网络工程师必读—网络安全系统设计

基本信息

书名:网络工程师必读—网络安全系统设计       定价：89元      ISBN：9787121083365

作者:王达 编著      出版社：电子工业出版社   

参考信息（以实物为准）

出版日期：2009-08-01      字数：1382400  

页码：749      版次：1       

装帧：平装      开本：16开

编辑

作者王达中国知名网络技术IT作家，继书“网管员”系列之后又一力作，一本真正全局意义上的安全系统设计类图书，专业的一手技术资料，庞大的读者服务体系。

内容提要

本书从网络工程师的职业角度出发组织和安排内容，非常具有针对性。本书从网络安全系统设计全局出发，以OSI/RM的7层结构为主线，层层把关，全面、系统地介绍各层的主要安全技术和方案设计思路、方法。
　　本书从深层次分析了网络安全隐患存在的各个主要方面，然后从这几个方面出发，全面介绍企业局域网安全防护系统的设计方法。其中包括网络安全系统设计综述、物理层的网络安全保护方案、数据链路层的安全保护方案、网络层防火墙安全保护方案、网络层Kerberos身份认证方案、网络层证书身份认证、加密和方案、网络层PKI综合应用方案设计、网络层IPSec身份认证和加密方案、传输层TLS/SSL身份认证和加密方案、应用层Web服务器的综合安全系统设计与配置、WLAN网络综合安全系统设计与配置，并通过实际可用的安全防护方法来实现网络安全隐患的排除或防护。这些不同方面的安全防护措施形成了一个系统的整体，使得企业网络从各个方面都得到足够的安全保证。以上这些都是网络工程师所必须掌握的基础知识和技能。
　　本书适合网络工程师参考学习，也可作为高等院校及相关培训机构的教材。

目录

章 网络安全系统设计综述
　1.1 网络安全系统设计基础
　1.2 OSI/RM各层的安全保护
　1.3 系统层的安全保护
　1.4 网络安全系统设计
　1.5 网络安全系统设计的基本思路
第2章 物理层的网络安全保护方案
　2.1 物理层安全保护概述
　2.2 物理层的线路窃听技术分析
　2.3 计算机网络通信线路屏蔽
　2.4 物理线路隔离
　2.5 设备和线路冗余
　2.6 机房和账户安全管理
　2.7 数据安全管理
　2.8 物理层安全管理工具
　2.9 服务和服务账户安全规划
第3章 数据链路层的安全保护方案
　3.1 典型数据加密算法
　3.2 数据加密
　3.3 WLANSSID安全技术及配置方法
　3.4 WLANMAC地址过滤
　3.5 WLANWEP加密
　3.6 WPA加密
　3.7 WPA2加密
　3.8 无线AP/路由器的WPA和WPA2设置
……
第4章 网络层防火墙安全保护方案
第5章 网络层Kerberos身份认证方案
第6章 网络层证书身份认证、加密和方案
第7章 网络层PKI综合应用方案设计
第8章 网络层IPSec身份认证和加密方案
第9章 传输层TLS/SSL身份认证和加密方案
0章 应用层Web服务器的综合安全系统设计与配置
1章 WLAN网络综合安全系统设计与配置
后记

作者介绍

文摘

序言