本书采用全新的项目实践的编排方式，真正实现了基于工作过程、项目教学的理念。本书共有4个项目11个工作任务：项目1配置单机系统安全，包括Windows系统安全加固和病毒的防治；项目2防范网络攻击，从防火墙、网络监听、网络安全扫描和黑客攻击与入侵检测的角度对网络安全的策略、措施、技术和方法进行了讲述；项目3保证信息安全，从信息加密、SQL注入攻击与防御、数据存储的角度讲述了保证信息安全的方法、技术、手段；项目4构建安全的网络结构，从网络结构的角度探讨和总结了影响网络安全的因素和具体实现措施。本书内容丰富，结构清晰，通过完整的实例对网络信息安全的概念和技术进行了透彻的分析，不仅适用于高职高专教学，而且也适合作为网络信息安全初学者的入门书籍和中级读者的提高教程。

迟俊鸿，副教授，2005.06至今在天津铁道职业技术学院任教，学院网络技术专业指导委员会负责人，主要教研方向：网络信息安全、信息化。

目 录
项目1 配置单机系统安全 1
任务1 Windows系统安全加固 2
任务2 安装杀毒软件 25
项目2 防范网络攻击 35
任务3 配置防火墙 36
3.1 配置个人防火墙 36
3.2 部署硬件防火墙 46
任务4 网络监听 65
4.1 使用Sniffer监视网络 65
4.2 使用Sniffer检测网络异常 75
4.3 安装和部署网络流量监控DCFS-LAB 83
任务5 网络安全扫描 103
5.1 主机漏洞扫描 103
5.2 网络扫描 109
5.3 安装和部署堡垒主机DCST-6000B 119
任务6 黑客攻击与入侵检测 128
6.1 处理黑客入侵事件 128
6.2 拒绝服务攻击和检测 142
6.3 入侵检测设备 152
项目3 保证信息安全 167
任务7 信息加密 168
7.1 加密技术 168
7.2 文件加密 172
任务8 SQL注入攻击与防御 178
8.1 SQL注入攻击 178
8.2 SQL注入防御 191
任务9 数据存储与灾难恢复 208
9.1 数据存储 208
9.2 灾难恢复 221
项目4 构建安全的网络结构 233
任务10 安全网络结构设计 234
任务11 校园网安全方案实施 248