当今社会是一个高度信息化的社会，信息的传播方式在不断的改进，由有线网路到无线网路，网路已成为人们生活的重要媒介。随着各类安全问题和安全事件暴露于公众视野，网路安全不再单单是重要组织和企业关注的热点，公司的管理人员、技术人员甚至普通员工都应该提高网路安全意识，确保公司网路的安全与稳定。 本书内容涉及网路设备的安全、网路信息的安全和网路软体的安全。内容包括计算机漏洞的监测与修复、病毒的防範、ISA保护企业安全、UTM的套用、区域网路用户的接入的管理、CA证书伺服器的部署与管理、IDS系统的搭建等。 本书是为中等职业学校网路技术专业的学生编写的，同样适用于网路技术领域的入门者以及职业院校开设计算机网路技术等相关课程的专科学生。

学习单元一 小型企业网路安全防御 1

工作任务一 小型企业计算机的安全与防御 3

活动一 扫描计算机漏洞 3

活动二 扫描计算机系统漏洞 9

活动三 小型企业病毒防範 13

工作任务二 小型企业伺服器的安全防御 17

活动一 利用Apache缓冲器溢出入侵 18

活动二 篡改网站首页 23

工作任务三 使用防火墙对企业网路进行安全防护 30

活动 使用ISA对企业网路进行防护 31

单元评价与反思 43

学习单元二　中型企业网路安全防御 45

工作任务 中型企业计算机的安全与防御 47

活动一 UTM的基本配置 48

活动二 利用UTM进行网路病毒控制 84

单元评价与反思 94

学习单元三　大型企业网路安全防御 96

工作任务一 构建大型企业区域网路系统 98

活动一 通过802.1x认证　管理区域网路用户的接入 98

活动二 部署和管理CA证书伺服器 119

工作任务二 入侵检测系统的安装与部署 129

活动一　明确用户需求 130

活动二　制定网路安全策略 130

活动三　配置安装IDS系统 130

单元评价与反思 152