前言

从1999年开始，高等学校连续进行了十几年的大规模扩招，大学教育也开始由精英教育转为大众化教育。随着教学对象、教学目标和教学环境的转变，传统的教学内容、教学方法和教学手段已不再适合高等教育的需要。

计算机网络的出现改变了人们使用计算机的方式，也改变了人们的学习、工作和生活方式。计算机网络给人们带来便利的同时，也面对着保证网络安全的巨大挑战。据统计，截至2016年6月底，我国网民规模已达到7.1亿人，其中手机网民规模达6.56亿，互联网普及率为51.7%。81.64%的网民不注意定期更换密码，其中遇到问题才更换密码的占64.59%，从不更换密码的占17.05%；75.93%的网民存在多账户使用同一密码的问题；80.21%的网民随意连接公共免费WiFi；83.48%的网民网上支付行为存在安全隐患；36.96%的网民对二维码“经常扫，不考虑是否安全”；55.18%的网民曾遭遇网络诈骗。这些数据进一步说明，普及全民的网络安全意识仍然任重而道远。

“网络安全技术”已成为高职院校计算机及相关专业的重要必修课程。本书根据高等职业教育的特点，基于“项目引导、任务驱动”的项目化教学方式编写而成，体现了“基于工作过程”“教、学、做”一体化的教学理念。全书内容划分为11个工程项目，具体内容包括： 认识计算机网络安全技术、Windows Server 2008系统安全加固、网络协议与分析、计算机病毒及防治、密码技术、网络攻击与防范、防火墙技术、入侵检测技术、VPN技术、Web安全、无线网络安全等。本书具有以下特点。

(1) 体现“项目引导、任务驱动”教学特点。从实际应用出发，从工作过程出发，从项目出发，采用“项目引导、任务驱动”的方式，通过“提出问题”→“分析问题”→“解决问题”→“拓展提高”四部曲展开。在宏观教学设计上突破以知识点的层次递进为理论体系的传统模式，将职业工作过程系统化，以工作过程为参照，按照工作过程来组织和讲解知识，培养学生的职业技能和职业素养。

(2) 体现“教、学、做”一体化的教学理念。以学到实用技能、提高职业能力为出发点，以“做”为中心，“教”和“学”都围绕着“做”，在学中做，在做中学，从而完成知识学习、技能训练和提高职业素养的教学目标。网络安全技术项目化教程(第2版)(3) 本书体例采用项目、任务形式。全书设有11个工程项目，每一个项目再明确若干任务。教学内容安排由易到难、由简单到复杂，层次推进，循序渐进。学生能够通过项目学习，完成相关知识的学习和技能的训练。每个项目来自企业工程实践，具有典型性和实用性。

(4) 项目/任务的内容体现趣味性、实用性和可操作性。趣味性使学生始终保持较高的学习兴趣和动力；实用性使学生能学以致用；可操作性保证每个项目/任务能顺利完成。本书的讲解力求贴近口语，让学生感到易学、乐学，在宽松环境中理解知识、掌握技能。

(5) 紧跟行业技术的发展。网络安全技术发展很快，本书着力于当前主流技术和新技术的讲解，与行业联系密切，使所有内容紧跟行业技术的发展。

(6) 符合高职学生的认知规律，有助于实现有效教学，提高教学的效率、效益、效果。本书打破了传统的学科体系结构，将各个知识点与操作技能恰当地融入各个项目/任务中，突出现代职业教育的职业性和实践性，注重培养学生实践中的动手能力，以便适应高职学生的学习特点。同时，在教学过程中注意情感交流，因材施教，调动学生的学习积极性，提高教学效果。

(7) 本书中相关任务操作对实验环境的要求比较低，采用常见的设备和软件即可完成，便于实施。为了方便操作和保护系统安全，本书中的大部分任务操作均可在Windows Server 2008/Windows 7虚拟机中完成，部分任务操作要在Windows 2000 Server虚拟机中完成，所用的工具软件均可在互联网上下载。

本书由黄林国主编并统稿，参加编写的还有解卫华、娄淑敏、黄倩、王振邦、凌代红、张丽君、陈邦荣、林龙、滕圣敏、夏文明、沈爱莲、张康、牟伟文等。在本书的编写过程中，参考了大量的书籍和互联网上的资料，在此，作者谨向这些书籍和资料的作者表示感谢。

为了便于教学，本书提供的PPT课件等教学资源，可以从清华大学出版社网站(http://www.tup.com.cn)免费下载使用。

由于编者水平有限，书中难免存在疏漏，敬请读者批评指正。联系方式huanglgvip@21cn.com。

编者2017年2月