本书教材编写组深入浙江绍兴及周边地区的中小企业及网络安全技术服务与营销企业，以网络安全构建和管理的岗位需求出发，以工作任务为导向，通过对工作岗位能力要求深入调研后，多次召开技术专家访谈会，从中提炼出具体的工作任务作为课程的子学习领域。第二至第五子学习领域包含案例导入、讲授单元、行动单元、思考及训练四个部分，以必要的理论知识介绍为基础，重点讲授具体工作任务的完成。

本书从安全网络构建的角度，全面介绍了中小企业网络安全规划、设计及主要网络安全设备的配置和管理。全书共七个部分，包括安全网络的初步设计、硬件VPN配置管理、硬件防火墙配置管理、入侵检测系统配置管理、入侵防御系统配置管理、安全网络构建及附录。

本书通过介绍国内主流安全厂商天融信公司的系列产品，以中小企业网络安全的真实应用为例，详尽描述了常用安全产品的应用、选型、配置、管理和典型的网络安全解决方案设计流程。本书理论与实践融为一体，适合理实一体化教学。

本书可作为高职高专计算机网络及相关专业的教材，也可作为相关技术人员的参考书或培训教材。

子学习领域1 安全网络的初步设计 （1）

 1.1 案例导入 （1）

1.1.1 背景描述 （1）

1.1.2 需求分析 （1）

1.1.3 解决方案 （2）

1.1.4 思考与讨论 （2）

 1.2 讲授单元 （3）

1.2.1 企业网络安全问题分析 （3）

1.2.2 网络安全技术 （4）

1.2.3 网络安全目标 （6）

1.2.4 网络安全体系结构 （6）

1.2.5 网络安全防范体系层次 （8）

1.2.6 信息安全标准 （9）

 1.3 行动单元 （9）

1.3.1 网络安全初步设计 （10）

1.3.2 网络安全设备选用 （12）

 1.4 思考及训练 （17）

子学习领域2 硬件VPN配置管理 （18）

 2.1 案例导入 （18）

2.1.1 背景描述 （18）

2.1.2 需求分析 （18）

2.1.3 解决方案 （18）

2.1.4 思考与讨论 （19）

 2.2 讲授单元 （19）

2.2.1 VPN概述 （20）

2.2.2 VPN典型协议 （22）

2.2.3 天融信VPN概述 （26）

 2.3 行动单元 （28）

2.3.1 远程用户本地认证 （28）

2.3.2 VPN隧道（静态隧道）配置 （42）

 2.4 思考及训练 （50）

子学习领域3 硬件防火墙配置管理 （51）

 3.1 案例导入 （51）

3.1.1 背景描述 （51）

3.1.2 需求分析 （51）

3.1.3 解决方案 （52）

3.1.4 思考与讨论 （52）

 3.2 讲授单元 （52）

3.2.1 防火墙的基本概念 （53）

3.2.2 防火墙的分类 （53）

3.2.3 防火墙的技术 （54）

3.2.4 防火墙的工作方式 （57）

3.2.5 防火墙的功能评价 （58）

 3.3 行动单元 （60）

3.3.1 硬件防火墙的基本配置 （61）

3.3.2 防火墙访问控制规则的配置 （63）

 3.4 思考及训练 （66）

子学习领域4 入侵检测系统配置管理 （68）

 4.1 案例导入 （68）

4.1.1 背景描述 （68）

4.1.2 需求分析 （68）

4.1.3 解决方案 （69）

4.1.4 思考与讨论 （69）

 4.2 讲授单元 （70）

4.2.1 入侵检测系统的基本概念 （70）

4.2.2 入侵检测系统架构 （71）

4.2.3 入侵检测系统存在的问题 （75）

4.2.4 天融信入侵检测系统概述 （76）

 4.3 行动单元 （78）

4.3.1 入侵检测系统的策略管理 （79）

4.3.2 入侵检测系统的报文回放 （82）

4.3.3 入侵检测系统与防火墙联动 （90）

4.3.4 入侵检测系统的报表生成 （97）

 4.4 思考及训练 （100）

子学习领域5 入侵防御系统配置管理 （102）

 5.1 案例导入 （102）

5.1.1 背景描述 （102）

5.1.2 需求分析 （102）

5.1.3 解决方案 （103）

5.1.4 思考与讨论 （103）

 5.2 讲授单元 （103）

5.2.1 入侵防御系统概述 （104）

5.2.2 入侵防御系统分类 （104）

5.2.3 入侵防御系统架构 （105）

5.2.4 入侵防御系统面临的问题 （106）

5.2.5 入侵防御系统的缺点 （106）

5.2.6 天融信入侵防御系统概况述 （107）

 5.3 行动单元 （110）

5.3.1 天融信入侵防御系统的基本配置 （111）

5.3.2 天融信入侵防御系统的攻击防护配置 （115）

5.3.3 BT协议控制功能部署 （119）

 5.4 思考及训练 （121）

子学习领域6 安全网络构建 （123）

 6.1 案例导入 （123）

 6.2 讲授单元 （123）

6.2.1 用户网络及网络应用需求分析 （123）

6.2.2 安全风险分析 （124）

6.2.3 网络安全需求及安全目标 （125）

6.2.4 方案设计基本原则 （126）

6.2.5 网络安全产品选型原则 （127）

 6.3 行动单元 （127）

6.3.1 校园网络安全设计实例分析 （128）

6.3.2 企业网络安全设计与构建实战 （133）

 6.4 思考及训练 （136）

附录A （139）

 A.1 VPN技术参考 （139）

A.1.1 SSL协议设置 （139）

A.1.2 模块管理 （139）

A.1.3 端口转发模块 （142）

A.1.4 选路配置 （145）

 A.2 防火墙技术参考 （146）

A.2.1 系统组成与规格 （146）

A.2.2 确定工作模式 （146）

A.2.3 配置案例 （149）

A.2.4 网络地址转换 （154）

A.2.5 PKI管理 （160）

 A.3 入侵防御系统技术参考 （169）

A.3.1 基本信息 （169）

A.3.2 当前连接 （170）

A.3.3 配置 （171）

A.3.4 维护 （181）

A.3.5 配置系统管理员 （188）

A.3.6 规则库管理 （190）

A.3.7 高可用性 （192）

 A.4 入侵检测系统技术参考 （210）