具体描述
本书紧紧围绕“企业应用”这一恒久主题,为 Intranet建设提供深入细致、可操作性强的解决方案。本书共分三个部分,第一部分详细介绍了Intranet的功能特点、技术组成、建立策略、建设步骤、域名系统、IP地址的设置与管理、Intranet网络结构及拉入方式等内容:第二部分系统介绍了Intranet安全管体系,NAI网络安全整体解决方案,Unix、NT安全策略,Intranet网络管理,Intranet防火墙及Intranetr 容错与备份:第二部分通过Intranet建设的4个实例,侧重不同的技术路线,详细论述了企业内部网的整体没设方案及其综合应用。
本书适合企业信息系统建设者、管理者及用户,Internet/Intranet发烧友阅读。
作者简介
目录信息
建设你的Intranet
1Intranet导论
1.1企业计算模式的进化与Intranet
1.2 Intranet的功能与特点
l.3 Intranet的技术组成
l.4 Intranet的建立策略
2 Intranet环境
2.1Intranet建设步骤
2.2 Intranet域名系统
2.3IP地址的设置与管理
2.4 Intranet/Internet接入方式
2.5 Intranet网络结构
2.6建立Intranet的关键要素
2.7 Unix Intranet解决方案
2.8 NT Intranet解决方案
管理你的Intranet
3 Intranet安全体系
3.IIntranet安全状况
3.2 Intranet安全策略
3.3 Intranet安全管理
3.4 Intranet安全技术
4 NAI网络安全解决方案
4.INAI网络安全产品体系
4.2 NAI防病毒解决方案
4.3 NAI Gauntet防火墙
4.4 NAI防黑客的安全解决方案
4.5 NAI PGP数据加密方案
4.6系统软件的安全解决方案
4.7 NAI网络系统的安全评估方案
5 UlliN安全管理
5.IUniX安全解决方案
5.2 Wndows NT安全解决方案
6 Intranet网络管理
6.1lntranet智能网络管理
6.2 Intranet网络管理对象
6.3 Intranet网络管理标准
6.4 Intranet网络管理功能
6.5 Intranet网管系统基本结构.
6.6网络管理平台
7 Intranet防火墙部署
7.1防火墙技术综述
7.2 Intranet防火墙实施
7.3 CheckPointFirewall-1.
8 Intranet容错与备份
8.1系统备份综述
8.2系统备份策略
8.3系统备份技术
8.4异地抗灾技术
8.5系统备份产品
应用你的Intranet
9 Rail Net建设方案
9.1Rail Net需求分析
9.2 Rail Net系统设计
9.3 Rail Net应用开发平台
9.4 Rail Net方案实施
10 GD Net建设方案
10.1GD Net现状分析
10.2 GD Net总体规划
10.3 GD Net OA系统规划
11 PEO Net建设方案
11. 1PEo Intranet需求分析
11.2 PEO Intranet系统设计
11.3 PEO Intranet解决方案
11.4 PEO Intranet信息安全
11.5 PEO Intranet网络管理
11.6 PEO Intranet信息集成方案.
12 Exch Net安全方案
12.1Exch Net安全需求分析
12.2 Exch Net安全方案总体设计
12.3 Exch Net安全体系
12.4 EXCh NCt安全实施方案
· · · · · · (收起)
读后感
用户评价
这本书的行文节奏掌握得相当老道,读起来不像教科书那样枯燥,反而更像是一位经验丰富的技术顾问在耳边娓娓道来。我特别欣赏作者在讨论安全策略时所采取的那种辩证的视角。例如,在谈到“单点登录”(SSO)的便利性时,作者并没有一味地推崇,而是深入分析了它在集中认证服务器宕机时可能带来的全系统瘫痪风险,并对比了基于LDAP和Kerberos等不同认证机制的优劣势及适用场景。这种不偏不倚、全面权衡的写作方式,极大地拓宽了我对“企业级应用”的理解边界。很多现代的SaaS解决方案往往将复杂性隐藏在漂亮的UI背后,但这本书却强迫你直面底层协议的交互细节和配置的复杂性。我记得有一段关于数据备份与恢复策略的论述,它详细对比了冷备份、热备份以及异地容灾的三种方案在RTO(恢复时间目标)和RPO(恢复点目标)上的差异,这种对量化指标的强调,让原本抽象的灾备概念变得具体可操作。对于希望从“会用”迈向“精通”网络运维的专业人士来说,这种深度剖析是极其宝贵的财富。
