《网络安全和信息化2017超值精华本》（原《网络运维与管理》） pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

《网络安全和信息化》杂志社 著，《网络安全和信息化》杂志社 编

图书标签:

• 网络安全
• 信息化
• 网络运维
• 网络管理
• 信息安全
• 计算机网络
• 系统安全
• 网络技术
• 信息技术
• 运维管理

出版社： 电子工业出版社

ISBN：9787121311772

版次：1

商品编码：12193048

品牌：Broadview

包装：平装

开本：16开

出版时间：2017-05-01

用纸：胶版纸

页数：436

字数：1134000

正文语种：中文

编辑推荐

适读人群 ：本书读者对象以网络管理技术人员（网管员）为主，辐射网络主管、网络爱好者、准网管员和所有关注网络应用与网络事业发展的人士。

面向网络技术管理人员的实用案头手册！

内容简介

《网络安全和信息化》（原《网络运维与管理》）是面向网络技术管理人员的实用性刊物。本书是2016年《网络安全和信息化》各期内容的汇集，按照栏目分类进行汇总，内容详尽使用保留价值高。全书分为基础设施管理、系统维护、故障诊断、信息安全等板块，精彩的技术文章，是广大网络管理人员不可多得的业务指导书。

作者简介

《网络安全和信息化》（原《网络运维与管理》）杂志作为一本网络管理技术人员的专业杂志，长期以来一直以帮助企业提高IT基础设施运营水平、提高企业网络人员的管理水平为目标和宗旨，为企业的网络技术人员提供了一个技术和经验的交流平台，成为在网络管理技术人员中颇具影响力的IT专业媒体。

目录

第１章　基础设施管理

利用软件搭建网络平台................................................. 2

网络运维简介 ......................................................... 2

开源网络运维软件简介 ......................................... 2

治安监控综合实施方案................................................. 3

项目背景 ................................................................. 3

项目实施方案 ......................................................... 3

项目实施规划 ......................................................... 4

EPON配置 ............................................................... 4

后期维护 ................................................................. 5

利用工具建立监控模型................................................. 5

一般网络流量监控使用的方法和技术 ................. 5

Sniffer Pro监控网络流量模型 ................................ 6

日志审计分析系统的应用............................................. 7

利用端口聚合增加交换网带宽..................................... 8

端口聚合 ................................................................. 8

流量平衡 ................................................................. 9

服务器上使用随身WiFi ................................................ 9

双网卡同时访问的设置方式....................................... 10

网络虚拟化技术的应用研究........................................11

技术概况 ................................................................11

网络虚拟化在吐哈信息网的应用 .......................11

IRF网络虚拟化技术的应用研究 ..........................11

结语 ....................................................................... 12

端口隔离在网络管理中的应用................................... 13

联网计算机相互隔离的方法 ............................... 13

单交换机端口隔离的实现 ................................... 13

跨交换机端口隔离的实现 ................................... 13

分组隔离 ............................................................... 14

国际EPC项目的网络规划 ........................................... 14

项目背景 ............................................................... 14

总体设想与规划方案 ........................................... 14

网络配置与网络参数设置 ................................... 15

应用历程以及实施情况 ....................................... 15

实施中的难点与注意事项 ................................... 16

如何解决IP地址故障 ................................................... 16

DHCP Snooping和ARP Detection技术介绍 ........ 16

具体配置方法和命令 ........................................... 17

功能验证 ............................................................... 17

全网数据设备自动备份............................................... 17

自动备份软件实现原理 ....................................... 17

自动备份开发要点 ............................................... 18

自动备份相关服务安装事项 ............................... 19

防火墙的配置 ....................................................... 19

应用实例 ............................................................... 19

综述 ....................................................................... 20

巧用NQA联动解决故障 .............................................. 20

工作流程 ............................................................... 21

结语 ....................................................................... 21

系统网络端口安全防护............................................... 21

常用端口及分类 ................................................... 21

查看本机开放的端口 ........................................... 22

关闭本机不用的端口 ........................................... 22

重定向本机默认端口，保护系统安全 ................. 22

思科交换机架构探讨................................................... 23

Cisco 6500系列交换机体系架构 ......................... 23

背板与机箱槽位间的数据通路 ........................... 24

Cisco常用线卡 ...................................................... 26

常用线卡结构图 ................................................... 26

线卡间的数据包流向 ........................................... 27

结语 ....................................................................... 28

链路聚合扩带宽........................................................... 28

巧用批处理查找端口................................................... 30

实现思路 ............................................................... 30

链路聚合在局域网的应用........................................... 33

物理层连接 ........................................................... 34

数据配置 ............................................................... 34

验证效果 .............................................

