中小型企业网络管理实战宝典

出版时间：2011-10  出版社：清华大学出版社  作者：刘增杰，张俊斌　编著  页数：530  
Tag标签：无  

内容概要

　　本书主要介绍的是针对中小型企业的网络管理和网络安全技术，为了使读者清晰系统地认识网络管理和网络安全，本书将两者分为17章分别讲解。在内容组织上，网络管理首先从网管基础开始介绍，包括网络管理协议的介绍；其次以现实网络管理工程案例为背景进行需求分析及施工方案设计，给出网络管理过程中要实施的管理模块；然后，后面章节的内容根据前面需求分析给出的管理模块分别进行实现。网络安全的内容组织形式和网络管理相似。这种方式可以使读者循序渐进地学习，同时也可以让读者系统地了解现实网络管理及网络安全工程的施工流程等内容，便于读者举‘反三，胜任中小型企业的网络管理工作。随书光盘中赠送了20小时培训班形式的视频教学录像，真正体现本书“完全”的含义，令其物超所值。
　　本书内容丰富全面，图文并茂，深入浅出，使读者能够理解网络管理的精髓，并能解决实际生活或工作中的问题，真正做到知其然更知其所以然。它适用于对中小型企业管理感兴趣的零基础读者，计算机网络技术、网络工程、网络安全相关专业的学生：以及具有一定的网络基础知识，熟悉网络路由交换技术，熟悉网络服务器技术，能够实现简单网络搭建，对网络管理技术、网络安全技术感兴趣的工程师。

书籍目录

第1章　网络管理技术基础　
　1.1　网络管理概述　
　1.2　网络管理的发展　
　1.3　网络管理的五大职能　
　1.4　网络管理体系结构　
　1.5　网络管理实现模式分析　
　1.6　专家答疑　
第2章　简单网络管理协议snmp　
　2.1　snmp概述　
　2.2　snmp管理系统　
　2.3　snmp实现机制　
　2.4　snmp安全分析与安全机制　
　2.5　配置snmp网络管理协议　
　2.6　典型snmp网络管理宰例　
　2.7　专家答疑　
第3章　中小型企业网络管理项目概述与分析　
　3.1　项目介绍　
　3.2　需求分析　
　3.3　项目实施流程　
　3.4　专家答疑　
第4章　获取网络基本信息　
　4.1　网络基本信息概述　
　4.2　获取网络基本信息　
　4.3　1p／mac地址查看工具　
　4.4　项目实施1：生成基本信息库　
　4.5　项目实施2：利用基本信息库防止arp欺骗　
　4.6　专家答疑　
第5章　搭建网络管理平台　
　5.1　网络管理平台介绍　
　5.2　项目实施1：搭建spiceworks网络管理平台　
　5.3　项目实施2：搭建whatsupgold网络管理平台　
　5.4　专家答疑　
第6章　服务器的监控与管理　
　6.1　服务器管理需求分析　
　6.2　服务器性能指标分析　
　6.3　服务器远程控制工具介绍　
　6.4　项目实施1：使用51mypc轻松管理办公室中的电脑　
　6.5　项目实施2：使用remotely　anywhere远程管理服务器　
　6.6　专家答疑　
第7章　网络流量监测分析　
　7.1　网络流量分析的意义　
　7.2　主流产品技术介绍　
　7.3　项目实施1：科来网络分析系统的安装与使用　
　7.4　项目实施2：使用snifferpro进行网络流量监控分析　
　7.5　专家答疑　
第8章　企业网络监控系统　
　8.1　网络监管系统的意义　
　8.2　主流监控产品　
　8.3　项目实施：使用网路岗进行网络监管　
　8.4　专家答疑　
第9章　网络安全基础　
　9.1　网络安全的概述　
　9.2　网络攻击的入口　
　9.3　寻找木马的藏身之处——进程　
　9.4　网络安全防护策略　
　9.5　专家答疑　
第10章　中小型企业网络安全项目分析　
　10.1　项目介绍　
　10.2　需求分析　
　10.3　项目实施流程　
　10.4　专家答疑　
第11章　windos　server　2008系统安全　
　11.1　windows系统漏洞安全　
　11.2　windows端口安全　
　11.3　windows组策略安全.　
　11.4　项目实施：加强intemet信息服务安全　
　11.5　专家答疑　
第12章　网络设备安全配置　
　12.1　网络设备安全概述　
　12.2　网络设备安全配置　
　12.3　专家答疑　
第13章　无线网络安全管理　
　13.1　无线网络现状　
　13.2　无线安全实施措施　
　13.3　项目实施：媒体访问控制(mac)地址过滤　
　13.4　专家答疑　
第14章　企业防火墙　
　14.1　防火墙概述　
　14.2　项目实施1：架设isa企业防火墙　
　14.3　项目实施2：利用isa控制员工上网　
　14.4　项目实施3：利用isa发布企业内网服务器　
　14.5　专家答疑　
第15章　企业反病毒　
　15.1　企业反病毒系统概述　
　15.2　项目实施1：esetnod32企业反病毒系统实战案例　
　15.3　项目实施2：趋势科技企业反病毒系统实战案例　
　15.4　专家答疑　
第16章　vpn虚拟专用网　
　16.1　vpn技术介绍　
　16.2　基于windows的远程访问vpn　
　16.3　基于isa防火墙的vpn　
　16.4　专家答疑　
第17章　入侵检测系统　
　17.1　入侵检测系统的概述　
　17.2　入侵检测系统的分类　
　17.3　项目实施1：入侵检测系统工具实践　
　17.4　项目实施2：提高网站服务器的安全性　
　17.5　专家答疑　

