中小型企業網路管理實戰寶典：基於Windows平臺(配光碟)（簡體書）

《中小型企業網絡管理實戰寶典:基于Windows平臺》主要介紹的是針對中小型企業的網絡管理和網絡安全技術，為了使讀者清晰系統地認識網絡管理和網絡安全，《中小型企業網絡管理實戰寶典:基于Windows平臺》將兩者分為17章分別講解。在內容組織上，網絡管理首先從網管基礎開始介紹，包括網絡管理協議的介紹；其次以現實網絡管理工程案例為背景進行需求分析及施工方案設計，給出網絡管理過程中要實施的管理模塊；然後，後面章節的內容根據前面需求分析給出的管理模塊分別進行實現。網絡安全的內容組織形式和網絡管理相似。這種方式可以使讀者循序漸進地學習，同時也可以讓讀者系統地了解現實網絡管理及網絡安全工程的施工流程等內容，便于讀者舉一反三，勝任中小型企業的網絡管理工作。隨書光盤中贈送了20小時培訓班形式的視頻教學錄像，真正體現《中小型企業網絡管理實戰寶典:基于Windows平臺》“完全”的含義，令其物超所值。
《中小型企業網絡管理實戰寶典:基于Windows平臺》內容豐富全面，圖文并茂，深入淺出，使讀者能夠理解網絡管理的精髓，并能解決實際生活或工作中的問題，真正做到知其然更知其所以然。它適用于對中小型企業管理感興趣的零基礎讀者，計算機網絡技術、網絡工程、網絡安全相關專業的學生：以及具有一定的網絡基礎知識，熟悉網絡路由交換技術，熟悉網絡服務器技術，能夠實現簡單網絡搭建，對網絡管理技術、網絡安全技術感興趣的工程師。

《中小型企業網絡管理實戰寶典:基于Windows平臺》全面講解網絡管理配置與部署。
從基礎知識入手，并結合中小型企業的實用案例講解網絡技術與網絡管理。
全書采用案例介紹、需求分析、實施流程規劃，及分步施工的順序組織內容，方便讀者系統地、模塊化地學習，從而使讀者通過閱讀《中小型企業網絡管理實戰寶典:基于Windows平臺》，達到實訓的效果。
《中小型企業網絡管理實戰寶典:基于Windows平臺》多采用中小型企業中常用的、安全性和穩定性較高的軟硬件產品工具，同一類技術或產品至少介紹兩款主流工具供讀者學習使用，從而加深對網絡管理知識的理解，達到觸類旁通的效果。
以中小型企業網絡環境為基礎，以實用為主導，同時兼顧必備的基礎知識及設計原理，進而達到“知其然，并知其所以然”的目的。
讀者對象
對中小型企業網絡管理感興趣的零基礎讀者。
具有網絡基礎知識，需要全面掌握網絡管理技能的網絡工程師。
計算機網絡技術、網絡工程、網絡安全相關專業的學生。

第1章 網絡管理技術基礎
1.1 網絡管理概述
1.2 網絡管理的發展
1.3 網絡管理的五大職能
1.3.1 配置管理
1.3.2 性能管理
1.3.3 故障管理
1.3.4 計費管理
1.3.5 安全管理
1.4 網絡管理體系結構
1.4.1 網絡管理體系結構概念
1.4.2 集中式網絡管理體系結構
1.4.3 分層網絡管理體系結構
1.4.4 分布式網絡管理體系結構
1.5 網絡管理實現模式分析
1.5.1 基于SNMP的網絡管理
1.5.2 基于CMIP的網絡管理
1.5.3 基于Web的網絡管理
1.5.4 TMN網絡管理
1.6 專家答疑

第2章 簡單網絡管理協議SNMP
2.1 SNMP概述
2.1.1 SNMP的發展歷程
2.1.2 使用SNMP需要注意的問題
2.2 SNMP管理系統
2.3 SNMP實現機制
2.4 SNMP安全分析與安全機制
2.5 配置SNMP網絡管理協議
2.5.1 開啟windows的SNMP協議
2.5.2 開啟Linux的SNMP協議
2.5.3 開啟網絡設備的SNMP協議
2.6 典型SNMP網絡管理案例
2.7 專家答疑

