本教材的项目全部来自真实的工程项目案例，经过资深工程师和课程规划师的提炼，以及中等职业学校相关专业一线教师的指导，最终形成了具有典型意义的中等职业学校指导性实训过程。本教材一方面完整再现了项目的整个实施过程，另一方面也很适合学校的教学环境。

本教材主要内容包括认识漏洞、维护网络终端安全、维护网络设备安全、维护网络使用安全以及维护网络数据传输安全等。

本教材为中等职业教育国家规划教材配套教学用书，是由企业一线专家和中等职业学校教师共同编写的针对中等职业教育网络安全课程的实训教材。本教材按照工程实际组织案例，案例来自企业一线，开发与企业需求无缝对接的实训教学模式。

本教材主要内容包括认识漏洞、维护网络终端安全、维护网络设备安全、维护网络使用安全以及维护网络数据传输安全等。

本书采用出版物短信防伪系统，用封底下方的防伪码，按照本书最后一页“郑重声明”下方的“短信防伪说明”进行操作可查询图书真伪并有机会赢取大奖。

本教材可作为中等职业学校网络安全课程实训教材使用，也可以作为参加相关认证考试的辅导教材或培训用书。

项目一 认识漏洞

 实训一 认识扫描器

 实训二 缓冲区溢出漏洞利用

 实训三 Linux漏洞利用

 实训四 Linux主动防御(配置安全)

项目二 维护网络终端安全

 实训五 木马的利用和防护

 实训六 木马植入(web挂马)

 实训七 清除木马

 实训八 首页篡改过程及防御方法

 实训九 MySQL数据库漏洞利用

 实训十 SQL注入攻击

 实训十一 MySQL数据库主动防御

项目三 维护网络设备安全

 实训十二 维护交换机安全

 实训十三 维护路由器安全

 实训十四 维护防火墙安全

 实训十五 维护网络无线设备安全

项目四 维护网络使用安全

 实训十六 认识并防御ARP欺骗

 实训十七 认识并防御路由欺骗

 实训十八 防御基于生成树协议的攻击

 实训十九 防御基于ICMP协议的攻击

 实训二十 认识并防御基于uDP协议的拒绝服务攻击

 实训二十一 使用802．1x交换机实现局域网用户的接入控制

项目五 维护网络数据传输安全

 实训二十二 使用三层设备的AcL控制并过滤IP数据

 实训二十三 使用入侵检测系统防御已知的入侵行为

 实训二十四 使用防火墙实现互联网Web流量控制

 实训二十五 使用路由器构建VPDN环境

 实训二十六 使用防火墙构建IPSec VPN环境

 实训二十七 使用统一威胁管理系统完成对有害信息的拦截