书 名: 计算机网路管理与安全技术

作　者：杜威

出版社： 武汉大学出版社

出版时间： 2008

ISBN: 9787307065222

开本： 16

定价: 26.00 元

《计算机网路管理与安全技术》立足于计算机网路管理人才的培养目标，从实际套用角度出发，精选教学内容，全面系统地介绍了计算机网路管理、网路安全及网路故障分析与排查等方面的技术与方法。《计算机网路管理与安全技术》在内容安排过程中注重网路管理与安全技术的实用性、全面性和先进性，在世纪内容中结合套用实例强化理论知识的掌握，所编写的内容涵盖了网路管理与安全技术所需的基本知识。另外，《计算机网路管理与安全技术》在编写过程中力求介绍当前的一些新技术，以提高读者所学知识的可用性。

《计算机网路管理与安全技术》内容儘量做到结构合理、内容翔实、通俗易懂、脉络清晰，并注重各个知识点之间的连贯性。《计算机网路管理与安全技术》可作为普通本科院校、普通高等专科院校的计算机网路管理方面的教材，同时也可作为广大初级网路管理员及网路管理工程技术人员学习网路管理与安全技术的参考书。

第1章计算机网路基础

1.1计算机网路简介

1.1.1网路的基本概念

关于计算机网路的最简单定义是：一些相互连线的、以共享资源为目的的、自治的计算机的集合。

另外，从逻辑功能上看，计算机网路是以传输信息为基础目的，用通信线路将多个计算机连线起来的计算机系统的集合。一个计算机网路组成包括传输介质和通信设备。

从用户角度看，计算机网路它是这样定义的：存在着一个能为用户自动管理的网路作业系统。有它调用完成用户所调用的资源，而整个网路像一个大的计算机系统一样，对用户是透明的。

一个比较通用的定义是：利用通信线路将地理上分散的、具有独立功能的计算机系统和通信设备按不同的形式连线起来，以功能完善的网路软体及协定实现资源共享和信息传递的系统。

从整体上来说计算机网路就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互联成一个规模大、功能强的系统，从而使众多的计算机可以方便地互相传递信息，共享硬体、软体、数据信息等资源。简单来说，计算机网路就是由通信线路互相连线的许多自主工作的计算机构成的集合体。

计算机网路就是通过线路互连起来的、资质的计算机集合，确切的说就是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连线起来，并配置网路软体，以实现计算机资源共享的系统。

计算机网路就是由大量独立的、但相互连线起来的计算机来共同完成计算机任务。这些系统称为计算机网路（computer networks）

1.1.2网路的组成

1.1.3网路的分类

1.1.4网路的主要功能

1.1.5网路的拓扑结构

1.2计算机网路的硬体与软体

1.2.1网路硬体

1.2.2网路软体

1.3计算机网路的协定与体系结构

1.3.1网路通信协定

1.3.2网路体系结构

1.3.3ISO/OSI体系结构和TCP/IP体系结构

1.3.4IEEE802系统标準协定

本章小结

习题1

第2章网路管理基础

2.1网路管理概述

2.1.1网路管理的概念

网路管理包括对硬体、软体和人力的使用、综合与协调，以便对网路资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网路的一些需求，如实时运行性能、服务质量等。网路管理常简称为网管。

2.1.2网路管理的基本内容

2.1.3网路管理的目标

2.1.4网路管理的基本功能

2.1.5网路管理的发展

2.2网路管理的基本功能

2.2.1故障管理

指系统出现异常情况下的管理操作，是用来动态地维持网路正常运行并达到一定的服务水平的一系列活动。

电信管理网管理功能的一个子集。故障管理能够进行失效的检测、定位和维修的安排以及对其维修设备完成测试并使其恢复业务。

2.2.2配置管理

配置管理(Configuration Management，CM)是通过技术或行政手段对软体产品及其开发过程和生命周期进行控制、规範的一系列措施。配置管理的目标是记录软体产品的演化过程，确保软体开发者在软体生命周期中各个阶段都能得到精确的产品配置。

2.2.3性能管理

性能管理（Performance Management）

性能管理是对电信设备的性能和网路单元的有效性进行评估，并提出评价报告的一组功能。包括性能测试，性能分析 及性能控制。

性能管理（Performance Management）性能管理指的是最佳化网路以及联网的套用系统性能的活动，包括对网路以及套用的监测、及时发现网路堵塞或中断情况、全面的故障排除、基于事实的容量规划和有效地分配网路资源。

2.2.4安全管理

安全管理（Safety Management）是管理科学的一个重要分支，它是为实现安全目标而进行的有关决策、计画、组织和控制等方面的活动；主要运用现代安全管理原理、方法和手段，分析和研究各种不安全因素，从技术上、组织上和管理上採取有力的措施，解决和消除各种不安全因素，防止事故的发生。

