本书详细讲述了与当前信息安全技术相关的各方面知识，内容包括信息安全基础概念、信息安全规范简介、网络基本概念、常见网络设备、常见信息安全威胁、威胁防范与信息安全发展趋势、操作系统简介、常见项目部署和项目实践操作案例、主机防火墙和杀毒软件、防火墙介绍、网络地址转换（NAT）技术、防火墙双机热备技术、防火墙用户管理、入侵防御简介、加密与解密原理、PKI证书体系、加密技术应用、安全运营与分析基础、电子取证、案例研讨等，涵盖了目前项目体系常见的相关基础内容与技术。

在国家大力发展职业教育、深化产教融合与校企合作的战略指引下，黑龙江农业工程职业学院电子信息类专业紧扣时代需求与政策导向，不断探索符合职业教育规律、对接产业发展实践的人才培养路径，通过运用“校企合作”人才培养模式，形成了鲜明的办学特色，取得了较为显著的教学成效。编者结合“校企合作”的经验编写了本书，以期望对职业教育中人才的培养起到借鉴作用。


本书主要围绕华为防火墙系统的安装部署及各种典型应用展开。全书共分六个项目，分别为网络安全守护、中小企业网络安全规划、大中型企业网络安全秘技、企业分支机构互联的安全规划、大中型企业网络安全规划和网络安全综合实训，其中包括9个独立的任务和6个项目实训。本书内容基本涵盖防火墙的典型应用案例，是典型的实训教程；以实际工作内容为依托，以项目、任务的形式展开讲解；按照一般学习思维活动的特点进行系统化编排和整理。本书具有以下特点：


一、校企双元开发机制


本书突破传统教材编写模式，建立双元开发机制。邀请行业领军技术专家与专业教学团队组成核心编写组，将企业真实工作场景、典型生产案例转化为教学内容，完成教育教学“虚拟→模拟→真实”的零过渡。本书案例直接取自合作企业近三年的实际生产项目，确保教材内容与产业发展同频共振，可帮助读者顺利实现从学生向企业员工身份的转变。


二、围绕实践、删繁就简


本书在具体内容的处理上，以“必需”和“够用”为原则，以理论为引导，围绕实践展开，删繁就简。针对目前高职院校学生的基础和认知特点，打破原来的旧框架，着重培养学生实践动手能力及解决问题的能力；从最简单的理论知识、安全知识、基本操作到强化综合技能训练，内容紧密结合当前的生产实际，将目前企业的实用知识、技能编入教材，为学生今后就业及适应岗位打下扎实的基础。


三、理实融合、结构创新


本书采用“项目载体+任务驱动”的编排方式，通过机制创新实现教材内容与生产实际的实时对接，为职业教育教材建设提供了可复制的校企深度融合范式。


本书由黑龙江农业工程职业学院杨淳和宋辞任主编，黑龙江农业工程职业学院常红、钟啸剑、吕程、蔡金武和华为生态大学张子明任副主编。编写分工：项目一、项目二由杨淳编写，项目三、项目四由宋辞编写，项目五由常红、钟啸剑编写，项目六由吕程、蔡金武、张子明编写。杨淳负责全书统稿和定稿。姜琳对全书进行了审阅。



由于时间仓促，编者水平有限，书中难免存在疏漏与不妥之处，敬请各位读者批评指正。

项目一网络安全守护——初识防火墙 项目导入 项目目标 知识储备 一、OSI七层模型 二、数据封装和解封装过程 任务一认识防火墙 一、防火墙的发展历程和特点 二、防火墙的应用场景 三、路由器、交换机与防火墙的区别 四、防火墙的分类 任务二了解防火墙的操作系统 一、VRP简介 二、命令行简介 三、命令行帮助 项目实训——防火墙基础配置 一、实训描述 二、实训步骤 三、实训验证 小结 习题 项目二中小企业网络安全规划——安全策略、NAT技术实战 项目导入 项目目标 知识储备 一、安全策略 二、NAT技术 任务一认识防火墙工作原理——安全策略 一、安全区域 二、安全策略基础——包过滤技术 三、安全策略分类

杨淳，哈尔滨工程大学硕士，现任黑龙江农业工程职业学院讲师，主讲《嵌入式技术应用》《物联网系统开发》《软件测试》《RFID技术应用》《网页制作》等物联网应用技术和计算机应用技术专业主干核心课程。主持精品在线课程1门，发表创新教育论文4篇，获得国家发明专利3项，获得黑龙江省教学能力大赛二等奖。,宋辞，教授，东北林业大学工学硕士，从事密码学和数字水印的研究。现任黑龙江农业工程职业学院信息工程分院党支部副书记，黑龙江省高职高专计算机类专业教学指导委员会委员，黑龙江省计算机学会职业教育工作委员会委员。主讲《计算机网络基础》《网络安全技术》《Java程序设计》《JavaWeb程序设计》等计算机类专业高职课程。发表教育教学论文8篇，主持参与省级课题8项，副主编教材3部。获得黑龙江省教学成果奖一等奖、黑龙江省职业院校教师能力大赛二等奖、全国高职院校学生工作创新成果奖三等奖，指导学生参加国家级、省级网络安全领域比赛荣获一、二、三等奖，指导学生参加黑龙江省“互联网”大学生创新创业大赛荣获银奖2项、铜奖2项。

本书是采用“项目载体+任务驱动”的编排方式的校企双元教材。