前言/序言

　　《网络安全和信息化》（原《网络运维与管理》）杂志作为一本网络管理技术人员的专业杂志，长期以来一直以帮助企业提高IT基础设施运营水平、提高企业网络人员的管理水平为目标和宗旨，为企业的网络技术人员提供了一个技术和经验的交流平台，成为在网络管理技术人员中颇具影响力的IT专业媒体。为了更好地帮助广大网络技术人员提高网络管理水平，《网络安全和信息化》杂志特别推出《网络安全和信息化2017超值精华本》，内容包括2016年《网络安全和信息化》杂志基础设施管理、系统维护、故障诊断和信息安全栏目中所有精彩文章的汇总。

　　基础设施管理

　　对于广大网络管理人员来说，网络设备的管理和维护是他们最重要的工作之一，基础设施管理以大量精彩详实的文章，为广大网络管理人员管理和维护网络提供了鲜活的实例和参考，能够帮助网络管理技术人员完成从网络管理菜鸟到高手的转变。

　　系统维护

　　操作系统和各种应用软件的配置和管理，是网管员的又一项重要工作，系统维护以数十篇精彩的实例文章，剖析在操作系统和应用软件使用过程中的解决方案，为网管员在操作系统和应用软件的配置和管理提供了众多方法和技巧。