2.2.5计费管理

2.3网路管理的标準

2.3.1ISO标準

2.3.2ITU-T标準

2.3.3IETF标準

2.3.4其他标準

2.4网路管理的对象

本章小结

习题2

第3章网路管理体系结构

3.1网路管理的基本模型

3.1.1网路管理模型

3.1.2网路管理站与网管代理

3.1.3网路管理协定NMP

3.1.4管理信息库MIB

3.2网路管理模式

3.2.1集中式网路管理模式

3.2.2分层式网路管理模式

3.2.3分散式网路管理模式

3.2.4混合管理模式

3.3网路管理软体结构

3.3.1用户接口软体

3.3.2管理专用软体

3.3.3管理支持软体

3.4网路管理的组织模型

本章小结

习题3

第4章管理信息库

4.1概述

4.1.1OSI系统管理框架

4.1.2管理对象的层次结构

4.1.3管理操作

4.1.4管理对象的状态

4.2管理信息结构

4.2.1MIB结构

4.2.2ASN.1的数据类型

4.2.3管理信息结构定义

4.2.4标量对象和表对象

4.3MIB-II功能组及对象

4.3.1MIB-II概述

4.3.2MIB-II的功能组及对象

本章小结

习题4

第5章简单网路管理协定与远程网路监视

5.1SNMP概述

5.1.1SNMP的基本概念

5.1.2SNMPv1基本操作

5.1.3SNMP工作机制

5.1.4SNMPv1管理信息结构

5.1.5SNMP管理信息库

5.2SNMPv2

5.2.1SNMPv2的功能

5.2.2SNMPv2协定和操作

5.2.3SNMPv2的实现

5.3SNMPv3

5.3.1SNMPv3的功能

5.3.2SNMPv3的特点

5.3.3SNMPv3体系结构

5.4远程网路监视RMON

5.4.1RMON的基本概念

5.4.2RMONl的管理信息库

5.4.3RMON2的管理信息库

5.4.4RMON在网路管理中的套用

本章小结

习题5

第6章网路管理系统

6.1网路管理系统概述

6.1.1网路管理系统的结构

6.1.2网路管理系统的特点

6.1.3网路管理系统的发展趋势

6.2典型的网路管理系统

6.2.1HPOpenView

6.2.2IBMTivoliNetView

6.2.3Ciscoworks

6.2.4SunNetManager

6.3网路管理系统软体套用实例

6.3.1Windows2000环境下NNM安装前的配置

6.3.2Windows2000环境下NNM的安装与运行

6.3.3HPOpenViewNNM的使用

本章小结

习题6

第7章网路安全基础

7.1网路安全概述

7.1.1网路安全的定义

7.1.2网路安全要素

7.1.3网路安全面临的主要威胁

7.1.4黑客攻击网路的常见手段

7.1.5我国网路安全的主要问题

7.2网路信息安全系统

7.2.1网路信息安全系统的模型

7.2.2ISO的网路安全体系结构及各层的安全性

7.2.3计算机系统安全等级评价标準

7.2.4制定网路安全策略的原则

7.3无线网路的安全性

7.3.1无线网路概述

7.3.2无线网路结构与技术实现

7.3.3无线网路的安全性问题

7.3.4对无线网路的入侵与防範

本章小结

习题7

第8章网路安全的常用技术

8.1系统攻击及入侵检测技术

8.1.1系统攻击概述

8.1.2常见的系统攻击方法

8.1.3入侵检测系统概述

8.1.4入侵检测系统技术及结构

8.1.5入侵检测产品简介

8.2防火墙技术

8.2.1防火墙的概念

8.2.2防火墙的主要功能

8.2.3防火墙的关键技术

8.2.4防火墙的基本结构

8.2.5防火墙产品的选购与安装

8.3虚拟专用网（VPN）技术

8.3.1VPN概述

8.3.2VPN的关键技术

8.3.3VPN的实现方法

8.3.4VPN技术的套用

8.4网路病毒与防範

8.4.1病毒概述

8.4.2网路病毒的传播途径与防範措施

8.4.3防毒策略及常用防毒软体

8.4.4常见病毒及清除方法

8.5数据加密技术

8.5.1加密技术概述

8.5.2数据加密的基本原理

8.5.3对称密钥加密技术

8.5.4非对称密钥加密技术

8.5.5网路加密技术

8.6认证技术

8.6.1认证技术概述

8.6.2讯息认证

8.6.3身份认证

8.6.4数字签名

8.7信息隐藏技术

8.7.1信息隐藏技术原理

8.7.2数据隐写技术

8.7.3数字水印

本章小结

习题8

第9章网路故障诊断与排除技术

9.1网路故障概述

9.2网路故障诊断技术

9.2.1网路层次诊断技术

9.2.2常用诊断技术

9.3网路故障维护的常用工具及测试命令

9.3.1常用的网路测试工具

9.3.2基本网路测试命令及套用

9.4网路故障分析与检测方法

9.5区域网路中常见的故障分析与排除

9.5.1配置性故障分析与排除

9.5.2连通性故障分析与排除

9.5.3协定性故障分析与排除

9.5.4其他常见性故障分析与排除

本章小结

习题9

附录A与网路管理有关的ISO标準索引

附录B计算机安全保护等级

附录C安全站点

参考文献

……