本书由高校与企业合作编写，详细阐述了网络安全系统集成的全过程。全书包括 6 个单元，分别是网络安全系统集成概述、网络综合布线系统设计、网络工程设计、网络系统安全设计、网络工程的实施与测试验收、网络系统安全管理。本书围绕网络安全系统集成任务，理论知识和实际应用紧密结合，典型案例的实用性和可操作性强。本书还配有题型多样和不同难度的习题集及微课视频资源，方便教师教学和学生学?习。本书可作为高等职业院校信息安全技术应用、计算机网络技术专业，职业本科信息安全与管理、网络工程技术专业及相关专业的教材，也可作为网络管理人员、网络安全工程技术人员和对网络安全技术感兴趣的读者的参考?书。

随着移动互联网、云计算、大数据、物联网等技术的兴起及其网络服务的广泛应用，网络技术的发展日新月异，随之而来的网络安全问题也越来越突出，恶意攻击者和间谍的犯罪比以往任何时候都来得频繁，作案工具越来越强大，作案手法更是层出不穷。云网络中的大数据对于恶意攻击者来说是极具吸引力的，往往成为被攻击的目标。一旦云网络系统被恶意攻击者攻破，大量有价值的数据信息将会泄露，对整个企业甚至整个行业而言都是毁灭性的打击。因此，现代网络的安全防护至关重要。如何提高网络系统的安全运行能力，已成为人们急需解决的问题。每个网络管理人员、工程技术人员和用户都应该掌握一定的网络安全知识与技能，以使得网络系统能够安全、稳定地运行，同时能够提供安全可靠的服?务。 为了帮助读者掌握网络安全知识和技术，并能够在工作中采用正确的措施保护网络环境的安全，编者编写了《网络安全系统集成》（被教育部评为“十二五”职业教育国家规划教材）。然而网络安全威胁不断出现新的变化，技术发展十分迅速，教材建设也需与时俱进，才能适应形势发展。我们在前书的基础上，组织行业、企业人员对教材内容进行了梳理论证，总结了编者多年来网络安全实践及教学的经验，依据教育部最新颁布的《高等职业学校专业教学标准》信息安全技术应用专业的相关教学要求，按照网络安全纵深防御体系的构建思路，精心设计了 6 个教学单元，使得教材内容更加丰富，重点知识更加突出，更贴近教学实际。每个单元由若干教学任务组成，每个教学任务均包含任务场景、任务布置、知识准备、任务实施、任务评价、归纳总结、在线测试和技能训练教学环节。本书的特色具体体现在以下几个方面。 （1）坚持“在做中学”的教育理念。通过任务化教学强化学生的技能训练，使学生能够在训练过程中巩固所学知识，将所学的知识与网络安全任务有机地结合起?来。 （2）教学资源丰富。本书配套的教学资源是与业界知名设备商合作开发的，包括工作原理动画、操作实践微课视频、基于主题内容的PPT和题型多样的习题集?等。 （3）教学可操作性强。本书使用思科的 Packet Tracer 网络模拟器作为学习平台，所有内容都可在Packet Tracer 上实践。学生也可以在自己的计算机上完成课后实践作?业。 本书以网络安全系统集成过程为主线，主要内容涵盖网络设备的安全管理、局域网安全技术、网络访问控制技术、防火墙技术、入侵检测与防御技术、虚拟专用网络技术和网络安全管理技术等核心内容，建议教学学时为 64 学时，理论学时与实践学时之比为 1∶2，各校可根据学生的学习基础和实际学情进行适当调?整。 本书由重庆电子工程职业学院唐继勇、陈学平任主编，钟文辉（锐捷网络股份有限公司）、连国强（重庆云影众城信息科技有限公司）任副主编，由北京工业大学教授、博导张建标担任主审。其中，单元 1 和单元 2 由陈学平编写，单元 3 由唐继勇编写，单元 4 由钟文辉编写，单元 5 和单元 6 由连国强编写。全书由唐继勇统?稿。 本书在编写过程中参阅了同行的相关资料，得到编者所在学院、相关企业的大力支持和帮助，在此向有关同行和单位表示衷心感谢。限于编者水平，书中难免有不妥之处，恳请广大读者批评指?正。 编　者 2022 年 11 月

