定 價:45 元
叢書名:普通高等教育“十一五”國家級規(guī)劃教材·高等學校信息安全專業(yè)規(guī)劃教材
- 作者:張滬寅、吳黎兵、呂慧、張萌、生力軍編著
- 出版時間:2009/3/1
- ISBN:9787307068513
- 出 版 社:武漢大學出版社
- 中圖法分類:TP393.07
- 頁碼:428
- 紙張:膠版紙
- 版次:2
- 開本:16K
網(wǎng)絡管理的基本概念,網(wǎng)絡管理體系結(jié)構,OSI系統(tǒng)管理,抽象語法表示ASNL,Internet管理信息結(jié)構,管理信息庫,SNMPv1/v2/v3的數(shù)據(jù)協(xié)議單元和操作過程,RMON1/RMON2的管理信息庫,路由器和交換機的基本配置,對典型的網(wǎng)絡管理平臺、網(wǎng)絡管理系統(tǒng)的操作和使用進行了詳細講解,并對網(wǎng)絡管理技術的發(fā)展作了簡單論述。
為了增進信息安全領域的學術交流、為信息安全專業(yè)的大學生提供一套適用的教材,2003年武漢大學組織編寫了一套《信息安全技術與教材系列叢書》。這套叢書涵蓋了信息安全的主要專業(yè)領域,既可用做本科生的教材,又可作為工程技術人員的技術參考書。這套叢書出版后得到了廣泛的應用,深受廣大讀者的厚愛,為傳播信息安全知識發(fā)揮了重要作用,F(xiàn)在,為了能夠反映信息安全技術的新進展、更加適合信息安全教學的使用和符合信息安全類專業(yè)指導性專業(yè)規(guī)范的要求,武漢大學對原有叢書進行了升版。
二十一世紀是信息的時代,信息成為一種重要的戰(zhàn)略資源。信息科學成為最活躍的學科領域之一,信息技術改變著人們的生活和工作方式,信息產(chǎn)業(yè)成為世界第一大產(chǎn)業(yè)。信息的安全保障能力成為一個國家綜合國力的重要組成部分。
當前,以Internet為代表的計算機網(wǎng)絡的迅速發(fā)展和“電子政務”、“電子商務”等信息系統(tǒng)的廣泛應用,正引起社會和經(jīng)濟的深刻變革,為網(wǎng)絡安全和信息安全開拓了新的服務空間。
世界主要工業(yè)化國家中每年因利用計算機犯罪所造成的經(jīng)濟損失遠遠超過普通經(jīng)濟犯罪。內(nèi)外不法分子互相勾結(jié)侵害計算機系統(tǒng),已成為危害計算機信息安全的普遍性、多發(fā)性事件。計算機病毒已對計算機系統(tǒng)的安全構成極大的威脅。社會的信息化導致新的軍事革命,信息戰(zhàn)、網(wǎng)絡戰(zhàn)成為新的作戰(zhàn)形式。
總之,隨著計算機在軍事、政治、金融、商業(yè)等部門的廣泛應用,社會對計算機的依賴越來越大,如果計算機系統(tǒng)的安全受到破壞將導致社會的混亂并造成巨大損失。因此,確保計算機系統(tǒng)的安全已成為世人關注的社會問題和計算機科學的熱點研究課題。
信息安全事關國家安全,事關經(jīng)濟發(fā)展,必須采取措施確保我國的信息安全。
發(fā)展信息安全技術與產(chǎn)業(yè),人才是關鍵。培養(yǎng)信息安全領域的專業(yè)人才,成為當務之急。2001年經(jīng)教育部批準,武漢大學創(chuàng)建了全國第一個信息安全本科專業(yè)。2003年經(jīng)國務院學位辦批準武漢大學建立信息安全博士點,F(xiàn)在,全國設立信息安全本科專業(yè)的高等院校已增加到70多所,設立信息安全博士點的高等院校和科研院所也增加了很多。2007年“教育部高等學校信息安全類專業(yè)教學指導委員會”正式成立,并在武漢大學成功地召開了“第一屆中國信息安全學科建設與人才培養(yǎng)研討會”。我國信息安全學科建設與人才培養(yǎng)進入蓬勃發(fā)展階段。
