网络安全工程师

前言

第一部分 边界安全保障系统搭建

第1章 防火墙系统

1.1 防火墙系统概述

1.2 典型案例分析

1.2.1 某视讯公司网络改造

1.2.2 某电子政务网网络改造

1.3 防火墙典型功能实现

实训1 防火墙管理环境搭建

实训2 防火墙透明模式配置

实训3 防火墙混合模式配置

实训4 防火墙SNAT配置

实训5 防火墙负载均衡配置

实训6 防火墙IP-MAC绑定配置

课后习题

第2章 UTM（统一威胁管理）系统

2.1 UTM系统概述

2.2 典型案例分析

某专科学校网络升级方案

2.3 UTM系统典型功能实现

实训1 初始管理环境搭建

实训2 透明模式配置

实训3 安全策略配置

实训4 地址转换配置

实训5 IPSec VPN配置

实训6 PPTP VPN的建立

课后习题

第3章 SSL VPN网关系统

3.1 SSL VPN网关系统概述

3.2 SSL VPN网关功能介绍

3.2.1 访问方式

3.2.2 安全性

3.2.3 认证

3.2.4 证书管理

3.2.5 用户和策略管理

3.2.6 ACL访问控制列表

3.2.7 网络访问

3.2.8 网络设置

3.2.9 设备维护方便性

3.2.10 日志和状态监控

3.2.11 其他的方便性和优点

3.2.12 管理

3.2.13 兼容性

3.2.14 可靠性

3.3 典型案例分析

3.3.1 网关模式

3.3.2 单臂模式-- 部署在内部网络

3.3.3 单臂模式-- 部署在DMZ

3.3.4 多内部子网

3.3.5 多出口模式

3.3.6 HA方式

3.4 SSL VPN网关典型功能实现

实训 SSL VPN配置

课后习题

第二部分 园区网安全保障系统搭建

第4章 IDS（网络入侵检测）系统

4.1 IDS系统概述

4.2 典型案例分析

某师范学院校园网

4.3 IDS典型功能实现

实训1 IDS传感器安装配置

实训2 IDS软件支持系统安装配置

实训3 IDS监控与管理环境搭建

实训4 IDS查询工具及报表工具的登录

课后习题

第5章 DCSM（内网安全管理）系统

5.1 DCSM系统概述

5.1.1 统一接入

5.1.2 统一授权

5.1.3 统一运维

5.1.4 统一监控

5.1.5 统一管理

5.2 典型案例分析

北京某职业学院校园网

5.3 DCSM典型功能实现

实训1 DCSM服务器安装

实训2 创建服务和套餐

实训3 创建用户、组、策略并启用

实训4 添加认证设备

课后习题

第三部分 网络运维管理与审计

第6章 DCFS（流量整形）系统

6.1 DCFS系统概述

6.2 关键技术

6.2.1 深层速率控制技术的实现原理

6.2.2 灵活带宽通道的管理

6.3 典型案例分析

6.3.1 运营商解决方案

6.3.2 校园网解决方案

6.3.3 企事业单位解决方案

6.3.4 首都某卫生学校校园网

6.4 DCFS典型功能实现

实训1 DCFS初始环境搭建

实训2 DCFS系统维护与管理

实训3 快速拦截P2P流量并限制带宽

实训4 限制每个IP的带宽

实训5 限制用户会话数及即时消息通信

课后习题

第7章 Netlog（日志管理）系统

7.1 Netlog系统概述

7.2 典型案例分析

某医学院网络三期改造

7.3 Netlog典型功能实现

实训1 DCBI-Netlog日志系统的初始配置

实训2 多链路上网行为管理的配置

实训3 禁止访问某些网站配置

实训4 禁止发送含有某些关键字邮件的配置

实训5 监控服务器和数据库分离的配置

课后习题

……

《教育部师资实践基地系列教材·信息与网络安全：网络安全工程师》是神州数码技能教室项目的配套指导教材，也是信息安全实践基地的指定训练教材。全书分3部分，分别为：边界安全保障系统搭建；园区网安全保障系统搭建；网络运维管理与审计。内容涉及现代网络安全工程师在实际工作中遇到的各种典型问题的主流解决方案及实施步骤。本书共有7种安全系统的典型案例分析和典型功能实现，分别是：防火墙系统；UTM（统一威胁管理）系统；SSLVPN网关系统；IDS（网络入侵检测）系统；DCSM（内网安全管理）系统；DCFS（流量整形）系统；Netlog（日志管理）系统。
《教育部师资实践基地系列教材·信息与网络安全：网络安全工程师》可作为职业技术院校的教材，也可作为网络从业人员的参考用书。