　　故障诊断

　　收集了《网络安全和信息化》杂志2016年在故障诊断栏目中的精华文章和优秀专题，既是网管员在日常工作中排查故障的工具手册，也是网管员提高网络管理水平的技术宝典。

　　信息安全

　　网络安全是网管员在日常工作中关注的重点，信息安全以几十篇网络安全的实用性和应用性文章呈现给广大的读者，帮助读者朋友从容应对网络安全方面的问题。

　　读者服务

　　轻松注册成为博文视点社区用户（www.broadview.com.cn），您即可享受以下服务。

　　提交勘误：您对书中内容的修改意见可在【提交勘误】处提交，若被采纳，将获赠博文视点社区积分（在您购买电子书时，积分可用来抵扣相应金额）。

　　与作者交流：在页面下方【读者评论】处留下您的疑问或观点，与作者和其他读者一同学习交流。

　　页面入口：http://www.broadview.com.cn/31177

《网络安全与信息化2017超值精华本》：洞察时代脉搏，驾驭数字未来 2017年，是中国信息技术飞速发展、网络安全格局深刻演变的关键一年。在这一年里，我们见证了云计算、大数据、人工智能等前沿技术以前所未有的速度渗透到社会经济的各个角落，深刻地改变着我们的工作方式、生活模式乃至思维方式。与此同时，网络安全挑战也愈发严峻，数据泄露、勒索病毒、APT攻击等事件频发，网络空间的安全稳定成为国家发展和社会治理的重中之重。 《网络安全与信息化2017超值精华本》正是这样一本应运而生的力作，它汇聚了2017年度网络安全与信息化领域最前沿的理念、最实用的技术、最深刻的洞察，为读者提供了一次全面而深入的知识盛宴。本书并非简单地罗列技术名词或事件，而是旨在勾勒出2017年网络安全和信息化发展的宏观图景，剖析核心技术驱动下的行业变革，并为个人和组织应对未来挑战提供宝贵的参考和指引。 第一篇：时代浪潮下的信息化宏图——把握数字经济新机遇 2017年，信息化建设不再局限于传统的IT基础设施升级，而是以数字经济为核心，驱动着各行各业的转型升级。本篇将深入探讨2017年信息化发展的几个关键维度： 数字经济的蓬勃发展与业态创新： 深入分析2017年数字经济在国民经济中的地位和作用，重点关注共享经济、平台经济、智能制造等新兴业态的涌现和发展。我们将探讨这些新业态是如何利用信息技术重塑传统产业，创造新的价值增长点，并对社会就业、消费模式产生深远影响。例如，在共享经济领域，基于移动互联网和大数据分析的应用如何实现了资源的高效配置和闲置的有效利用；在平台经济方面，各类垂直和综合性平台如何构建起生态闭环，连接供需双方，加速信息流动和交易。 云计算的普及与服务模式演进： 2017年是云计算从概念走向大规模应用的深化之年。本篇将详细解读公有云、私有云、混合云等主流部署模式在2017年的市场表现和技术成熟度。我们将探讨云计算如何降低企业IT成本，提升资源利用效率，并为大数据分析、人工智能等新兴技术提供强大的算力支撑。此外，PaaS（平台即服务）、SaaS（软件即服务）等服务模式的演进，使得应用开发和部署更加灵活高效，也催生了更多创新性的SaaS解决方案，服务于不同行业的特定需求。例如，企业如何利用云原生技术构建微服务架构，实现应用的快速迭代和弹性伸缩；开发者如何通过云平台获得丰富的API和开发工具，加速产品上市周期。 大数据驱动决策与智能化转型： 大数据分析在2017年已经成为企业提升竞争力的核心能力。本篇将重点阐述大数据采集、存储、处理、分析以及可视化等关键环节的技术进展，并深入剖析大数据在金融、零售、医疗、交通等领域的实际应用案例。我们将探讨如何从海量数据中挖掘有价值的信息，为企业决策提供科学依据，实现智能化运营和精细化管理。例如，电商平台如何利用用户行为大数据进行精准营销和个性化推荐；城市管理者如何利用交通大数据优化交通信号灯配时，缓解交通拥堵。 人工智能的初步落地与发展前景： 2017年，人工智能技术在经历了多年的积累后，开始在语音识别、图像识别、自然语言处理等领域展现出强大的应用潜力。本篇将介绍2017年人工智能在智能客服、自动驾驶、医疗诊断等方面的初步探索和应用实践。我们将分析当前人工智能技术所面临的挑战，并展望其未来在推动社会智能化进程中的广阔前景。例如，智能语音助手如何在日常生活中提供便捷服务；人脸识别技术如何在安防、支付等领域发挥作用；机器学习算法如何在金融风控、疾病预测等方面提供支持。 物联网的规模化部署与应用场景拓展： 物联网（IoT）在2017年不再是停留在概念阶段，而是开始在智能家居、智慧城市、工业自动化等领域实现规模化部署。本篇将探讨物联网设备的互联互通、数据采集与传输、以及边缘计算等关键技术的发展。我们将分析物联网如何连接物理世界与数字世界，创造更智能、更便捷的生活和工作环境。例如，智能家居系统如何通过传感器和网络实现家电的远程控制和自动化；智慧城市如何利用物联网监测环境、管理能源、优化公共服务；工业物联网如何提升生产效率，实现设备预测性维护。 第二篇：网络安全新挑战与新格局——筑牢数字时代的安全屏障 在信息化浪潮汹涌而来的同时，网络安全面临的挑战也日益严峻和复杂。2017年，我们经历了多次大规模的网络攻击事件，促使全球范围内对网络安全的重要性有了更深层次的认识，并积极构建更加 robust 的安全防护体系。本篇将聚焦2017年网络安全领域的关键议题： APT攻击的演变与防护策略： 高级持续性威胁（APT）攻击在2017年依然是国家和企业面临的重大威胁。本篇将深入剖析APT攻击的典型模式、攻击链条以及其背后隐藏的复杂技术和组织运作。我们将探讨如何通过多层次、纵深防御的策略，结合威胁情报、行为分析、端点检测与响应（EDR）等技术，有效应对APT攻击。