本书采用“教学项目+ 工作任务”的形式，按照“项目+ 任务”组织结构设计了网络安全基础、配置链路层安全、配置网络层安全、配置应用层安全、防火墙技术、隧道与入侵检测等6 个项目。 本书语言通俗易懂，并配有大量的图示说明，既适合作为职业院校计算机网络安全专业的教学用书，也可以作为相关专业的培训教材和自学用书。 为便于教学，本书配有电子课件，选择本书作为教材的教师可来电（010-88379194）索取，或登录 网站www.cmpedu.com，注册后免费下载。

项目1 网络安全基础. 1
任务1 认识机密性.. 1
任务2 认识完整性.. 6
任务3 认识可用性.. 12
任务４ 加密—— 保证机密性. 21
任务５ 散列函数—— 保证完整性. 25
任务６ 认识TCP/IP 中数据包格式.. 29
项目2 配置链路层安全. 35
任务1 分隔广播域：VLAN 技术.. 35
任务2 无线安全WEP、WPA.. 42
任务3 端口限制与安全.. 48
任务4 防ARP 攻击与DHCP Snoop 技术. 52
项目3 配置网络层安全. 61
任务1 ICMP .. 61
任务2 IP 路由选择与控制.. 69
任务3 NAT 地址转换. 76
任务4 IPSG：IP 源地址欺骗. 83
任务5 访问控制列表. 85
项目4 配置应用层安全. 92
任务1 安装CA. 92
任务2 HTTPS 实现. 101
任务3 http 数据包与https 数据包.. 112
项目5 防火墙技术. 119
任务1 Windows 防火墙. 119
任务2 Linux 防火墙.. 125
任务3 防火墙策略.. 130
任务4 防火墙分类：状态防火墙与无状态防火墙.. 137
项目6 隧道与入侵检测. 142
任务1 IPSec VPN .. 142
任务2 L2TP VPN .. 149
任务3 入侵检测系统. 152
参考文献. 156