張滬寅,博士,武漢大學計算機學院教授,博士生導師。2000年6月武漢測繪科技大學(現(xiàn)為武漢大學)計算機應用技術專業(yè)碩士研究生畢業(yè),2006年12月武漢大學計算機應用技術專業(yè)博士研究生畢業(yè)。主要研究方向是計算機網(wǎng)絡與通信,網(wǎng)絡QoS、高性能計算、網(wǎng)絡安全與管理、網(wǎng)格策略與資源管理。主持并參加國家級和省部級項目7項,橫向項目7項,出版了6部專著和教材,發(fā)表了30余篇學術論文。培養(yǎng)了四十余名研究生,現(xiàn)從事計算機網(wǎng)絡通信、網(wǎng)絡性能和服務質(zhì)量、網(wǎng)絡管理和網(wǎng)絡安全等方面的教學和科研工作,有豐富的系統(tǒng)研究與開發(fā)經(jīng)驗和寬廣扎實的理論基礎。
第一章 網(wǎng)絡管理概述
1.1 網(wǎng)絡管理的基本概念
1.1.1 網(wǎng)絡管理概述
1.1.2 網(wǎng)絡管理的目標
1.1.3 網(wǎng)絡管理的服務層次
1.1.4 網(wǎng)絡管理的發(fā)展歷程
1.2 網(wǎng)絡管理的標準化
1.2.1 ISO
1.2.2 ITU-T
1.2.3 IETF
1.2.4 其他組織
1.3 網(wǎng)絡管理的功能
1.3.1 配置管理
1.3.2 故障管理
1.3.3 性能管理
1.3.4 計費管理
1.3.5 安全管理
1.4 網(wǎng)絡管理的對象
1.5 網(wǎng)絡管理協(xié)議
1.5.1 SNMP協(xié)議
1.5.2 CMIP協(xié)議
習題一
第二章 網(wǎng)絡管理體系結(jié)構
2.1 網(wǎng)絡管理的基本模型
2.1.1 網(wǎng)絡管理者管理代理模型
2.1.2 網(wǎng)絡管理者
2.1.3 管理代理
2.1.4 網(wǎng)絡管理協(xié)議
2.1.5 管理信息庫
2.2 網(wǎng)絡管理模式
2.2.1 集中式網(wǎng)絡管理模式
2.2.2 分布式網(wǎng)絡管理模式
2.2.3 分層式網(wǎng)絡管理模式
2.2.4 分布式與分層式管理模式的結(jié)合
2.3 網(wǎng)絡管理系統(tǒng)體系結(jié)構
2.3.1 網(wǎng)絡管理系統(tǒng)的層次結(jié)構
2.3.2 網(wǎng)絡管理軟件結(jié)構
習題二
第三章 OSI系統(tǒng)管理
3.1 OSI的基本概念
3.1.1 參考模型
3.1.2 服務定義
3.1.3 協(xié)議規(guī)范
3.2 公共管理信息服務和協(xié)議CMIS/CMIP
3.2.1 CMIS/CMIP概述
3.2.2 CMIP的管理信息庫
3.2.3 CMISE的服務
3.2.4 公共管理信息協(xié)議CMIP
3.2.5 遠程操作服務元素ROSE
3.2.6 CMOT
3.3 OSI管理框架
3.3.1 管理站和代理
3.3.2 通信模型
3.3.3 通信機制
3.3.4 管理域和管理策略
3.4 管理對象的層次結(jié)構
3.4.1 繼承層次
3.4.2 包含層次
3.4.3 注冊層次
3.5 管理操作
3.5.1 操作范圍
3.5.2 過濾功能
3.5.3 同步機制
3.6 管理對象的狀態(tài)
3.6.1 一般狀態(tài)
3.6.2 操作狀態(tài)
3.7 管理對象之間的關系
習題三
第四章 ASN.1
4.1 網(wǎng)絡數(shù)據(jù)表示及編碼
4.2 ASN.1 的基本概念
4.2.1 抽象數(shù)據(jù)類型
4.2.2 子類型
4.2.3 應用類型
4.3 基本編碼規(guī)則
4.3.1 編碼結(jié)構
4.3.2 標簽字段
4.3.3 長度字段
4.3.4 值字段
4.3.5 編碼舉例
習題四
第五章 Internet管理信息結(jié)構
5.1 Internet的網(wǎng)絡管理框架
5.1.1 SNMP的管理框架
5.1.2 SNMP協(xié)議體系結(jié)構
5.2 管理信息結(jié)構
5.2.1 對象的標識
5.2.2 管理信息結(jié)構的定義
5.3 標量對象和表對象
5.3.1 對象實例的標識
5.3.2 概念表和概念行
5.3.3 標量對象
5.3.4 詞典順序
習題五
第六章 管理信息庫
6.1 MIB.2 簡介
6.2 MIB.2
6.2.1 systern組
6.2.2 Intetfaces組
6.2.3 ip組
6.2.4 icrop組
6.2.5 tcp組
6.2.6 udD組
6.2.7 e印組
