《職業教育教學用書：計算機網絡安全技術》主要面向職業教育，簡單地介紹了日常使用計算機以及網絡過程中涉及的安全問題，主要包括保護終端的計算機安全，保護服務器安全、保護接入交換機安全，保護路由器三層設備安全，防火牆安全以及部分涉及計算機網絡安全的體繫結構、基礎理論、技術原理和實現方法。
《職業教育教學用書：計算機網絡安全技術》通過案例的形式，圖文並茂地介紹了計算機網絡原理以及實施的案例，方便教師和學生掌握和了解計算機網絡安全的基礎知識。

汪雙頂，1991-2002：安徽廣播電視大學直屬學院；2002-2005：北京師範大學信息技術學院攻讀學位；2005-：北京星網銳捷網絡有限公司技術服務部國家職業技能競賽中職組“企業網組建”2007年度、2008年度、2009年度、2010年度、2011年度技術指導；2012年度國家“國家示範性職業學校數字化資源共建共享計劃”計算機網絡專家組成員。

• 
• 
• 
• 

項目一 計算機網絡安全概述
1.1 網絡安全的概念
1.2 網絡安全現狀
1.3 網絡安全威脅
1.4 網絡安全隱患的範圍
1.5 網絡安全隱患的原因
1.6 網絡安全需求
1.7 常見解決安全隱患的方案
1.8 常見網絡包分析工具軟件介紹
1.9 安全項目實施方案

項目二 排除常見網絡故障
2.1 ping基礎知識
2.2 ipconfig基礎知識
2.3 arla基礎知識
2.4 tracert基礎知識
2.5 routeDrint基礎知識
2.6 netstat基礎知識
2.7 nslookup基礎知識

項目三 使用360保護客戶端安全
3.1 殺毒軟件基礎知識
3.2 殺毒軟件常識介紹
3.3 殺毒軟件類型介紹
3.4 雲安全基礎知識
3.5 安全項目實施方案

項目四 保護Windows主機安全訪問
4.1 用戶賬戶安全基礎
4.2 用戶賬戶安全
4.3 文件繫統安全
4.4 文件共享安全
4.5 安全項目實施方案

項目五 保護Windows文件繫統安全
5.1 什麼是Windows繫統的文件繫統
5.2 文件繫統類型
5.3 加密文件繫統EFS
5.4 安全項目實施方案

項目六 保護網絡設備控制臺安全
6.1 管理網絡設備控制臺安全
6.1.1 管理交換機控制臺登錄安全
6.1.2 管理路由器控制臺安全
6.2 網絡管理設備遠程登錄安全
6.2.1 什麼是遠程登錄技術
6.2.2 管理交換機設備遠程登錄安全
6.2.3 管理路由器設備遠程登錄安全
6.3 配置遠程登錄設備安全
6.4 安全項目實施方案

項目七 保護交換機端口安全
7.1 交換機端口安全技術
7.1.1 交換機端口安全技術
7.1.2 配置端口最大連接數
7.1.3 綁定端口安全地址
7.2 交換機保護端口安全技術
7.2.1 保護端口工作原理
7.2.2 配置保護端口
7.3 交換機端口阻塞安全技術
7.3.1 端口阻塞工作原理
7.3.2 配置端口阻塞安全
7.4 交換機端口鏡像安全技術
7.4.1 什麼是鏡像技術
7.4.2 鏡像技術別名
7.4.3 配置端口鏡像技術
7.5 安全項目實施方案（1）
7.6 安全項目實施方案（2）
7.7 安全項目實施方案（3）

項目八 實施虛擬局域網安全
8.1 實施VLAN安全
8.1.1 VLAN概述
8.1.2 使用VLAN隔離廣播干擾
8.1.3 使用IEEE802.1q保護同VLAN通信
8.2 配置VLAN許可列表安全
8.3 保護私有PVLN安全
8.3.1 什麼是PVLAN
8.3.2 PVLAN關鍵技術
8.3.3 PVLAN端口類型
8.3.4 配置PVLAN
8.4 安全項目實施方案

項目九 實施網絡廣播風暴控制安全
9.1 生成樹協議技術
9.2 STP安全機制
9.2.1 管理PortFast安全
9.2.2 管理BPDUGuard安全
9.2.3 管理BPDUFliter安全
9.3 網絡風暴控制安全
9.3.1 風暴控制工作原理
9.3.2 配置風暴控制（三層交換機）
9.4 安全項目實施方案

