網(wǎng)絡(luò)安全系統(tǒng)集成

內(nèi)容細致，全面分析

本書全面詳細地介紹了網(wǎng)絡(luò)安全系統(tǒng)安全加固與防護技術(shù)。

任務(wù)驅(qū)動，結(jié)合實際

書中內(nèi)容以工作任務(wù)的形式呈現(xiàn)，強調(diào)理論與實踐相結(jié)合。

資源豐富，方便教學(xué)

圖文并茂，書中配有程序代碼和流程圖，幫助理解和學(xué)習。

緣起

2019年第45屆世界技能大賽（簡稱世賽）新增了網(wǎng)絡(luò)安全賽項，編者作為中國專家參與了該賽項的技術(shù)文件開發(fā)。賽前經(jīng)過各國專家討論，“基礎(chǔ)設(shè)施搭建和安全加固”被確定為網(wǎng)絡(luò)安全項目的一個考核模塊。該模塊的技術(shù)路線汲取了中國、英國、日本、俄羅斯和新加坡等世界主要工業(yè)國家的意見和建議，并參考了《信息安全管理實施細則》（ISO 17799）和《國際信息安全管理標準體系》（BS 7799）等國際標準，體現(xiàn)了網(wǎng)絡(luò)安全運維領(lǐng)域的典型工作任務(wù)和職業(yè)崗位需求。該模塊獲得了世界技能組織各成員國的一致認可，成為各國網(wǎng)絡(luò)安全技能競賽和人才培養(yǎng)的參考標準。

在2019年俄羅斯喀山舉辦的世界技能大賽中，中國選手在該項目獲得銀牌，并在“基礎(chǔ)設(shè)施搭建和安全加固”模塊中取得全場最高分。作為該項目第45、46屆中國技術(shù)指導(dǎo)專家組組長，編者歷經(jīng)了兩屆世賽網(wǎng)絡(luò)安全賽項的參賽備賽工作。在對原國家十二五規(guī)劃教材《網(wǎng)絡(luò)安全系統(tǒng)集成》進行改版升級之際，將世賽“基礎(chǔ)設(shè)施搭建和安全加固”方面的比賽案例和訓(xùn)練資源融入該教材，將世賽成果轉(zhuǎn)化為教學(xué)資源，服務(wù)于網(wǎng)絡(luò)安全領(lǐng)域技能人才的培養(yǎng)。

特色

1．對接世賽標準，產(chǎn)業(yè)需求導(dǎo)向開發(fā)

本書對接世界技能競賽網(wǎng)絡(luò)安全賽項標準，以企業(yè)典型的網(wǎng)絡(luò)安全運維場景為導(dǎo)向，按照網(wǎng)絡(luò)安全運維領(lǐng)域的典型工作任務(wù)和職業(yè)崗位需求開發(fā)。本書案例源自企業(yè)實際工作場景，同時結(jié)合了國內(nèi)外網(wǎng)絡(luò)安全技能競賽的實踐經(jīng)驗。教材編寫團隊注重內(nèi)容的前沿性與實用性，將網(wǎng)絡(luò)安全運維領(lǐng)域的新技術(shù)、新工藝及企業(yè)典型案例融入教材，系統(tǒng)整合了世界技能大賽網(wǎng)絡(luò)安全項目中“基礎(chǔ)設(shè)施搭建和安全加固”模塊的競賽內(nèi)容和集訓(xùn)資源并開發(fā)形成了一系列實踐性強的能力訓(xùn)練案例，使教材內(nèi)容更加豐富完善。

2．校企“雙元”協(xié)同，德技并修育人

本書由經(jīng)驗豐富的教材編寫團隊傾力打造，團隊成員包括長期從事網(wǎng)絡(luò)安全專業(yè)教學(xué)的教師、世界技能組織專家以及國內(nèi)知名網(wǎng)絡(luò)設(shè)備廠商的核心工程師。其中，主編魯先志擔任過第45、46屆世界技能大賽網(wǎng)絡(luò)安全項目中國專家，主編何倩是全國技術(shù)能手并且擁有豐富的網(wǎng)絡(luò)安全教學(xué)經(jīng)驗；副主編汪雙頂則是銳捷科技有限公司的資深安全工程師。此外，印度世界技能競賽專家、Infosys公司網(wǎng)絡(luò)安全工程師Sangamesh也為本書提供了專業(yè)技術(shù)指導(dǎo)。本書以習近平新時代中國特色社會主義思想為指導(dǎo)，創(chuàng)新性地將中華民族抗擊侵略的歷史故事與我國技能選手參加世界技能大賽的真人事跡融入模塊引導(dǎo)和案例情境中，既弘揚了愛國主義精神，又落實了“培養(yǎng)德才兼?zhèn)涞母咚刭|(zhì)人才”的要求，通過多樣化的形式有效深化了教材的課程思政內(nèi)涵。

