前言

關于《網管天下》叢書

《網管天下》叢書是一套由國內資深網絡專家寫給網絡建設與管理人員的應用實踐手冊，其目的在于幫助初、中級網絡管理員，全方位地解決網絡建設與管理中的各種實際問題，包括綜合布線設計、實施與測試，網絡設計與設備選擇、連接與配置，網絡服務搭建、配置與監控，網絡故障診斷、排除與預防，網絡安全設計、配置與監視，網管工具選擇、使用與技巧，網絡設備、服務和客戶管理的自動化等諸多方面；囊括了網絡管理中幾乎所有的內容，其目的在于將網絡理論與實際應用相結合，提高讀者分析和解決具體問題的能力，將所學變為所用，將書本知識變為操作技能。

《網管天下》第1版已經出版近兩年的時間，取得了不錯的銷售業績，在同類圖書中名列前茅，受到了廣大讀者朋友的喜愛。《網絡管理工具實用詳解》一書的版權還輸出到了中國臺灣，得到了中國臺灣出版業同行的認可。不過，在這兩年時間里，新的網絡設備不斷推出、新的網絡技術不斷成熟、新的管理軟件不斷升級、新的網絡應用也不斷豐富，原來圖書中的有些內容已經不能適應新設備、新技術、新軟件和新應用的需求。因此，在保留圖書原有寫作風格的基礎上，對目錄結構做了進一步優化，對過時的內容進行了大幅度的更新，隆重推出了《網管天下》第2版。

本叢書具有以下特點。

1. 授之以漁而不是授之于魚。緊貼網絡實際情況，從真實的網絡案例入手，為網絡管理員提供全面的網絡設計、網絡組建、網絡管理和網絡維護等解決方案，以提高讀者的分析能力、動手能力和解決實際問題的能力。

2. 實用才是硬道理。為網絡管理員提供徹底的、具有建設性的網絡設計、網絡組建和配置解決方案，真正解決網絡建設和網絡管理中的實際問題，突出實用性、針對性、技術性、經典性，舉案說“法”、舉一反三。

3. 理論新、技術新、設備新、案例新。所有的應用案例都發生在最近兩年，而且案例中只涉及最主流的、最成熟的設備和技術，以及最新版本的軟件，不再討論那些已被淘汰或面臨淘汰的東西，從而力求反映網絡的新技術和新潮流。不僅讓讀者學了就能用，而且還可以擁有三年左右的“保鮮”期。

關于本書

隨著時代的發展和進步，Internet早已經不是新鮮事物。隨著信息化時代的加速到來，人們的日常生活、辦公、消費、旅游、交往對計算機網絡的依賴程度越來越高，信息安全已經成為與每個人、每個行業、每個領域都息息相關的問題。2010年1月CNNIC發布的《第25次中國互聯網絡發展狀況統計報告》顯示，我國網民規模已達3.84億，盡管總體增速有所放緩，但“異軍突起”的商務類應用增幅卻高達68%。企業網絡在企業中的地位已經從“可有可無”的輔助機構，轉變為必不可少的關鍵部門。

有專家曾經預言，應用與安全將成為網絡技術發展的兩大方向。近幾年來，隨著網絡應用的加速發展，網絡安全問題已經引起了許多國家的普遍關注，成為當今網絡技術領域的一個重要研究課題。對于企業網絡而言，影響網絡安全的因素很多，除Internet系統自身的開放性外，內部用戶訪問控制、用戶身份識別、管理漏洞、安全意識不高等都可能給網絡安全造成威脅。

網絡安全與其他具體的網絡應用有所不同，它是一個完整的體系，涉及日常管理、人為應用、周邊環境、物理設備等多個方面，管理員只有充分應用現有設備和技術，準確把握安全管理的主線，才能打造固若金湯的企業網絡，使企業在未來的發展中立于不敗之地。

本書將整個企業網絡的安全概括為內部網絡安全、局域網接入安全、Internet接入安全、遠程訪問安全等幾部分，內容涵蓋了當今企業網絡安全的方方面面，旨在幫助企業打造安全、可靠、高效、便捷的計算機網絡。

全書共分14章，第1章網絡安全規劃，介紹企業網絡安全的因素和解決方案。第2章Windows系統安全，以Windows Server 2008系統為例介紹服務器系統安全的相關技術與配置。第3章用戶權限控制，介紹網絡中不同用戶賬戶訪問權限的控制。第4章系統安全策略，介紹與Windows系統安全相關的策略，以及如何通過組策略控制臺部署安全策略。第5章網絡服務安全介紹Active Directory服務、文件服務、打印服務、WWW、FTP等常用服務的安全配置。第6章系統漏洞掃描，介紹系統漏洞管理解決方案。第7章入侵檢測，介紹如何通過snort和sniffer監測網絡運行狀態。第8章局域網接入安全，介紹如何通過ACS、交換機端口控制、802.1x等技術實現局域網接入安全。第9章VPN安全接入，介紹企業網絡中各種VPN接入方案的安全部署。第10章網絡訪問保護，配合DHCP強制實例和VPN強制實例，介紹NAP系統的功能、組件和運行機制。第11章Internet接入概述，介紹目前企業網絡接入Internet常用的解決方案。第12章Forefront TMG共享Internet接入，介紹Windows Server 2008用戶如何通過TMG 2010實現局域網共享接入，以及相關的安全配置方案。第13章路由器共享Internet接入，介紹路由器接入Internet方案中安全配置。第14章網絡防火墻共享Internet接入，介紹如何通過Cisco ASA實現共享Internet接入以及相關的安全配置。

本書由袁浩、張金榮、劉曉輝編著，馬倩、白華、李海寧、田俊樂、陳志成、王延杰、劉紅、趙衛東、劉淑梅、楊伏龍、李文俊、王同明、石長征、郭騰等也參與了部分章節的編寫工作。筆者長期從事系統維護和網絡管理工作，具有較高的理論水平和豐富的實踐經驗，曾經出版過五十余部計算機類圖書，均以易讀、易學、實用的特點，受到眾多讀者的一致好評。本書是筆者的又一嘔心瀝血之作，希望能對大家的系統維護和網絡管理工作有所幫助。

筆者

2010年7月