本書是一本專注于網路安全設備的教材，內容涵蓋了防火牆、虛擬私人網路絡、上網行為管理、終端安全、防火牆專案案例、入侵防禦系統（IPS）專案案例，詳細介紹了它們各自的功能、工作原理、配置和應用部署方案。本書以培養學生的職業能力為核心，以工作實踐為主線，以專案為導向，採用任務驅動、場景教學的方式，面向企業資訊安全工程師人力資源崗位元能力模型設置內容，建立以實際工作過程為框架的職業教育課程結構。

本書可作為各類職業院校資訊安全技術專業的教材，也可作為資訊安全從業人員的參考用書。

前言
二維碼索引

第1章 防火牆
1.1 防火牆概述
1.2 關鍵技術
1.3 防火牆結構
1.4 硬體防火牆系統部署
1.5 防火牆設備操作

第2章 虛擬私人網路絡
2.1 VPN概述
2.2 VPN的關鍵技術
2.3 VPN隧道技術
2.4 系統部署
2.5 VPN部署與方案設計
2.6 在防火牆上配置VPN

第3章 上網行為管理
3.1 安全審計及上網行為管理系統概述
3.2 安全審計及上網行為管理系統的關鍵技術
3.3 系統部署
3.4 審計系統設備配置

第4章 終端安全
4.1 終端安全概述
4.2 網路准入控制
4.3 網路准入控制的重要技術組成
4.4 網路准入控制的主要技術
4.5 園區網路終端配置

第5章 防火牆項目案例
5.1 IP應用非授權訪問攻擊及其解決方案
5.2 DoS/DDoS攻擊及其解決方案

第6章 入侵防禦系統（IPS）專案案例
6.1 緩衝區溢位攻擊
6.2 配置入侵防禦系統（IPS）防止緩衝區溢位攻擊

參考文獻