本书全面系统地介绍了防火墙的基本知识。全书共分7章。第1章介绍了防火墙的基本概念和功能；第2章介绍了支撑防火墙技术的网络基础知识：第3章介绍了与防火墙实施相关的网络设计技术；第4章根据防火墙的发展过程介绍防火墙自身的几种体系结构；第5章介绍了防火墙的多种高级功能及其相关知识；第6章介绍了常见的网络攻击类型和方法、几种常用的防范网络攻击的类型和方法以及由于防火墙自身漏洞问题而常面临的几种攻击；第7章介绍了目前流行的几家防火墙产品。此外，本书还配有多媒体教学光盘一张。本书内容全面，讲解深入浅出，具有很强的实用性和可操作性。

本书是全国信息化计算机应用技术资格认证(CCAT)项目的指定教材，属于工程师级认证体系。CCAT资格认证项目设立的目的除了培养学生掌握相应专业的理论知识，注重学员动手能力、创新能力的训练外。还注重培养和提高学员的企业管理能力，为社会和企业培养既懂技术又懂管理的复合型人才，以改变人才培养中存在的重理论轻实践、重文凭轻能力的缺陷。

本书共分7章。第1章介绍了防火墙的基本概念和功能；第2章介绍了支撑防火墙技术的网络基础知识：第3章介绍了与防火墙实施相关的网络设计技术；第4章根据防火墙的发展过程介绍防火墙自身的几种体系结构；第5章介绍了防火墙的多种高级功能及其相关知识；第6章介绍了常见的网络攻击类型和方法、几种常用的防范网络攻击的类型和方法以及由于防火墙自身漏洞问题而常面临的几种攻击；第7章介绍了目前流行的几家防火墙产品，如Check Point、Ciso PIX、Linux IP Table、Microsoft ISA Server、NetSereen和SonicWALL，详细介绍了这些产品的性能、功能、安装和配置以及产品的管理维护，为防火墙产品的选购和应用提供了参考依据。随书配有多媒体教学光盘，方便读者实际操作，让读者在最短时间内掌握最多的知识和技能。

本书是CCAT项目的指定教材，也可作为高等院校、高等职业院校信息与计算机相关专业数据库技术的教材，亦可作为数据库管理员学习参考。

第1章 防火墙基础

第2章 TCP/IP

第3章 网络设计

第4章 防火墙体系结构

第5章 防火墙高级功能

第6章 防火墙攻击

第7章 常见防火墙的选购和应用