计算机网络与建筑智能化系统集成

第1章 计算机网络安全概述

1.1 网络安全简介

1.2 计算机网络安全

1.2.1 计算机网络安全的定义

1.2.2 网络安全的特征

1.3 网络安全面临的威胁

1.3.1 网络内部威胁

1.3.2 网络外部威胁

1.3.3 安全防范措施

1.4 网络安全体系结构

1.4.1 安全服务

1.4.2 安全机制

1.5 计算机网络系统的安全评估

1.5.1 计算机网络系统安全评估的重要性

1.5.2 计算机网络系统的安全标准

1.5.3 计算机网络系统的安全等级

小结

思考与练习

第2章 密码技术

2.1 密码技术简介

2.2 传统的加密方法

2.2.1 替换密码

2.2.2 变位密码

2.3 常用加密技术介绍

2.3.1 DES算法

2.3.2 IDEA算法

2.3.3 RSA算法

2.4 加密技术的典型应用--数字签名

2.4.1 数字签名的定义

2.4.2 数字签名的实现

2.4.3 数字签名的发展方向

2.5 密钥管理

2.6 PGP加密软件简介

小结

思考与练习

实训

第3章 计算机网络通信协议与安全

3.1 TCP/IP协议简介

3.1.1 TCP/IP协议以及工作原理

3.1.2 以太网

3.2 网络通信不安全的因素

3.2.1 网络自身的安全缺陷

3.2.2 网络容易被窃听和欺骗

3.2.3 脆弱的TCP/IP服务

3.2.4 缺乏安全策略

3.2.5 来自Intemet的威胁

3.3 网络协议存在的不安全性

3.3.1 IP协议与路由

3.3.2 TCP协议

3.3.3 Telnet协议

3.3.4 文件传输协议FTP

小结

思考与练习

第4章 操作系统的安全与策略

4.1 操作系统安全简介

4.1.1 操作系统安全

4.1.2 操作系统的安全机制

4.1.3 操作系统的安全策略

4.1.4 操作系统的漏洞和威胁

4.2 Windows2000安全性简介

4.2.1 安全登录

4.2.2 访问控制

4.2.3 安全审计

4.2.4 Windows2000的安全策略

4.3 Windows2000的用户安全和管理策略

4.3.1 用户帐户和组

4.3.2 Windows2000系统的用户帐户的管理

4.3.3 Windows2000组管理与策略

4.4 NTFS文件和文件夹的存取控制

4.4.1 Windows2000中的NTFS权限

4.4.2 在NTFS下用户的有效权限

4.4.3 NTFS权限的规划

4.4.4 共享文件和文件夹的存取控制

4.5 使用审核资源

4.5.1 审核事件

4.5.2 事件查看器

4.5.3 使用审核资源

4.6 Windows2000的安全应用

小结

思考与练习

实训

第5章 防火墙技术

5.1 防火墙技术简介

5.1.1 防火墙的定义

5.1.2 防火墙的作用

5.1.3 防火墙的缺陷

5.1.4 防火墙技术的发展趋势

5.2 防火墙技术的分类

5.2.1 包过滤防火墙技术

5.2.2 代理防火墙技术

5.3 常见的防火墙系统结构

5.4 防火墙选购策略

5.5 防火墙实例

5.5.1 常见防火墙软件介绍

5.5.2 天网防火墙个人版简介

小结

思考与练习

实训

第6章 入侵检测技术

6.1 入侵检测简介

6.1.1 入侵检测

6.1.2 入侵检测的发展

6.2 入侵检测系统的组成

6.2.1 入侵检测系统的组成

6.2.2 入侵检测系统的类型

6.3 常用的入侵检测方法

6.4 入侵检测系统的未来发展

6.4.1 入侵检测系统的局限性

6.4.2 入侵检测的未来发展

6.5 入侵检测系统的选购策略

6.6 入侵检测系统实例

6.6.1 常见入侵检测系统介绍

6.6.2 入侵检测系统BlaeklCE简介

小结

思考与练习

实训

第7章 网络病毒防范与清杀

7.1 计算机病毒基础知识

7.1.1 计算机病毒定义

7.1.2 计算机病毒的发展历史

7.1.3 计算机病毒的特点

7.1.4 计算机病毒的种类

7.1.5 计算机病毒的工作原理

7.1.6 计算机病毒的检测、防范和清杀

7.2 网络病毒的防范和清杀

7.3 典型网络病毒介绍

7.3.1 宏病毒

7.3.2 电子邮件病毒

7.3.3 网络病毒实例

7.4 常用杀毒软件介绍

7.4.1 瑞星杀毒软件

7.4.2 金山杀毒软件

7.4.3 江民杀毒软件

小结

思考与练习

实训

第8章 黑客的攻击与防范

8.1 黑客的定义

8.2 黑客攻击的目的和步骤

8-3常见的黑客攻击方法

8.3.1 常见的黑客攻击方法

8.3.2 拒绝服务攻击

8.3.3 特洛伊木马攻击

8.4 常见黑客工具简介

8.4.1 邮件炸弹工具

8.4.2 扫描工具

8.4.3 网络监听工具

8.4.4 木马程序

8.5 黑客攻击的防范

8.5.1 防止黑客攻击的措施

8.5.2 发现黑客入侵后的对策

小结

思考与练习

实训

第9章 Web安全

9.1 web技术简介

9.1.1 Web基础知识