項目十 實施訪問控制列表安全
10.1 訪問控制列表技術
10.1.1 訪問控制列表概述
10.1.2 訪問控制列表分類
10.2 基於編號標準訪問控制列表
10.2.1 標準的IPACL需求分析
10.2.2 編寫標準的IPACL規則
10.2.3 應用標準的IPACL規則
10.3 基於編號擴展訪問控制列表
10.4 基於時間訪問控制列表技術
10.5 安全項目實施方案（1）
10.6 安全項目實施方案（2）

項目十一 實施防火牆設備安全
11.1 防火牆概述
11.1.1 防火牆的概念
11.1.2 防火牆的功能
11.1.3 防火牆的弱點
11.2 防火牆的分類
11.3 防火牆關鍵技術
11.3.1 包過濾防火牆
11.3.2 狀態檢測防火牆
11.3.3 代理防火牆
11.4 在網絡中部署防火牆
11.5 安全項目實施方案

全書的每一個工程項目實施、實驗，都以一個生活中網絡需求開始，以來自企業真實組網案例為依托，描述技術在企業網絡中發生對應場景，通過繪制場景拓撲，網絡地址規劃，應用設備列表，網絡實施過程以及網絡測試的過程，以方便讀者了解網絡需求、網絡規劃、網絡施工、網絡測試、網絡排障的過程。
為更好地實施這些工程項目內容，還需為本課程提供硬件實施環境，再現這些網絡工程項目，以方便本教材有效實施，包括：二層交換機、三層交換機、模塊化路由器、無線接入AP以及若干臺測試計算機和雙絞線（或制作工具）。
雖然本書選擇工程項目都來自廠商案例，但本課程在規劃中，力求全部的知識詮釋和技術選擇都具有通用性，遵循行業內的通用技術標準。全書關於設備的功能描述、接口的標準、技術的詮釋、命令語法的解釋、命令的格式、操作規程、拓撲圖型繪制方法都使用行業內標準，以加強其通用性。
為加強學生學習完成後就業的競爭能力，本課程學習結束後，可以參加基於廠商職業資格認證。主要證明認證者了解廣泛的網絡技術，比如理解協議、拓撲結構、網絡硬件和具有解決網絡疑難的能力，為未來的就業提供競爭能力。本課程對應職業資格認證有：網絡管理員、網絡工程師廠商職業資格認證。
本課程的開發團隊主要來自銳捷網絡大學課程認證中心和院校一線的專業教師，他們都工作在各自不同的領域中，把自己多年來在各自領域中積累網絡安全技術教學和應用的工作經驗，以及對網絡技術的深刻理解，詮釋成書，形成本書的實驗精華。
以安淑梅、汪雙頂、錢冠伸等來自銳捷網絡大學的企業工程師團隊，積極發揮企業的項目資源優勢，對接課程中的技術場景和工作場景的工作對接；還利用其技術優勢，剔除目前廢棄的舊技術，把網絡行業最新的技術引入到新認證課程中，保證課程和市場的同步。
以孫麗萍（上海理工大學，博士，副教授）、姚羽（東北大學，博士，教授）為代表的院校團隊，積極發揮其在院校的課程規劃以及教學一線實施的優勢，篩選來自企業的技術和項目，並按照課程實施的難易度，按照學生的接受程度，進行訊循序漸進地規劃，以適合課程方式在院校的落地實施。
在課程開發之初，開發團隊工程師和老師們一起仔細研究相關廠商職業認證課程基礎上，並總結銳捷網絡工程師職業認證之前幾個版本內容基礎上，完成本實驗課程的開發。
此外在本書的編寫過程中，還得到了其它一線教師、技術工程師、產品經理大力支持。他們積累多年的來自工程一線工作經驗，為本書的真實性、專業性以及方便在學校教學、方便實施給予了有力的支持。
本書規劃、編輯的過程歷經近一年多的時間，前後經過多輪的修訂，牽涉到很多的人力支持，其改革力度較大，遠遠超過前期策劃者原先的估計，加之課程組文字水平有限，錯漏之處在所難免，敬請廣大讀者指正。
創新網絡教材編輯委員會
2013-6-31