前 言
随着信息技术的广泛应用和网络空间的兴起与发展,极大地促进了经济社会的繁荣进步,同时也带来了新的安全风险和挑战。网络安全与网络管理问题也已成为互联网时代无法回避的问题。其中网络安全事关人类共同利益,事关世界和平与发展,事关各国国家安全。维护我国网络安全是协调推进全面建成小康社会、全面深化改革、全面依法治国、全面从严治党战略布局的重要举措,是实现“两个一百年”奋斗目标、实现中华民族伟大复兴中国梦的重要保障。
“网络安全与管理”是计算机类相关专业的核心课程,课程坚持立德树人,落实专业教学标准,旨在培养“国际视野、德技并修”的高素质技能型人才。
(1) 知识目标:掌握当前主流网络安全、网络管理主流技术的理论知识;
(2) 技能目标:熟练掌握当前主流网络安全技术、网络管理技术的部署与应用方法,并具备灵活运用的能力;
(3) 德育目标:具备爱国情怀并爱岗敬业,具有较强的网络安全意识,提升职业素养。
本书根据职业教育注重技能操作的特点,以网络工程中常见的具体工程实例为主线,本教材具有以下特点。
1. 针对性强,逻辑清晰
社会对于网络安全与管理人才的需求日益增多,但目前许多高校开设的网络安全与管理类的课程理论性太强,对于技能型要求较高的高职学生而言不太适用。本教材结合网络工程具体实例,具体分析和解决任务所需的技术,以任务目的和需求为导向,先进行需求分析,并链接该技术所需的理论知识,理论知识以够用为主,充分结合任务需求,实现课堂教学与实际应用的无缝对接。然后将具体任务的实施步骤以图文并茂的形式一一呈现,步骤清晰,通俗易懂,非常适合高职学生的学习,有非常强的可操作性和实践指导性。
2. 内容创新,与时俱进
本书以网络工程为主线,内容以当前网络工程中常见的19个典型应用为案例,同时也兼顾了知识体系的完整性与系统性。在分析案例的同时有针对性地链接每个技术所需的理论知识,根据需求制定任务,按照任务设计工程解决方案,最后在实验环境下逐步实施方案,对高职学生掌握所需的理论知识和实际操作技能具有非常强的指导意义。
3. 虚拟仿真,对环境要求低
本书以华三模拟器为实现平台,无须真实设备支持,对环境要求不高。一般院校均能满足环境要求,也便于学生课后练习或自学。本教材开发了线上课程资源,非常适合线上、线下相结合的教学模式。
4. 内容丰富,技术主流
本书共分9章。第1章介绍了网络安全理论基础;第2章介绍了网络访问控制技术,针对企业网络中的具体需求分析,解决企业网基本访问控制和高级访问控制问题;第3章介绍了局域网安全技术,根据具体案例引入公司局域网接入认证服务和公司局域网端口隔离、端口绑定,以及企业网IP地址安全管理的解决方案;第4章介绍了网络病毒与攻击预防技术,针对企业需求,制定了公司网络防毒系统的实施方案和公司网ARP攻击预防任务;第5章介绍了Internet接入安全技术,以任务的方式引入,模拟企业的互联网接入NAT和企业网内部服务的对外发布,以及移动用户访问企业网资源;第6章介绍了网络管理理论基础,引入了计算机网络管理的基本概念和网络管理的协议,以及4类网络故障的排除步骤;第7章介绍了企业网设备SNMP配置,针对企业的实际需求进行企业网设备SNMP配置;第8章介绍了企业网监测技术,以具体任务的方式引入,详细介绍了企业网设备运行状态监测和企业网线路流量监测;第9章介绍了企业网远程管理,针对企业内部网的网络设备进行远程管理采用的Telnet和SSH技术进行详细的介绍,以及企业网服务器远程管理实现方案和公司网AAA体系部署。
本书由四川托普信息技术职业学院王亮、张虹霞、孙文娜,四川省双流建设职业技术学校曾崇杰及重庆财经职业学院辛小江共同编写。其中,王亮负责第3、4、5章编写及教材的总体规划、设计工作,张虹霞负责第7、8、9章编写及稿件审核工作,孙文娜负责教材第1章编写工作,曾崇杰负责教材第6章编写工作,辛小江负责教材第2章编写工作。
由于计算机网络安全与管理技术发展更新较快,编者水平有限,书中难免有疏漏与不当之处,敬请广大同行与读者及时指正。
编 者