例如，企业如何建立安全运营中心（SOC），实时监控网络流量和终端活动，及时发现异常并进行溯源分析；如何通过安全意识培训，降低人为因素导致的安全风险。 勒索软件的猖獗与应对之道： 2017年，勒索软件的全球性爆发给众多组织带来了巨大的损失。本篇将详细分析WannaCry、NotPetya等知名勒索软件的攻击原理、传播途径以及其破坏力。我们将探讨有效的勒索软件防护措施，包括但不限于及时更新系统补丁、部署终端防护软件、加强数据备份与恢复机制，以及构建安全意识教育体系，提高员工的防范意识。例如，企业如何建立“冷备份”和“热备份”相结合的数据备份策略，确保在遭受攻击后能够快速恢复业务；如何通过网络隔离和权限管理，限制勒索软件的传播范围。 数据泄露的风险与合规性挑战： 数据已经成为数字经济时代最重要的资产，数据的安全也变得尤为重要。2017年，数据泄露事件频发，暴露出企业在数据管理、访问控制、隐私保护等方面存在的诸多问题。本篇将深入探讨数据泄露的常见原因，如内部威胁、外部攻击、配置错误等，并分析由此带来的法律、声誉和经济损失。同时，我们将介绍2017年各国家和地区在数据保护方面推出的重要法规和政策，例如GDPR的预热和相关准备工作，以及企业在数据合规性方面需要采取的措施。例如，企业如何实施数据分类分级，明确敏感数据的保护范围；如何通过加密、脱敏等技术，降低敏感数据泄露的风险；如何建立完善的数据安全事件应急响应机制。 云安全的新机遇与新挑战： 随着企业将越来越多业务迁移至云端，云安全问题的重要性日益凸显。2017年，云服务提供商和租户共同面临着身份认证、访问控制、数据加密、威胁检测等一系列云安全挑战。本篇将深入分析云环境下特有的安全风险，如共享责任模型、虚拟化安全、API安全等，并介绍主流云平台提供的安全服务和最佳实践。我们将探讨如何构建全面的云安全防护体系，保障云端数据的机密性、完整性和可用性。例如，企业如何利用云平台的身份与访问管理（IAM）服务，精细化地控制用户对云资源的访问权限；如何部署云防火墙、入侵检测系统等，抵御来自互联网的威胁。 零信任安全模型与主动防御理念： 面对日益复杂的网络威胁，传统的边界防御模式已经难以满足需求。2017年，“零信任”安全模型和主动防御理念开始受到广泛关注。本篇将详细解读零信任的核心原则——“永不信任，始终验证”，以及如何基于身份、设备、行为等多维度信息，对每一次访问请求进行严格的认证和授权。我们将探讨主动防御如何从被动应对转向主动出击，通过威胁情报、态势感知、安全自动化等手段，预测、发现并消除潜在的安全风险。例如，企业如何逐步实现身份认证的强化，将多因素认证作为默认配置；如何通过微隔离技术，限制攻击者在内部网络的横向移动。 第三篇：技术融合与未来展望——赋能下一代网络空间 2017年，信息技术与网络安全的深度融合，正在为构建更智能、更安全、更开放的网络空间奠定基础。本篇将聚焦2017年技术融合的趋势，并对未来发展进行展望。 人工智能与网络安全深度融合： 人工智能为网络安全领域带来了革命性的变革。本篇将探讨如何利用机器学习、深度学习等AI技术，提升威胁检测的准确性和效率，实现安全事件的自动化响应。我们将分析AI在恶意软件检测、异常行为分析、漏洞挖掘等方面的应用，以及AI驱动的安全产品的出现。例如，如何利用AI模型识别未知威胁，提高安全运营的智能化水平；如何通过AI驱动的蜜罐技术，吸引和分析攻击者的行为。 区块链技术在网络安全领域的潜力： 区块链技术以其去中心化、不可篡改、可追溯等特性，在数据安全、身份认证、数字签名等领域展现出巨大的应用潜力。本篇将探讨2017年区块链技术在网络安全方面的初步探索和应用设想，例如如何利用区块链构建更安全的身份管理系统，如何实现去中心化的数据共享和溯源。例如，如何利用区块链技术构建去中心化的域名解析系统，防止DNS劫持；如何利用区块链实现数字身份的自主管理和安全认证。 5G通信与下一代网络安全： 随着5G通信技术的逐步成熟，其高速率、低时延、大连接的特性将催生更多创新应用，同时也对网络安全提出新的挑战。本篇将分析5G网络在架构、协议、终端等方面带来的安全风险，并探讨如何构建适应5G时代的网络安全防护体系，保障海量物联网设备的安全连接和数据传输。例如，如何保障5G切片的安全隔离；如何应对大量低功耗物联网设备的接入安全；如何应对5G时代更高并发的网络攻击。 安全人才培养与行业发展生态： 网络安全和信息化领域的快速发展，离不开高素质专业人才的支撑。本篇将关注2017年安全人才的培养现状和需求，探讨高校、企业、政府在人才培养方面的角色和作用。我们将分析当前网络安全人才市场的供需缺口，以及如何通过教育、培训、竞赛等多种方式，构建健康可持续的安全人才发展生态。例如，企业如何与高校合作，共同培养具备实战技能的安全人才；如何鼓励安全从业人员持续学习和技能提升，跟上技术发展的步伐。 数字中国战略与信息时代的安全治理： 《网络安全与信息化2017超值精华本》的出版，恰逢中国大力推进“数字中国”战略的关键时期。本篇将结合2017年的政策导向和行业实践，探讨国家在网络安全和信息化建设方面的顶层设计和发展蓝图。我们将分析如何在数字经济时代，实现技术创新、产业发展与国家安全之间的平衡，构建更加安全、可信、繁荣的网络空间。 《网络安全与信息化2017超值精华本》是一本集理论深度、实践价值、前瞻视野于一体的精品读物。它不仅仅是一本技术手册，更是一份洞察时代脉搏的指南。无论您是信息技术从业者、网络安全专家，还是对数字世界充满好奇的读者，本书都将为您打开一扇通往未来的窗户，助您更好地理解并驾驭这个日新月异的数字时代。在这本书中，您将获得宝贵的知识、深刻的启发，以及应对未来挑战的信心。

