计算机网路安全既是推进信息化的基础保障，也是信息系统正常运行的关键环节。《计算机网路管理与安全》针对高职高专的教学特点，坚持实用技术和实际案例相结合的原则，注重操作能力和实践技能的培养，以管理与安全为主线，介绍当前计算机网路管理与安全的主要技术与工具。内容包括：基于Windows2003的活动目录管理方法、Windows2003网路服务功能、SNMP协定，以及加强计算机网路安全管理等技术套用。《计算机网路管理与安全》的实用性和操作性并重，且充分考虑到高职学生的特点和社会需求，注重学生实践能力的培养。《计算机网路管理与安全》不仅适用于高职高专院校计算机、信息管理、电子商务、物流管理等各专业的教学；也可作为企业从业人员在职培训以及社会IT人士提高套用技能与技术的教材；对于广大自学者也是一本有益的读物。

第1章 基于作业系统的管理

1.1 网路作业系统的主要功能和工作模式

1.2 对等网模式下的管理

1.2.1 用户和组的管理

1.2.2 共享资源的管理

1.3 综合实训

1.4 活动目录的基本概念

1.4.1 域的概念

1.4.2 组织单元的概念

1.4.3 组的概念

1.4.4 用户的概念

1.5 活动目录的安装与卸载

1.5.1 活动目录的安装

1.5.2 活动目录的卸载

1.6 本章小结

1.7 本章习题

第2章 Windows Server 2003域模式下管理

2.1 设定和管理用户与组

2.1.1 域模式下用户的设定与管理

2.1.2 域模式下组的设定与管理

2.1.3 域模式下对分区资料夹档案的管理

2.2 设定组织单位与配置客户机

2.2.1 管理组织单位

2.2.2 配置客户机

2.3 组策略

2.3.1 组策略的概念

2.3.2 组策略的内容

2.4 利用组策略进行管理

2.4.1 创建和连结组策略对象

2.4.2 利用组策略管理用户环境实例

2.5 综合实训

2.6 本章小结

2.7 本章习题

第3章 Windows 2003伺服器的架设

3.1 DNS伺服器的架设

3.1.1 DNS原理

3.1.2 DNS的伺服器安装

3.1.3 在DNS伺服器中创建搜寻区域

3.1.4 DNS测试

3.2 DHCP伺服器的架设

3.2.1 DHCP的运行方式

3.2.2 DHCP的工作原理

3.2.3 DHCP伺服器的安装与设定

3.3 IIS的使用

3.3.1 IIS的介绍

3.3.2 Web站点的建立与管理

3.3.3 FTP站点的建立与管理

3.4 综合实训

3.5 本章小结

3.6 本章习题

第4章 信息安全

4.1 网路安全概论

4.2 加密技术

4.2.1 数据加密基本概念

4.2.2 对称数据加密技术

4.2.3 非对称数据加密技术

4.3 数字签名和报文鉴别

4.3.1 数字签名

4.3.2 报文鉴别和MD5算法

4.4 信息安全技术在电子商务中的套用

4.4.1 电子商务的安全概述

4.4.2 电子商务中使用的安全协定

4.5 实训：数字证书的申请与套用

4.6 本章小结

4.7 本章习题

第5章基于SNMP的网路管理系统112
5.1基于SNMP的网路管理系统基础知识112
5.2SiteView NNM管理控制台简介117
5.3SiteView NNM拓扑图管理118
5.3.1扫描配置118
5.3.2扫描全网122
5.4SiteView NNM设备管理125
5.4.1设备列表125
5.4.2设备属性查看125
5.5SiteView NNM IP资源管理129
5.5.1子网129
5.5.2IPMAC基準数据132
5.5.3IPMAC异动查询133
5.6SiteView NNM告警管理134
5.6.1告警方式134
5.6.2告警设定135
5.6.3告警记录138
5.7SiteView NNM监测报表139
5.7.1设备连线埠状态实时分析140
5.7.2历史监测查询142
5.7.3网路设备监测查询143
5.7.4设备性能分析报表144
5.7.5网路整体性能分析146
5.7.6设备故障趋势分析146
本章小结148
本章习题148
第6章区域网路监控软体149
6.1网路岗软体的安装与验证149
6.1.1软体的安装149
6.1.2验证安装是否正确152
6.2网路岗各种监控模式介绍153
6.2.1基于网卡监控153
6.2.2基于IP监控155