第3章 中小型企業網絡管理項目概述與分析
3.1 項目介紹
3.2 需求分析
3.3 項目實施流程
3.3.1 獲取網絡基本信息
3.3.2 搭建網絡管理平臺
3.3.3 監控重點網絡設備
3.3.4 實現服務器遠程控制
3.3.5 加強員工網絡安全管理意識
3.3.6 故障檢測與分析
3.4 專家答疑

第4章 獲取網絡基本信息
4.1 網絡基本信息概述
4.2 獲取網絡基本信息
4.2.1 工具掃描
4.2.2 走訪調查
4.3 IP／MAC地址查看工具
4.3.1 Windows系統內置工具——ipconfig
4.3.2 IP地址管理工具——IPMaster
4.3.3 局域網監控專家——LanSee
4.3.4 超級掃描工具——SuperScan
4.4 項目實施1：生成基本信息庫
4.5 項目實施2：利用基本信息庫防止AIEP欺騙
4.6 專家答疑

第5章 搭建網絡管理平臺
5.1 網絡管理平臺介紹
5.1.1 什么是網絡管理平臺
5.1.2 主流網絡管理平臺產品
5.2 項目實施1：搭建Spiceworks網絡管理平臺
5.2.1 網絡管理環境搭建
5.2.2 架設網絡管理平臺
5.2.3 應用網管平臺
5.3 項目實施2：搭建WhatsUp Gold網絡管理平臺
5.3.1 架設網絡管理平臺
5.3.2 實現網絡環境監控
5.3.3 查看網絡設備信息
……

第6章 服務器的監控與管理
第7章 網絡流量監測分析
第8章 企業網絡監控系統
第9章 網絡安全基礎
第10章 中小型企業網絡安全項目分析
第11章 Windos Aerver 2008系統安全
第12章 網絡設備安全配置
第13章 無線網絡安全管理
第14章 企業防火墻
第15章 企業反病毒
第16章 VPN虛擬專用網
第17章 入侵檢測系統

這種類型的系統放置在網絡上，靠近該系統或者系統群，它們檢查網絡通信并判斷是否在可接受的范圍內。基于網絡的入侵檢測系統監視整個網絡的通信。
網絡接口卡（NIC）可以在如下兩種模式下工作：
（1）正常模式。需要發送到計算機（通過包的以太網或MAC地址進行判斷）的數據包，通過該主機系統進行中繼轉發。
（2）混雜模式。此時以太網上所能見到的數據包都向該主機系統中繼。一塊網卡可以從正常模式向混雜模式轉換，通過使用操作系統的底層功能就能直接告訴網卡進行如此改變。通常，基于網絡的入侵檢測系統要求網卡處于混雜模式。
基于網絡的入侵檢測系統的探測器可以按一定的規則從網絡上獲取與安全事件相關的數據包，分析引擎從探測器上接收到的數據包結合網絡安全數據庫進行分析，最後把分析的結果傳遞給配置構造器，配置構造器根據分析引擎器的結果構造出探測器所需要的配置規則。一旦檢測到了攻擊行為，網絡入侵系統中的響應模塊就做出響應，比如報警、切斷相關用戶的網絡連接等。不同入侵檢測系統在實現時采用的響應方式也不同，但通常都包括通知管理員、切斷連接、記錄相關的信息等。
基于網絡入侵檢測的優點表現在：成本低、檢測速度快；可以檢測到主機型檢測系統檢測不到的攻擊行為；可以作用在網絡的邊緣上，即攻擊還沒能接入網絡時就被制止；不影響操作系統的性能，不占用任何資源；架構網絡型入侵檢測系統簡單。其缺點是：如果網絡流速高時可能會丟失許多數據包，容易讓入侵者有機可乘；無法檢測加密的數據包；無法檢測出直接對主機的入侵。