6.2.8 Transmission組
6.2.9 MIB-2的局限性
習題六
第七章 SNMPv1
7.1 SNMPv1數(shù)據(jù)協(xié)議單元
7.1.1 SNMPv1協(xié)議數(shù)據(jù)單元的種類
7.1.2 SNMPv1協(xié)議數(shù)據(jù)單元的具體格式
7.1.3 報文應答序列
7.1.4 SNMP報文的發(fā)送和接收過程
7.2 SNMPvl的安全機制
7.2.1 團體的概念
7.2.2 簡單的團體名認證
7.2.3 SNMPv1可采用的訪問策略
7.2.4.委托代理服務
7.3 SNMPv1的操作
7.3.1 檢索簡單對象
7.3.2 檢索未知對象
7.3.3 檢索表對象
7.3.4 表的更新和刪除
7.3.5 陷阱操作
7.4 snmla組
7.5 SNMPv1的局限性
習題七
第八章 SNMPv2
8.1 SNMP的演變
8.1.1 SNMPv2標準的開發(fā)
8.1.2 SNMPv2的新功能
8.2 SNMPv2管理信息結(jié)構
8.2.1 對象定義
8.2.2 模塊定義
8.2.3 通知定義
8.2.4 概念表
8.3 SNMPv2管理信息庫
8.3.1 system組的改變
8.3.2 snmp組的重定義
8.3.3 MIB對象組
8.3.4 interface組
8.3.5 MIB一致性聲明
8.4 SNMPv2協(xié)議和操作
8.4.1 SNMPv2消息
8.4.2 PDU格式
8.5 SNMPv2安全協(xié)議
……
第九章 SNMPv3
第十章 遠程網(wǎng)絡監(jiān)視
第十一章 Cisco網(wǎng)絡認證工程師
第十二章 典型網(wǎng)絡管理系統(tǒng)
第十三章 基于Windows平臺的網(wǎng)絡管理
第十四章 網(wǎng)絡管理技術的發(fā)展
附錄 A ITU-T有關網(wǎng)絡管理的建議書索引
參考文獻
第一章 網(wǎng)絡管理概述
隨著網(wǎng)絡技術的發(fā)展,計算機網(wǎng)絡的組成已變得越來越復雜,這主要表現(xiàn)在網(wǎng)絡互聯(lián)的規(guī)模越來越大,聯(lián)網(wǎng)設備呈現(xiàn)出異構型、多制造商和多協(xié)議棧的特點,各種網(wǎng)絡業(yè)務對網(wǎng)絡性能的要求也多種多樣。這些情況的出現(xiàn)無疑增加了網(wǎng)絡管理的難度。為了提高網(wǎng)絡的穩(wěn)定性,增加網(wǎng)絡的可靠性,減少網(wǎng)絡故障的發(fā)生,人們應重視對網(wǎng)絡本身進行管理。但由于網(wǎng)絡日趨龐大和復雜,單靠人力是無能為力的,所以運用網(wǎng)絡管理技術,研究和開發(fā)符合實際情況的、經(jīng)濟適應的網(wǎng)絡管理系統(tǒng)是當前擊破的任務。
本章主要介紹網(wǎng)絡管理的基本概念、網(wǎng)絡管理的標準、網(wǎng)絡管理的功能、網(wǎng)絡管理對象以及網(wǎng)絡管理協(xié)議。
1.1 網(wǎng)絡管理的基本概念
1.1.1 網(wǎng)絡管理概述
隨著計算機及通信技術的飛速發(fā)展,計算機網(wǎng)絡及通信技術已日趨成熟,計算機網(wǎng)絡作為信息社會的基礎設施已滲透到了社會的各個方面,對社會經(jīng)濟發(fā)展起著重要的作用,政府部門、軍事、商業(yè)、教育和科研等領域都離不開計算機網(wǎng)絡。信息社會對網(wǎng)絡的依賴,使得計算機網(wǎng)絡本身運行的可靠性變得至關重要,也向網(wǎng)絡的管理提出了更高的要求。
對于不同的網(wǎng)絡,管理的要求和難度也不同。因為局域網(wǎng)運行統(tǒng)一的操作系統(tǒng),其管理的網(wǎng)絡設備較少,只要熟悉網(wǎng)絡操作系統(tǒng)的管理功能和操作命令就可以管好一個局域網(wǎng),因而局域網(wǎng)的管理相對簡單。但是對于由異構型、運行多種操作系統(tǒng)設備組成的互聯(lián)網(wǎng)的管理就不是那么簡單了,這需要跨平臺的網(wǎng)絡管理技術,有配套的網(wǎng)絡管理系統(tǒng)作支持。