序

前言

第1篇 桌面主机安全威胁与防护

 第1章 网络安全基础

本章工作任务

1.1 网络安全概述

 1.1.1 什么是网络安全

 1.1.2 中小型网络安全面临的主要威胁

 1.1.3 打造中小型网络安全架构

 1.1.4 常用网络安全设备与技术

1.2 构建虚拟局域网

 1.2.1 什么是虚拟机

 1.2.2 VMware虚拟机操作系统安装

 1.2.3 VMware虚拟机联网工作模式

 1.2.4 继续训练

本章小结

本章习题

阅读材料

 第2章 黑客常用攻击技术

本章工作任务

2.1 ARP欺骗攻击与防护

 2.1.1 工作任务

 2.1.2 活动设计

 2.1.3 技术与知识

 2.1.4 继续训练

2.2 Windows密码破解与远程控制

 2.2.1 工作任务

 2.2.2 活动设计

 2.2.3 技术与知识

 2.2.4 继续训练

2.3 缓冲区溢出攻击与防护

 2.3.1 工作任务

 2.3.2 活动设计

 2.3.3 技术与知识

 2.3.4 继续训练

2.4 蠕虫病毒攻击与防护

 2.4.1 工作任务

 2.4.2 活动设计

 2.4.3 技术与知识

 2.4.4 继续训练

本章小结

本章习题

阅读材料

第2篇 小型网络安全威胁与防护

第3篇 中型网络安全威胁与防护

第4篇 信息安全风险评估

姚奇富主编的《中小型网络安全管理与维护》从网络安全案例引入，以不同规模的网络平台为载体，设计了“桌面主机安全威胁与防护”、“小型网络安全威胁与防护”、“中型网络安全威胁与防护”、“信息安全风险评估”等四篇共10章，主要内容包括网络安全基本理论、ARP欺骗、密码破解和远程控制、缓冲区溢出攻击、蠕虫病毒、防火墙技术、IPsec VPN、Windows Server 2008安全管理与配置、SQL注入攻击、跨站攻击、Web防火墙的部署和管理、SSL VPN、IDS、IPS、存储技术、风险评估的内容和方法以及风险评估的实施流程，每章内容包括本章工作任务、正文、本章小结、本章习题和阅读材料，部分小节中还包括继续训练内容。

《中小型网络安全管理与维护》注重实践，以项目作为知识、技能与素养的载体，将知识融于项目，以项目为导向，书中内容来源于真实工作任务。

本书可作为应用型本科和高职院校计算机专业教材，以及高职院校电子商务和中职院校网络技术等相关专业的网络安全综合训练教材，也可作为网络安全培训教材。

姚奇富主编的《中小型网络安全管理与维护》基于高职计算机类专业毕业生从事中小型网络安全管理与维护工作岗位实际要求编写。在内容选取上，把实践放在首要位置，涵盖了目前业界大部分网络安全设备，如防火墙、IDS、IPS、VPN、存储设备、Web防火墙等，在网络安全技术和原理介绍中力求“简明扼要”和“必须够用”，尽量用文字和图相结合来描述相关设备和技术的要点。在内容组织上，结合了目前高职院校普遍采用的项目课程和工作过程系统化课程的开发方法，以不同规模的网络平台为载体，设计了“桌面主机安全威胁与防护”、“小型网络安全威胁与防护”、“中型网络安全威胁与防护”等三篇，每一篇与该门课程中的项目或者学习情境相对应。鉴于目前我国正在大力推行信息安全等级保护和ISO270001认证，又增加了以高校校园网络为平台的“信息安全风险评估”作为第四篇。