3．虛擬仿真實驗環(huán)境、數(shù)字資源豐富。

本書以GNS3網(wǎng)絡(luò)虛擬仿真軟件為載體，結(jié)合世界技能大賽網(wǎng)絡(luò)安全賽項的配套資源，秉承開放共享的精神，供讀者自由使用和充分利用。書中所有實驗均可在虛擬仿真環(huán)境中完成，無需使用商業(yè)產(chǎn)品。此外，本書還配備了微課視頻、授課PPT、案例素材和習題庫等數(shù)字化學(xué)習資源，并采用輔學(xué)資源標注，通過圖標直觀地提示讀者本書所配套的教學(xué)資源類型、內(nèi)容和用途，從而實現(xiàn)教材內(nèi)容與教學(xué)資源的有機整合，渾然一體。

本書將世界技能大賽領(lǐng)域的網(wǎng)絡(luò)安全職業(yè)技能標準與我國的行業(yè)標準和網(wǎng)絡(luò)安全運維崗位職業(yè)能力需求相結(jié)合，滿足高等職業(yè)教育領(lǐng)域網(wǎng)絡(luò)安全相關(guān)專業(yè)教學(xué)需求。同時，本書也可以作為技工院校開設(shè)網(wǎng)絡(luò)安全專業(yè)課程的教材，滿足學(xué)校人才培養(yǎng)和參賽選手訓(xùn)練的需求。

致謝

本書由重慶電子科技職業(yè)大學(xué)魯先志、何倩擔任主編，羅攀和銳捷科技有限公司汪雙頂任副主編。其中，魯先志負責統(tǒng)籌教材整體架構(gòu)和案例設(shè)計，并編寫工作模塊1和工作模塊7；何倩負責編寫工作模塊5和工作模塊6；羅攀負責編寫工作模塊2、3、4；汪雙頂負責將企業(yè)實際案例融入教材的能力訓(xùn)練和實踐情境中，同時為書中的交換機、路由器等網(wǎng)絡(luò)設(shè)備教學(xué)內(nèi)容提供技術(shù)支持和企業(yè)應(yīng)用案例。

本書在編寫過程中還得到了世界技能組織多位專家的熱心指導(dǎo)，包括來自英國的Suresh、新加坡的Peng Hong和印度的Sangamesh等。同時，特別感謝世界技能競賽中國組委會團隊近十年來的持續(xù)耕耘與無私奉獻，正是他們的不懈努力，使中國技能人才得以在世界舞臺上綻放光彩。

