本书是一本网络安全防御方面的入门书籍，简单介绍了网络架构模块划分、企业网络面临的安全威胁、基本的网络安全原理以及相应的技术应用。全书共有4个项目：项目1主要介绍了网络架构的模块划分及构建实验环境；项目2讲述了桌面环境中的安全配置及习惯养成；项目3讲述了园区网模块中路由器和交换机上生成树协议、SSH、VRRP、DHCP、ARP等协议的安全配置，以及在防火墙上配置NAT、应用安全策略、IPS、IPSec VPN；项目4讲述了数据中心模块中的磁盘阵列、远程管理服务器、服务器操作系统安全设置、配置iSCSI服务及日志系统的配置。 本书适合作为各类职业院校网络信息安全及相关专业的教材，也可作为从事企业网络安全维护人员的参考用书。

项目1 网络信息环境分析.1
任务1 企业网络架构分析.1
任务2 网络信息环境面临的安全威胁分析..7
任务3 搭建实验环境.10
项目2 桌面环境安全实现.18
任务1 个人操作系统的安全设置..18
任务2 使用个人版杀毒软件、防火墙及安全辅助软件..24
任务3 无线环境应用安全实现.38
项目3 服务器模块安全实现..43
任务1 共享存储配置磁盘阵列.44
任务2 远程管理服务器..56
任务3 服务器操作系统安全设置..69
任务4 共享存储配置iSCSI服务及客户端.84
任务5 数据备份安全实现.106
任务6 日志系统的安全实现..123
项目4 园区网模块安全实现..134
任务1 路由器/交换机基础配置.135
任务2 生成树安全配置..157
任务３ 配置虚拟路由冗余协议.168
任务4 SSH安全配置.174
任务5 DHCP服务安全配置.178
任务6 攻击防范及ARP安全..185
任务7 防火墙基础配置..191
任务8 防火墙配置NAT和防火墙策略..207
任务9 开启防火墙入侵防御功能..214
任务10 为防火墙配置IPSec VPN.223