这本书的排版和图示设计,坦白地说,非常具有那个时代的特色,可能对于习惯了扁平化设计和极简风格的新一代读者来说,会觉得略显拥挤和信息密度过高。但恰恰是这种“信息过载”的排版,体现了作者希望一次性将所有关键信息浓缩进来的努力。我特别喜欢作者在阐述复杂网络拓扑结构时使用的立体化示意图,虽然是基于2D技术绘制,但其对数据流向的指示箭头的层次感和颜色区分,非常清晰地展示了数据包如何在不同防火墙、代理服务器和交换机之间穿梭。这比现在很多软件生成的、过于简化的示意图更能帮助读者在大脑中构建起一个三维的网络模型。特别是关于DMZ区域的设计与安全隔离的讨论,作者通过不同颜色的线条清晰地勾勒出外部访问、内部访问和系统服务访问之间的严格界限,让人对网络边界有了直观而深刻的理解,这种视觉化的学习体验,对于理解网络安全纵深防御的理念,起到了不可替代的作用。
这本书的装帧设计确实很有年代感,封面那种朴实的蓝灰色调,让人一下就能联想到上世纪末本世纪初的IT技术书籍的质感。我当初买它纯粹是因为好奇,毕竟“内网”这个词在今天的云计算和移动互联时代听起来似乎有点过时了。然而,当我翻开第一章,那种感觉立刻就变了。它并没有过多地纠缠于炫酷的新技术名词,而是扎扎实实地从企业信息化的基石——内部网络架构的规划讲起。作者的叙事风格非常严谨,像是在为一家准备搭建内部信息系统的中型制造企业绘制一张详尽的蓝图。从物理拓扑的选择到逻辑划分的必要性,再到如何平衡安全与效率,每一个步骤的考量都非常接地气。特别是关于访问控制列表(ACL)和VLAN划分的章节,作者用大量的流程图和表格来辅助说明,即便是初次接触网络管理的读者,也能清晰地理解不同层级的权限设置是如何保障企业核心数据的安全的。这本书的价值在于,它提供了一种系统性的、自底向上的思考框架,教会你如何像一个真正的系统架构师那样去设计一个稳定、可扩展的内部环境,而不是仅仅停留在配置某个单一设备的层面。它更像是一本工具手册,让你理解每块砖头应该放在哪里,才能盖起一栋坚固的大厦。
最让我感到惊喜的是,这本书并没有被技术浪潮所淘汰的“过时感”,而是展现出一种永恒的底层逻辑。虽然书中讨论的某些具体产品型号早已停产,某些协议的实现细节可能已经被更新的RFC取代,但作者对于“资源有限性下的最优解”的探讨却始终如一地具有指导意义。比如,在讨论IP地址规划(IPAM)时,书中对于私有地址空间的划分原则、子网掩码的灵活运用以及如何预留冗余空间的策略分析,这些思维方式在IPv6全面普及的今天依然成立。它教给我的不是某个特定的“指令”,而是一种“如何分配和管理稀缺资源的哲学”。很多技术书籍写完就过时了,但这本书似乎提供了一种看待信息基础设施建设的底层操作系统思维。读完后,我不再仅仅关注“这个设备能做什么新功能”,而是开始思考“这个新功能背后的资源消耗是什么”、“它如何影响现有架构的平衡性”。这种思维层面的升华,才是这本书对我而言最宝贵的馈赠,远超出了任何具体的配置手册价值。
读完这本书,我最大的感触是它对于“流程标准化”的执着。在很多章节中,作者反复强调文档化和流程化的重要性,这在快速迭代的互联网行业中似乎已经被边缘化的概念,但在稳定运行要求极高的传统企业环境中,却是生命线。比如,在讲解补丁管理和版本升级的章节里,作者提供了一整套详尽的预发布、灰度测试、回滚预案的标准操作流程(SOP)。这套流程的严谨性,即便是如今的一些DevOps实践手册也未必能涵盖得如此细致。它不仅仅是告诉你“应该怎么做”,更是告诉你“在什么情况下,应该用哪个版本的操作手册来执行”。这种对规范的强调,使得这本书超越了单纯的技术指南,更像是一部企业IT部门的运营管理手册。我试着将书中的某些流程框架应用到我目前的工作环境中,结果发现原先那些令人头疼的、容易出错的手动配置环节,通过引入类似的规范化检查清单后,错误率明显下降。这证明了作者的经验是经得起时间考验的实战智慧。