工作模塊1　規(guī)劃及部署網(wǎng)絡(luò)系統(tǒng) 1
模塊導(dǎo)引 1
工作任務(wù)1-1：網(wǎng)絡(luò)需求分析與邏輯設(shè)計 1
職業(yè)能力1-1-1：能分析網(wǎng)絡(luò)需求 2
一、核心概念 2
二、學(xué)習目標 2
三、基本知識 3
四、能力訓(xùn)練 7
五、任務(wù)實戰(zhàn) 9
六、學(xué)習結(jié)果評價 10
七、課后作業(yè) 11
職業(yè)能力1-1-2：能規(guī)劃網(wǎng)絡(luò)地址 11
一、核心概念 11
二、學(xué)習目標 11
三、基本知識 12
四、能力訓(xùn)練 18
五、任務(wù)實戰(zhàn) 20
六、學(xué)習結(jié)果評價 23
七、課后作業(yè) 24
工作任務(wù)1-2：網(wǎng)絡(luò)設(shè)備基本管理 24
職業(yè)能力1-2-1：能對網(wǎng)絡(luò)設(shè)備進行基本配置 25
一、核心概念 25
二、學(xué)習目標 25
三、基本知識 25
四、能力訓(xùn)練 32
五、任務(wù)實戰(zhàn) 33
六、學(xué)習結(jié)果評價 35
七、課后作業(yè) 36
工作模塊2　管理交換網(wǎng)絡(luò) 37
模塊導(dǎo)引 37
工作任務(wù)2-1：網(wǎng)絡(luò)的隔離與互通 37
職業(yè)能力2-1-1：能按需求劃分VLAN 37
一、核心概念 37
二、學(xué)習目標 38
三、基本知識 38
四、能力訓(xùn)練 41
五、任務(wù)實戰(zhàn) 43
六、學(xué)習結(jié)果評價 46
七、課后作業(yè) 46
職業(yè)能力2-1-2：能管理VLAN間的通信 46
一、核心概念 46
二、學(xué)習目標 47
三、基本知識 47
四、能力訓(xùn)練 56
五、任務(wù)實戰(zhàn) 60
六、學(xué)習結(jié)果評價 62
七、課后作業(yè) 62
工作任務(wù)2-2：冗余網(wǎng)絡(luò)管理 63
職業(yè)能力2-2-1：能管理冗余網(wǎng)絡(luò) 63
一、核心概念 63
二、學(xué)習目標 64
三、基本知識 64
四、能力訓(xùn)練 72
五、任務(wù)實戰(zhàn) 77
六、學(xué)習結(jié)果評價 78
七、課后作業(yè) 79
工作模塊3　配置路由協(xié)議 80
模塊導(dǎo)引 80
工作任務(wù)3-1：靜態(tài)路由配置 80
職業(yè)能力3-1-1：能手動配置路由信息 81
一、核心概念 81
二、學(xué)習目標 81
三、基本知識 82
四、能力訓(xùn)練 86
五、任務(wù)實戰(zhàn) 89
六、學(xué)習結(jié)果評價 93
七、課后作業(yè) 93
工作任務(wù)3-2：動態(tài)路由配置 94
職業(yè)能力3-2-1：能管理RIP動態(tài)路由 95
一、核心概念 95
二、學(xué)習目標 95
三、基本知識 95
四、能力訓(xùn)練 100
五、任務(wù)實戰(zhàn) 104
六、學(xué)習結(jié)果評價 104
七、課后作業(yè) 105
職業(yè)能力3-2-2：能管理OSPF動態(tài)
　路由 105
一、核心概念 105
二、學(xué)習目標 105
三、基本知識 106
四、能力訓(xùn)練 115
五、任務(wù)實戰(zhàn) 119
六、學(xué)習結(jié)果評價 120
七、課后作業(yè) 120
工作模塊4　控制網(wǎng)絡(luò)安全訪問 122
模塊導(dǎo)引 122
工作任務(wù)4-1：網(wǎng)絡(luò)訪問安全控制 122
職業(yè)能力4-1-1：能配置標準ACL 123
一、核心概念 123
二、學(xué)習目標 123
三、基本知識 123
四、能力訓(xùn)練 128
五、任務(wù)實戰(zhàn) 129
六、學(xué)習結(jié)果評價 132
七、課后作業(yè) 132
職業(yè)能力4-1-2：能配置擴展ACL 132
一、核心概念 133
二、學(xué)習目標 133
三、基本知識 133
四、能力訓(xùn)練 136
五、任務(wù)實戰(zhàn) 137
六、學(xué)習結(jié)果評價 141
七、課后作業(yè) 142
工作任務(wù)4-2：網(wǎng)絡(luò)地址轉(zhuǎn)換 142
職業(yè)能力4-2-1：能配置網(wǎng)絡(luò)地址轉(zhuǎn)換 143
一、核心概念 143
二、學(xué)習目標 143
三、基本知識 143
四、能力訓(xùn)練 150
五、任務(wù)實戰(zhàn) 154
六、學(xué)習結(jié)果評價 155
七、課后作業(yè) 156
工作模塊5　保護網(wǎng)絡(luò)通信安全 158
模塊導(dǎo)引 158
工作任務(wù)5-1：虛擬專用網(wǎng)絡(luò)建設(shè) 158
職業(yè)能力5-1-1：能配置虛擬專用
　網(wǎng)絡(luò) 159
一、核心概念 159
二、學(xué)習目標 159
三、基本知識 159
四、能力訓(xùn)練 166
五、任務(wù)實戰(zhàn) 169
六、學(xué)習結(jié)果評價 170
七、課后作業(yè) 171
職業(yè)能力5-1-2：能配置安全加密隧道 171
一、核心概念 171
二、學(xué)習目標 171
三、基本知識 172
四、能力訓(xùn)練 175
五、任務(wù)實戰(zhàn) 178
六、學(xué)習結(jié)果評價 182
七、課后作業(yè) 182
工作模塊6　加固網(wǎng)絡(luò)基礎(chǔ)設(shè)施 184
模塊導(dǎo)引 184
工作任務(wù)6-1：網(wǎng)絡(luò)設(shè)備安全管理 184
職業(yè)能力6-1-1：能保護設(shè)備登錄安全 185
一、核心概念 185
二、學(xué)習目標 185
三、基本知識 186
四、能力訓(xùn)練 194
五、任務(wù)實戰(zhàn) 204
六、學(xué)習結(jié)果評價 205
七、課后作業(yè) 206
工作任務(wù)6-2：網(wǎng)絡(luò)設(shè)備功能加固 207
職業(yè)能力6-2-1：能配置網(wǎng)絡(luò)設(shè)備安全策略 207
一、核心概念 207
二、學(xué)習目標 207
三、基本知識 208
四、能力訓(xùn)練 214
五、任務(wù)實戰(zhàn) 222
六、學(xué)習結(jié)果評價 227
七、課后作業(yè) 227
職業(yè)能力6-2-2：能記錄分析網(wǎng)絡(luò)運行狀態(tài) 229
一、核心概念 229
二、學(xué)習目標 229
三、基本知識 229
四、能力訓(xùn)練 245
五、任務(wù)實戰(zhàn) 252
六、學(xué)習結(jié)果評價 253
七、課后作業(yè) 253
工作模塊7　防御網(wǎng)絡(luò)攻擊 255
模塊導(dǎo)引 255
工作任務(wù)7-1：網(wǎng)絡(luò)邊界安全防護 255
職業(yè)能力7-1-1：能配置防火墻保護邊界安全 256
一、核心概念 256
二、學(xué)習目標 256
三、基本知識 256
四、能力訓(xùn)練 270
五、任務(wù)實戰(zhàn) 277
六、學(xué)習結(jié)果評價 278
七、課后作業(yè) 278
工作任務(wù)7-2：應(yīng)用系統(tǒng)安全防護 279
職業(yè)能力7-2-1：能運用Snort 3檢測網(wǎng)絡(luò)入侵 280
一、核心概念 280
二、學(xué)習目標 280
三、基本知識 280
四、能力訓(xùn)練 306
五、任務(wù)實戰(zhàn) 312
六、學(xué)習結(jié)果評價 313
七、課后作業(yè) 314
職業(yè)能力7-2-2：能防御WEB應(yīng)用層攻擊 315
一、核心概念 315
二、學(xué)習目標 315
三、基本知識 315
四、能力訓(xùn)練 327
五、任務(wù)實戰(zhàn) 332
六、學(xué)習結(jié)果評價 333
七、課后作業(yè) 333
參考文獻 335