单元1 网络安全系统集成概述 1 1.1 认识网络系统集成过程 1 1.1.1 网络系统集成的概念 1 1.1.2网络系统集成的复杂性 3 1.1.3 网络系统集成的优点 3 1.1.4 网络系统集成的基本过程 4 1.1.5 网络系统集成的体系结构 5 1.1.6 网络系统集成的主体结构 6 1.2 分析企业网络安全需求 10 1.2.1 网络需求分析与网络需求调查的必要性 10 1.2.2 网络需求调查方法和调查内容 11 1.2.3 网络需求分析 15 1.2.4 网络安全系统集成实例 17 单元2 网络综合布线系统设计 25 2.1 绘制综合布线网络系统图 25 2.1.1 综合布线系统的概念 25 2.1.2 综合布线系统的组成 26 2.1.3 综合布线系统的标准 27 2.1.4 综合布线系统的距离规定 28 2.1.5 综合布线系统的用料计算 29 2.1.6 综合布线系统工程设计 32 2.1.7 综合布线系统管理设计 36 2.2 编撰综合布线工程设计文档 39 2.2.1 网络设备的选型 39 2.2.2 影响网络设备选型因素 43 2.2.3 接入层交换机的选择 44 2.2.4 汇聚成交换机的选择 45 2.2.5 核心层交换机的选择 45 2.2.6 综合布线工程设计文档编制 47 单元3 网络工程设计 50 3.1 探究网络工程设计案例 50 3.1.1 网络工程设计的目标 51 3.1.2 网络工程设计的原则 51 3.1.3 网络体系结构设计 53 3.2 利用链路和设备冗余提高网络可靠性 57 3.2.1 网络技术选择的要素 57 3.2.2 VLAN设计 58 3.2.3 STP设计 63 3.2.4 链路聚合设计 68 3.2.5 冗余网关设计 70 3.3 设计并分析网络拓扑结构 74 3.3.1 网络拓扑结构类型 74 3.3.2 层次化网络设计模型 74 3.3.3 网络拓扑结构设计原则 76 3.3.4 网络拓扑结构设计内容 78 3.4 规划企业网络地址 80 3.4.1 网络命名设计方案 80 3.4.2 IP地址编码规则 81 3.4.3 IP地址规划技巧 82 3.5 构建跨区域的互联网络 85 3.5.1 静态路由设计 85 3.5.2 RIP动态路由设计 88 3.5.3 OSPF动态路由设计 91 单元4 网络系统安全设计 98 4.1 探索网络系统安全规划过程 98 4.1.1 网络安全基本问题 99 4.1.2 网络安全体系框架 99 4.1.3 网络安全分层保护 101 4.1.4 网络安全设计原则 102 4.2 保护企业内部网络的访问安全 104 4.2.1 网络设备安全管理 104 4.2.2 内部网络安全机制 107 4.3 部署安全访问企业资源的策略 113 4.3.1 访问列控制表概述 113 4.3.2 通配符掩码的匹配操作 116 4.3.3 访问控制列表配置操作 117 4.3.4 访问控制列表的规划与部署 119 4.4 保护企业网络的边界安全 121 4.4.1 防火墙的基本概念 121 4.4.2 防火墙的区域划分 123 4.4.3 防火墙的工作模式 124 4.4.4 防火墙产品选型 125 4.4.5 防火墙的应用场景 126 4.5 检测网络入侵和防御网络入侵 129 4.5.1 入侵检测系统与防御系统的概念 129 4.5.2 入侵检测系统的工作过程 130 4.5.3 入侵防护系统的工作过程 130 4.5.4 入侵检测与防御系统的部署 131 4.5.5 混合技术解决方案 132 4.6 提高企业内网数据传输的安全 135 4.6.1 VPN的概念 135 4.6.2 VPN的连接模式 137 4.6.3 GRE V PN的应用场景 138 4.6.4 IPsec V PN的应用场景 141 4.6.5 SSL V PN的应用场景 144 单元5 网络工程的实施与验收 147 5.1 认识网络系统集成项目的实施流程 147 5.1.1 网络工程项目的组织 147 5.1.2 网络设备调试前的准备工作 149 5.1.3 网络设备配置与调试方法 152 5.1.4 网络设备的调试过程 154 5.2 测试与验收网络系统 157 5.2.1 网络系统测试前的准备工作 157 5.2.2 网络系统测试标准及规范 157 5.2.3 网络系统测试 158 5.2.4 网络工程竣工验收 162 单元6 网络系统安全管理 167 6.1 排除网络故障 167 6.1.1 网络运行与维护概述 168 6.1.2 网络设备配置文档 168 6.1.3 常见网络故障排除方法 171 6.1.4 网络故障排除流程 172 6.2 监控网络系统安全 176 6.2.1 系统日志与网络时间协议简介 176 6.2.2 简单的网络管理协议 179 6.2.3 使用端口镜像来监控网络流量 182 6.2.4 使用NetFlow监控网络流量 185 参考文献 188