9.1.2 Web服务器

9.1.3 Web浏览器

9.2 Web的安全风险

9.2.1 Web的安全体系结构

9.2.2 Web服务器的安全风险

9.2.3 Web浏览器的安全风险

9.3 Web浏览器的安全

9.3.1 浏览器本身的漏洞

9.3.2 Web页面中的恶意代码

9.3.3 Web欺骗

9.4 wleb服务器的安全策略

9.4.1 制定安全策略

9.4.2 Web服务器安全应用

小结

思考与练习

实训

参考文献

笔者具有在企业和院校从事计算机网络系统集成工作和教学工作的经历，深深体会到计算机网络或相关专业毕业生到公司从事系统集成工作时，往往在所学的理论与工作岗位上的实际应用之间有一个"衔接"过程。这一过程的长短与学生在学校期间学习的动手能力训练有着非常重要的关系。为了帮助学生提高将理论知识应用于实际问题和项目中的能力，迅速适应真实的工作岗位，编写了这本《计算机网络工程与实训教程》教材。

本书的内容是组网实际内容的"浓缩"，引导学习者从最基本的网络硬件连接到IP地址的规划开始，然后进行局域网构建和广域网连接的组网训练，完成服务器的多种配置及交换机、路由器的配置任务。学习者只要完成本书的工作任务，就能够掌握内联网的硬件安装及软件设置的基本技术，从而具备独立设计并组织实施内联网工程的能力。

全书共分9个项目，30多个任务，每个任务中有很多具体的实施内容，从组网硬件连接、IP地址的规划、交换机和路由器的配置，到Vmware虚拟机组网、Windows服务器组网、Linux服务器组网等方面来介绍真实工作情境中的各种任务。掌握了本书的内容，对于从事常规的网络组建、网络设备的配置工作是完全能够胜任的。

具体内容如下。

项目1网络设备的选择与连接。该项目分为3个任务: 认识网络连接设备、网络连接线和信息模块的制作、使用制作好的双绞线连接网络设备，这是学习组网技术的基础。没有硬件的连接，将谈不上后面的配置，也就不能成为计算机的网络，实现不了资源的共享。

项目2IP地址的规划与管理。该项目介绍了IP地址规划的基本概念，重点介绍了IP子网的计算，使读者能够对一个计算机网络进行IP的规划。

项目3交换机的配置与管理。该项目中较详细地介绍了交换机的最基本的6个任务，包含交换机的基本配置、交换机的端口隔离、利用三层交换机实现VLAN间通信、交换机的生成树协议配置及交换机端口聚合配置和MSTP配置，掌握了这6个任务，可以完成大部分的交换机的组〖〗计算机网络工程与实训教程〖〗前言网工作。

项目4路由器的基本配置与IP路由配置。该项目中详细地介绍了6个任务，包含路由器的基本配置、静态路由和默认路由的配置、RIP协议的配置、OSPF协议配置、路由重分布、独臂路由配置。通过这6个任务的学习，可以构建大中型局域网的网络环境。

项目5NAT、PPP及ACL配置与管理。该项目中详细地介绍了3个任务，包含访问控制列表的配置(基本的访问列表、扩展的访问列表)、NAT NPAT的配置、PAP CHAP的认证配置，通过这3个任务的学习，可以构建大中型局域网、广域网的网络环境。

项目6帧中继网络及DHCP中继配置。该项目详细地介绍了帧中继网络和DHCP服务及中继配置。为后面的综合实训作准备。

项目7IPSec VPN和VRRP配置。该项目详细地介绍了IPSec VPN配置和VRRP配置，为后面的综合实训作准备。

项目8Internet信息服务的配置与管理。该项目介绍了 Web服务器的安装、配置与管理，并详细地介绍了Windows WWW服务器中默认网站、虚拟目录、新建网站等各种方法;介绍了Windows 2003的FTP服务器中不隔离用户和隔离用户的配置技巧;介绍了Windows 2003 Server的DHCP服务器配置技巧;介绍了Windows 2003 DNS服务器的配置技巧，同时结合WWW服务器介绍了多站点主机的配置技巧;介绍了Windows 2003邮件服务器的配置技巧;介绍了POP3和SMTP服务器的配置方法。

项目9组网工程综合实训。该项目包含8个任务,详细地介绍了前面所有项目内容的综合训练要求，包含服务器的配置和网络工程设备的配置。这个项目结合了全国网络设备调试大赛的要求来编写，提供的训练项目包含交换机和路由器的基本配置，路由器的PPP和帧中继配置，服务器的基本服务(DNS、DHCP、WWW、FTP、Email)配置，交换机的聚合、VRRP和MSTP技术，路由器的动态路由、路由重分布和VPN技术，VLAN划分技术，路由器和交换机的DHCP服务和DHCP中继配置，标准和扩展访问控制列表的定义和使用。该项目是全书的核心，读者一定要掌握，并能够熟练应用。

本书既有简单的原理介绍，也有详细的上机操作步骤，具有较强的实用性、可操作性，书中有很多独到、新颖的知识，可以帮助读者快速掌握网络构建的各种技术，对于从事相关技术工作的读者可以打下坚实的基础。

本书由重庆电子工程职业学院的陈学平老师和童均老师编写，本书的编写和出版过程中得到了作者家人的大力支持，本书项目3的部分内容得到了大连职业技术学院王明昊老师的支持，在此表示感谢。同时在出书过程中，得到了清华大学出版社编辑的大力帮助，在此深表感谢。

本书的教学资料包可以在清华大学出版社网站下载。

由于编者水平有限，书中难免存在欠妥之处，敬请读者批评指正。