评分☆☆☆☆☆

第三段评价： 自从读了《网络安全和信息化2017超值精华本》，我的工作思路仿佛被打开了一个新的维度。我一直从事软件开发工作，过去可能更侧重于功能实现，对于网络安全方面的知识相对薄弱。这本书的出现，让我意识到安全的重要性并不仅仅是运维团队的责任，而是贯穿于整个软件生命周期。书中对安全编码的原则和实践，以及如何进行安全审计和漏洞扫描的讲解，对我来说是及时雨。它帮助我理解了常见的Web安全漏洞产生的原因，并提供了可行的避免措施，这对于我日后编写更安全可靠的代码至关重要。另外，关于隐私保护和数据合规性的章节，也让我对GDPR等国际法规有了更深的认识，这在如今全球化的背景下，对于企业开展国际业务尤为关键。这本书的语言风格相对严谨，但又不会过于枯燥，很多例子都来自于现实世界的真实案例，读起来既能学到知识，又能感受到实践的温度。

评分☆☆☆☆☆

第五段评价： 对于我这样一名刚刚踏入网络安全领域的新人，《网络安全和信息化2017超值精华本》简直是一座宝藏。我之前对网络安全的概念比较模糊，总觉得它是一个非常高深且遥不可及的领域。但这本书以一种循序渐进的方式，从最基础的网络架构讲起，逐步深入到复杂的安全威胁和防护技术，让我感到非常容易理解。它就像一位经验丰富的老师，耐心地解答我心中的每一个疑问。书中的很多概念，比如加密的原理、认证的方式、授权的机制，都解释得非常清晰，并且给出了相应的实际应用场景。尤其是关于社会工程学攻击的章节，让我大开眼界，也深刻认识到人的因素在网络安全中的重要性。此外，这本书还介绍了一些常用的安全工具和技术，虽然我目前还没有深入去实践，但已经让我对未来的学习方向有了明确的规划。总而言之，这本书为我打开了网络安全的大门，为我未来的职业发展打下了坚实的基础。