章节摘录

版权页：插图：这种类型的系统放置在网络上，靠近该系统或者系统群，它们检查网络通信并判断是否在可接受的范围内。基于网络的入侵检测系统监视整个网络的通信。网络接口卡（NIC）可以在如下两种模式下工作：（1）正常模式。需要发送到计算机（通过包的以太网或MAC地址进行判断）的数据包，通过该主机系统进行中继转发。（2）混杂模式。此时以太网上所能见到的数据包都向该主机系统中继。一块网卡可以从正常模式向混杂模式转换，通过使用操作系统的底层功能就能直接告诉网卡进行如此改变。通常，基于网络的入侵检测系统要求网卡处于混杂模式。基于网络的入侵检测系统的探测器可以按一定的规则从网络上获取与安全事件相关的数据包，分析引擎从探测器上接收到的数据包结合网络安全数据库进行分析，最后把分析的结果传递给配置构造器，配置构造器根据分析引擎器的结果构造出探测器所需要的配置规则。一旦检测到了攻击行为，网络入侵系统中的响应模块就做出响应，比如报警、切断相关用户的网络连接等。不同入侵检测系统在实现时采用的响应方式也不同，但通常都包括通知管理员、切断连接、记录相关的信息等。基于网络入侵检测的优点表现在：成本低、检测速度快；可以检测到主机型检测系统检测不到的攻击行为；可以作用在网络的边缘上，即攻击还没能接入网络时就被制止；不影响操作系统的性能，不占用任何资源；架构网络型入侵检测系统简单。其缺点是：如果网络流速高时可能会丢失许多数据包，容易让入侵者有机可乘；无法检测加密的数据包；无法检测出直接对主机的入侵。

编辑推荐

《中小型企业网络管理实战宝典:基于Windows平台》全面讲解网络管理配置与部署。从基础知识入手，并结合中小型企业的实用案例讲解网络技术与网络管理。全书采用案例介绍、需求分析、实施流程规划，及分步施工的顺序组织内容，方便读者系统地、模块化地学习，从而使读者通过阅读《中小型企业网络管理实战宝典:基于Windows平台》，达到实训的效果。《中小型企业网络管理实战宝典:基于Windows平台》多采用中小型企业中常用的、安全性和稳定性较高的软硬件产品工具，同一类技术或产品至少介绍两款主流工具供读者学习使用，从而加深对网络管理知识的理解，达到触类旁通的效果。以中小型企业网络环境为基础，以实用为主导，同时兼顾必备的基础知识及设计原理，进而达到“知其然，并知其所以然”的目的。读者对象对中小型企业网络管理感兴趣的零基础读者。具有网络基础知识，需要全面掌握网络管理技能的网络工程师。计算机网络技术、网络工程、网络安全相关专业的学生。

用户评论 (总计5条)

•   刚收到，准备开始学习。。。
•   刚读不久，长了不少知识，配图挺好，省着找不到操作的地方。
•   增添了许多新内容，都是我想要的，必要时参考。
•   如果加一些路由器，交换机等设备的配置与管理内容，这本书就更加好了！
•   很好，纸张质量不错，内容通俗易懂，涉及很多知识点，对于想从事网管行业的人很有帮助。