本书以TCP/IP模型四层结构为主线，与计算机网络相关课程内容一脉相承，保持内容的连贯统一。全书共4个项目(17个任务)，分别是网络安全与接入控制配置、网络安全防护技术、TCP通信及安全编程、Web站点安全监测与防范。前两个项目对应网络接口层和网络层安全，内容主要涉及思科交换机端口安全技术、PPPoE技术以及QoS、VPN技术，所设任务主要集中于思科交换机和路由器的相关配置；后两个项目对应传输层和应用层安全，内容主要涉及TCP通信加密、SQL注入以及HTML注入，所设任务主要集中于使用C#、SQL、HTML、JavaScript、CSS语言开发相应的网络应用并进行网络安全测试和
防范。
本书适用于32～96学时的教学，教师可根据自身情况灵活安排。
本书可作为高职高专院校计算机及相关专业的网络安全技术教程，亦可作为非计算机专业人士学习网络安全技术的参考用书。
网络安全技术集成度较高，有网络硬件设备的物理安全，有接入访问的控制安全，有数据传输的保密安全，也有网络应用的信息安全，各种层次、各种类型的网络安全技术不胜枚举。本书将网络安全技术进行归纳、汇总，并划分为四个项目，依次是网络安全与接入控制配置、网络安全防护技术、TCP通信及安全编程、Web站点安全监测与防范，分别对应于计算机网络TCP/IP模式的四层网络接口层、网络层、传输层、应用层，与经典的计算机网络书籍内容形成呼应，符合大部分计算机专业学生对于网络知识的认知习惯。书中4个项目共包含17个任务，每个任务都有明确的要求、具体的网络环境、开发工具以及图文并茂的操作步骤。对于涉及编程的任务，本书还配有源代码和详细的注解。同时，本书对每个任务涉及的技术原理提供了详细的阅读材料，可供读者参考和阅读。对于非计算机专业的读者而言，可以跳过原理部分直接按照任务步骤搭建网络环境、测试网络安全，通过实践认知网络安全概念及相关检测和防范技术。
本书通过项目和任务的划分把网络安全技术细化成了一个个可操作、可实践的任务，从而避免了传统网络安全教材中重理论轻实践的弊端。为了使每个任务都有可操作性和通用性，不受网络环境和硬件环境的限制，在任务中引入了VMwareWorkstation、PacketTracer、Sniffer(或Wireshark)等工具来产生虚拟主机、网络，并对网络数据进行捕获分析。这些工具的引入可使读者在宿舍、在家中、在工作单位的PC上轻而易举地搭建网络环境，测试各种网络安全技术。
全书涉及技术较多、较杂，建议读者在使用本书时结合自身特点有选择性地阅读相关内容。对于无编程基础的读者，可运行本书提供的源代码观察网络安全现象，建立对网络安全的直观认识，引发自身学习兴趣和对现象的思考，从而进入网络安全技术的殿堂。
本书在编写初期恰逢全国高等职业院校计算机网络应用技术赛项的举行，为了培养参赛学生，本书项目二引入了赛项的重点和难点接入访问控制技术、QoS、GREVPN、IPSecVPN及IPSecOverGREVPN等技术，采用任务的形式逐一实现各种技术的应用并图解分析各种技术可能出现的错误和故障，帮助读者深入理解接入访问控制和各种VPN技术。
本书在编写过程中积累了大量的教辅材料并开发了配套的在线课程(http://jxzy.wxit.edu.cn/skills/solver/classView.do?classKey=6352650&menuNavKey=6352650)，读者可通过在线平台下载书籍任务相关软件工具、PacketTracer练习文件和程序源代码，也可通过该平台对书籍内容、质量进行反馈。
编者
2017年4月
书单推荐