6.2.3基于账户的网路监控模式介绍155
6.3全局定义/规则156
6.4上网规则163
6.5客户端规则171
6.5.1客户端规则的安装171
6.5.2客户端规则的设定173
6.6日誌查阅、日誌报表及远程控制中心176
6.6.1日誌查阅和日誌报表176
6.6.2远程控制中心177
本章小结179
本章习题180
第7章信息安全181
7.1网路安全概论181
7.2加密技术184
7.2.1数据加密的基本概念185
7.2.2对称数据加密技术186
7.2.3非对称加密技术191
7.3数字签名和报文鉴别196
7.3.1数字签名196
7.3.2报文鉴别和MD5算法197
7.4信息安全技术在电子商务中的套用199
7.4.1电子商务的安全概述199
7.4.2电子商务中使用的安全协定202
本章小结205
本章习题205
第8章系统安全206
8.1Windows作业系统的安全性206
8.1.1Kerberos身份认证206
8.1.2访问控制209
8.2防火墙技术212
8.2.1什幺是防火墙212
8.2.2防火墙的基本技术214
8.2.3防火墙的体系结构216
8.3计算机病毒218
8.3.1计算机病毒的特点及分类218
8.3.2计算机病毒的工作过程221
8.3.3计算机反病毒技术222
8.3.4计算机病毒举例224
8.4黑客的攻击技术简介225
8.4.1黑客的进攻过程226
8.4.2黑客常用的攻击方法227
8.4.3黑客的常用工具229
本章小结232
本章习题232
附录信息安全等级保护管理办法233
参考文献241

微电子技术、计算机技术、网路技术、通信技术、多媒体技术等高新科技日新月异的飞速发展和普及套用，不仅有力地促进了各国经济发展，加速了全球经济一体化的进程，而且使当今世界迅速跨入到信息社会；以计算机为主导的计算机文化，正在深刻地影响着人类社会的经济发展与文明建设，以网路为基础的网路经济，正在全面地改变着人们传统的生活方式、工作方式和商务模式。

随着我国改革开放进程的加快，伴随着我国加入WTO以及我国市场经济体制的不断完善与发展，中国经济正在迅速融入世界经济，中国市场国际化的特徵越来越明显。中国经济持续高速增长，进入到了一个最为活跃的经济发展时期。这切都离不开高新科技的支持，都需要计算机、网路、通信、多媒体等现代化技术手段的支撑。为此，国家出台了一系列关于加强计算机套用和推动国民经济信息化进程的档案及规定，启动了电子商务，电子政务、金税等富有深刻意义的重大工程，加速推进“金融信息化、财税信息化、企业信息化和教育信息化”，全国掀起了新一轮的计算机学习与套用的热潮。

当今的时代处于网路化和信息化时代，很多工作都已经计算机化、网路化。随着我国国民经济信息化进程的加快，更加强调计算机套用与行业、企业的结合，更注重计算机套用与本职工作，具体业务的结合，计算机套用与本职工作结合的深度和广度已成为评价和考察一个人能否就业上岗、是否胜任本职工作的重要条件。目前，我国正处于改革与发展的关键时期，面对激烈的市场竞争和就业上岗的巨大压力，无论是即将毕业的各类学生还是下岗转岗的待业人员，努力学习计算机、熟练操作计算机、真正掌握好现代化科技工具，对于今后的发展部具有特殊意义。

第1章

基于作业系统的管理

【本章内容】

本章主要介绍网路作业系统的概念和工作模式，同时介绍在对等网模式下Windows 2003的组网过程，讲解Windows 2003提供的域模式与对等网模式各自的特点，使读者对基于作业系统的管理有一个初步认识。

【本章重点】

①了解Windows 2003作业系统提供的网路工作模式。

②掌握用Windows 2003在对等网模式下组网的方法。

③理解域模式中的基本概念和网路设计规划应注意的主要问题，掌握活动目录安装、卸载操作；理解网路作业系统的功能。

④了解网路作业系统在共事资源管理上的基本特点。

作业系统是用户与计算机之间的接口、是计算机系统资源的管理者，用户可以通过作业系统方便地使用计算机系统。本书第1章到第3章主要从套用层面上介绍以作业系统为工具对网路中的资源及用户进行管理的基本方法。

1.1 网路作业系统的主要功能和工作模式

网路作业系统(Network Operating System，NOS)是使网路上各计算机方便而有效地管理本地及网路资源，为网路用户提供所需的各种服务的系统软体。网路作业系统除了应具有作业系统的功能之外，还应提供高效、可靠的网路通信能力以及多种网路服务功能。