1. 電工與電子技術(shù)（第三版） [主編 王梅 唐翠微 楊曉珍]
2. 虛擬現(xiàn)實（VR）模型制作技術(shù)及應(yīng)用 [主編　高文銘　祝海英]
3. 大學(xué)生就業(yè)指導(dǎo)與創(chuàng)新教育 [主編 田克明 楊超 郭明鋼]
4. 新時代人工智能素養(yǎng) [主編　徐永冰　張帥]
5. 電子商務(wù)文案策劃與寫作 [主編 盧海濤 夏穎 黃璐云]
6. 信息技術(shù)與人工智能 [主編 王錦]
7. 信息技術(shù)基礎(chǔ)（活頁式） [主編 趙金考 禹晨 張尼奇 王宏斌]
8. 計算機程序員教程 [主編 李學(xué)國 任小平]
9. 水利水電工程施工組織設(shè)計 [主編 胡建春 錢波 何茜]
10. 信息技術(shù) [主編 任洪亮 邢海燕]
11. 高職美育 [王敦]
12. 系統(tǒng)分析師考前沖刺100題（適配第2版考綱） [施游 鄒月平 朱小平 編著]
13. 用英語介紹中國名城古鎮(zhèn) [王寶川　張元婧　編著]
14. Spark大數(shù)據(jù)技術(shù)基礎(chǔ)與應(yīng)用（Scala+Python版） [林徐　潘立瓊　楊建柏]
15. 世界文化遺產(chǎn)精選：看人文經(jīng)典學(xué)英文 [何媛　編譯]
16. Python統(tǒng)計分析項目化教程 [章小華 孫偉男 于虹博 李文龍]
17. 交換路由技術(shù)（微課版） [喻林 卞孝麗]
18. 新一代網(wǎng)絡(luò)技術(shù)與應(yīng)用 [路立勛 周寶]
19. Python程序設(shè)計 [李宇]
20. 機械設(shè)計基礎(chǔ)作業(yè)集 [田亞平 李愛姣]
21. 用英語講中國金句（微課版） [白陽明　編著]
22. 大學(xué)計算機基礎(chǔ)上機實踐教程（第八版） [主編 羅奕 錢前]
23. 線性代數(shù)（第三版） [主編 江志超]
24. 大學(xué)計算機基礎(chǔ) （第八版） [主編 羅 奕 胡綠慧]
25. 大學(xué)計算機與人工智能基礎(chǔ) [主編 崔巖]
26. 長江經(jīng)濟帶上游白酒文化旅游數(shù)字化融合創(chuàng)新研究 [李杰 著]
27. 大學(xué)計算機基礎(chǔ)案例教程（第五版） [主編 張小雨 吳瀚霖]
28. 體育與健康 [主編 劉傳棟 ]
29. 人工智能物聯(lián)網(wǎng)應(yīng)用（基于樹莓派） [主編 陳少鋒 馮健明 郭曉花]
30. 大學(xué)生勞動教育 [蹇興超　陳秀泉]