本书是一本专注于网络安全设备的教材，内容涵盖了防火墙、虚拟专用网络、上网行为管理、终端安全、防火墙项目案例、入侵防御系统（IPS）项目案例，详细介绍了它们各自的功能、工作原理、配置和应用部署方案。本书以培养学生的职业能力为核心，以工作实践为主线，以项目为导向，采用任务驱动、场景教学的方式，面向企业信息安全工程师人力资源岗位能力模型设置内容，建立以实际工作过程为框架的职业教育课程结构。

前言
二维码索引
第1章 防火墙1
1.1 防火墙概述4
1.2 关键技术.8
1.3 防火墙结构11
1.4 硬件防火墙系统部署13
1.5 防火墙设备操作15
第2章 虚拟专用网络33
2.1 VPN概述33
2.2 VPN的关键技术36
2.3 VPN隧道技术39
2.4 系统部署48
2.5 VPN部署与方案设计49
2.6 在防火墙上配置VPN50
第3章 上网行为管理59
3.1 安全审计及上网行为管理系统概述60
3.2 安全审计及上网行为管理系统的关键技术65
3.3 系统部署67
3.4 审计系统设备配置68
第4章 终端安全89
4.1 终端安全概述89
4.2 网络准入控制90
4.3 网络准入控制的重要技术组成92
4.4 网络准入控制的主要技术100
4.5 园区网络终端配置102
第5章 防火墙项目案例109
5.1 IP应用非授权访问攻击及其解决方案109
5.2 DoS/DDoS攻击及其解决方案115
第6章 入侵防御系统（IPS）项目案例122
6.1 缓冲区溢出攻击122
6.2 配置入侵防御系统（IPS）防止缓冲区溢出攻击144
参考文献149