前　言

TCP/IP协议定义了一个对等的开放性网络，这使得连接到这个网络的所有个人或团体都可能面临来自网络的破坏和攻击，这些破坏和攻击可能针对物理传输线路，可能针对网络通信协议和应用协议，可能针对软件，也可能针对硬件。随着近年来Internet的不断飞速发展，这些破坏和攻击愈演愈烈且具有了国家化的趋势。因此，如何保护重要信息不受非法破坏，已成为各国政府、企业团体乃至个人所要考虑的重要事情之一。本书从网络安全技术入手，首先阐述了网络安全的基本概念以及基础现状，然后分别从防火墙、IPS、网络病毒、VPN技术入手，详细地介绍了防火墙应具备的重要功能及工作模式、入侵防御系统(IPS)的基本原理和功能实现、网络病毒防范技术及防护体系的建立、虚拟专用网(VPN)体系结构和常见的4种VPN技术——GREVPN，L2TPVPN，IPSecVPN及SSLVPN。在讲述网络安全技术基础原理的同时，本书选择了当前主流安全技术厂商H3C的安全设备进行功能配置的演示，做到理论与实际相结合。本书不仅可以作为本科院校、成人高校、部分高职高专网络相关专业网络安全课程的主要教材，亦可以作为网络安全从业人员的工具参考书或培训教材。

本课程建议安排80学时进行。学完本书，学生将具备对不同层次的网络安全的防御能力，能担任初中级网络安全管理和系统安全集成工作。

建议学时安排:

(https://www.daowen.com)

本书由重庆广播电视大学李敏、卢跃生担任主编，陈小莉、胡方霞担任副主编，唐春玲、张曼参编，本书的资料来源包括参考文献、实践材料以及来自设备厂商的文本资料和网络资料，在此表示感谢。由于编者水平有限，时间仓促，书中不妥之处在所难免，恳请广大读者批评指正。

编者

2013年6月