求制定工程任务，按照任务介绍必备的知识，提出模拟工程中的解决方案，完成方案配置。本书共分7章，内容包括模拟网络工程环境和模拟网络工程中的项目介绍及网络安全基础、访问控制列表技术、网络地址转换、VPN技术、防火墙、局域网安全、网络管理技术。本书可以作为高职高专计算机网络技术及相关专业学生的教材，也可以作为网络工程技术人员和本科院校学生的参考书。

《计算机网络安全与管理(第2版21世纪高职高专规划教材)》在第1版的基础上进行了部分修改，除了根据教学中的反馈信息对内容排列顺序进行调整之外，主要增加了H3C设备的内容。第1版主要以Cisco设备为例，但目前国内企业所用的网络设备大都以国内厂商的设备为主，而在网络安全配置方面，不同厂家的设备配置方法差异较大，所以在第2版中，同时兼顾了Cisco设备及H3C设备。书中主要以H3C设备配置为例进行介绍，而后给出Cisco设备的配置方案。　
本书共分7章。第1章介绍模拟网络工程环境和模拟网络工程中的项目介绍及网络　
本书由田庚林主持编写，具体内容由田华、张少芳编写完成。其中田庚林主要参与了内容的组织策划和统稿审订工作，第6章、第7章由田华编写，其余部分由张少芳编写。