本书以防火墙核心技术为线索，系统地讲解网络安全的相关知识。全书共8章，包括网络安全概述、防火墙技术、网络地址转换技术、双机热备技术、用户管理技术、入侵防御技术、数据加密技术和虚拟专用网络技术等内容。
本书强调理论和实践相结合，凡是涉及操作的部分，都配有丰富的动手任务。本书每一章的末尾都设计了重点知识树、学思启示、练习题和拓展任务，读者可边学边练，巩固并拓展所学知识，提高动手能力，同时树立正确的价值观和职业观。
本书既可以作为应用型本科院校和高职高专院校信息安全专业及相关专业的教材，又可以作为HCIA-Security认证考试的考生或网络安全爱好者的参考用书。

第1章 网络安全概述
引言
学习目标
1.1 网络安全简介
1.1.1 网络安全的定义
1.1.2 网络安全的发展历史
1.1.3 网络安全的发展趋势
1.1.4 网络安全的标准和规范
1.2 网络基础
1.2.1 网络体系结构
1.2.2 常见的网络协议
1.2.3 数据封装与解封装
1.2.4 常见的网络设备
1.3 常见网络安全威胁及防范
1.3.1 通信网络架构防护
1.3.2 边界区域防护
1.3.3 计算环境防护
1.3.4 管理中心防护
动手任务 “永恒之蓝”病毒分析
【本章总结】
【重点知识树】
【学思启示】
【练习题】
【拓展任务】
第2章 防火墙技术
引言
学习目标
2.1 防火墙概述
2.1.1 防火墙简介
2.1.2 防火墙的功能
2.1.3 防火墙的发展历史
2.1.4 防火墙的分类
2.1.5 防火墙的工作模式
2.2 防火墙技术原理
2.2.1 安全区域
2.2.2 安全策略
2.2.3 状态检测技术和会话表
2.3 ASPF技术
2.3.1 ASPF的实现原理
2.3.2 Server-map表
动手任务2.1 登录并管理防火墙设备
动手任务2.2 配置防火墙安全策略，实现企业内网访问Internet
【本章总结】
【重点知识树】
【学思启示】
【练习题】
【拓展任务】
第3章 网络地址转换技术
引言
学习目标
3.1 NAT概述
3.1.1 NAT简介
3.1.2 NAT的分类
3.1.3 NAT的优缺点
3.2 NAT原理
3.2.1 源NAT
3.2.2 目的NAT
3.2.3 双向NAT
……
第4章 双机热备技术
第5章 用户管理技术
第6章 入侵防御技术
第7章 数据加密技术
第8章 虚拟专用网络技术