评分☆☆☆☆☆

第一段评价： 初次拿到这本《网络安全和信息化2017超值精华本》，是被它厚重的篇幅和“超值精华”的名头所吸引。翻开目录，映入眼帘的是一系列关于网络安全和信息化建设的详尽章节，从基础的网络协议原理，到深入的网络攻防技术，再到云计算、大数据等前沿领域，几乎涵盖了现代信息技术发展的方方面面。作为一名在IT行业摸爬滚打多年的技术人员，我深知知识更新的迅猛，尤其是在网络安全领域，每天都可能出现新的威胁和防护手段。这本书恰恰满足了这种对系统性、前沿性知识的需求。其中，关于加密算法的原理和应用，以及各类常见的网络攻击（如DDoS、SQL注入、XSS等）的防范措施，都讲解得非常透彻，配以大量的案例分析和实操指导，对于提升个人在网络安全防护方面的实战能力非常有帮助。同时，它也为我们理解当前企业信息化建设的趋势提供了清晰的脉络，例如如何构建安全可靠的云服务，如何利用大数据进行智能化分析，这些内容都极具参考价值。这本书不仅是一本技术手册，更像是一部信息化时代的百科全书，对于任何想要在这个快速变化的领域保持领先的技术人员或管理者来说，都绝对值得拥有。

评分☆☆☆☆☆

第四段评价： 《网络安全和信息化2017超值精华本》这本书，给我最大的感受就是其内容的“新”和“广”。2017年这个时间点，正好是许多新技术如人工智能、区块链等开始在信息化领域崭露头角的时候，而这本书恰恰捕捉到了这些趋势，并将其与网络安全紧密结合。我对书中关于人工智能在安全领域的应用，例如智能防火墙、行为分析等，感到非常着迷。它不仅仅是简单地罗列概念，而是深入剖析了AI如何赋能网络安全，以及在实际部署中可能遇到的挑战。同时，它也对大数据安全进行了详尽的讲解，包括数据加密、访问控制、数据脱敏等关键技术，这对于处理海量敏感数据的企业来说，是不可或缺的知识。最让我印象深刻的是，这本书没有停留在理论层面，而是提供了大量关于行业标准、最佳实践以及未来发展方向的讨论，这为我进行长远的技术规划提供了重要的参考。

评分☆☆☆☆☆

第二段评价： 不得不说，《网络安全和信息化2017超值精华本》这本书的实用性超乎我的预期。我之前一直是《网络运维与管理》的忠实读者，习惯了它那种深入浅出的讲解风格，所以当看到它升级为新书名时，有些好奇但更多的是期待。事实证明，这种期待是非常值得的。这本书在继承了原有优势的基础上，加入了更多关于“安全”和“信息化”的热点内容。尤其让我惊喜的是，它对大数据在网络安全中的应用进行了详细的阐述，比如如何通过日志分析来检测异常行为，如何利用机器学习来预测安全风险，这些都是目前工作中非常迫切需要掌握的技能。书中关于物联网安全的部分也写得非常精彩，考虑到物联网设备数量的爆炸式增长，其安全隐患也日益突出，这本书提供了一套相对完整的解决方案和思考框架。此外，对于信息系统等级保护的解读，也提供了清晰的指导，对于企业合规性建设有重要的参考意义。总的来说，这本书的知识点非常密集，内容扎实，无论是初学者入门还是有经验的技术人员进阶，都能从中找到属于自己的价值。

评分☆☆☆☆☆

很厚的一部书，内容很丰富，很实用。

评分☆☆☆☆☆

存储部分非常实用，适合工程师入门读物，提升能力明显，图文并茂，通俗易懂

评分☆☆☆☆☆

购买方便，送货快，好用的书，不用上书店买

评分☆☆☆☆☆

此用户未填写评价内容

评分☆☆☆☆☆

对学习和工作都有很大帮助

评分☆☆☆☆☆

内容详实，性价比高，多次购买，点个赞。

评分☆☆☆☆☆

用京东买了很多书，送货到是很及时，早上下单下午就能到，书的质量也不错，就是会经常被拆单，订单太多了就不太方便。总体来说还不错，希望以后越来越好。

评分☆☆☆☆☆

质量不错，包装完好，送货快。

评分☆☆☆☆☆

正版，书很新，发货很快。