信息安全技术（HCIA-Security）（微课版）（第2版）

本书是教育部-华为产学合作协同育人项目规划教材，围绕华为HCIA-Security认证体系进行编写，详细讲述当前信息安全技术相关知识，内容包括信息安全基础、网络与设备、信息安全威胁防范及发展、服务器及操作系统安全、主机安全防御、防火墙基础、网络地址转换（NAT）技术、防火墙双机热备技术、防火墙用户管理、入侵防御简介、数据传输与验证安全、VPN技术应用、安全运营与数据监控、电子取证、网络安全应急响应、案例研讨。 本书可作为高等教育本、专科院校信息安全相关专业的教材，也可作为HCIA-Security考证培训用书。

杨志茹，湖南汽车工程职业学院教师处处长，曾长期担任信息技术学院院长，在全国大学生技能大赛中曾多次带领队伍拿到一等奖，在人民邮电出版社主编了《信息安全技术（HCIA-Security）》。

第1章　信息安全基础 1 素质拓展　1 课程导入　1 相关内容　2 1.1　信息与信息安全　2 1.2　信息安全发展历程及信息安全 　涉及的风险　2 1.3　信息安全管理的重要性及发展现状　6 1.4　信息安全标准与组织　6 1.5　信息安全管理体系　7 1.6　信息安全等级化保护体系　9 本章小结　11 技能拓展　11 课后习题　13 第2章　网络与设备　14 素质拓展　14 课程导入　14 相关内容　15 2.1　OSI模型　15 2.2　TCP/IP基础　16 2.3　常见TCP/IP介绍　19 2.4　网络基础设备　23 2.5　设备初始介绍　27 2.6　设备登录管理　29 2.7　设备文件管理　29 本章小结　30 技能拓展　30 课后习题　31 第3章　信息安全威胁、防范及发展 　趋势　32 素质拓展　32 课程导入　32 相关内容　33 3.1　信息安全威胁现状　33 3.2　网络安全威胁　33 3.3　应用安全威胁　34 3.4　数据传输与终端安全威胁　36 3.5　信息安全防范　37 3.6　信息安全意识　38 3.7　信息安全防御未来发展趋势　39 本章小结　41 技能拓展　42 课后习题　44 第4章　操作系统及服务器安全　46 素质拓展　46 课程导入　46 相关内容　47 4.1　操作系统基础知识　47 4.2　Windows操作系统　48 4.3　Linux操作系统　50 4.4　服务器概述　53 4.5　服务器软件　55 4.6　服务器安全威胁　58 4.7　漏洞和补丁　61 4.8　典型漏洞攻击案例　63 本章小结　64 技能拓展　64 课后习题　64 第5章　主机安全防御　66 素质拓展　66 课程导入　66 相关内容　66 5.1　防火墙　67 5.2　杀毒软件　74 本章小结　77 技能拓展　77 课后习题　78 第6章　防火墙基础　80 素质拓展　80 课程导入　80 相关内容　81 6.1　防火墙概述　81 6.2　防火墙转发原理　84 6.3　防火墙安全策略的工作流程及 　配置流程　88 6.4　ASPF技术　100 综合实验：基于IP地址的转发策略　104 本章小结　108 技能拓展　108 课后习题　109 第7章　网络地址转换（NAT）技术　110 素质拓展　110 课程导入　110 相关内容　111 7.1　NAT技术概述　111 7.2　源NAT技术　113 7.3　服务器映射及目的NAT技术　118 7.4　双向NAT技术　121 7.5　双机热备技术原理　123 综合实验：网络地址转换　127 本章小结　129 课后习题　129 第8章　防火墙双机热备技术　130 素质拓展　130 课程导入　130 相关内容　130 8.1　双机热备技术原理　130 8.2　双机热备基本组网与配置　137 综合实验　142 本章小结　146 课后习题　147 第9章　防火墙用户管理　148 素质拓展　148 课程导入　148 相关内容　149 9.1　用户认证和AAA技术原理　149 9.2　用户认证管理及应用　154 本章小结　169 课后习题　169 第10章　入侵防御简介　170 素质拓展　170 课程导入　170 相关内容　171 10.1　入侵概述　171 10.2　入侵防御系统简介　173 10.3　网络防病毒简介　176 本章小结　179 课后习题　179 第11章　数据传输与验证安全　181 素质拓展　181 课程导入　181 相关内容　182 11.1　加密技术　182 11.2　加解密技术的原理　183 11.3　数字证书　188 11.4　公钥基础设施　189 11.5　证书应用场景　193 本章小结　195 技能拓展　195 课后习题　197 第12章　VPN技术应用　199 素质拓展　199 课程导入　199 相关内容　200 12.1　密码学　200 12.2　VPN简介　200 12.3　VPN典型应用场景配置　212 本章小结　219 技能拓展　219 课后习题　222 第13章　安全运营与数据监控　223 素质拓展　223 课程导入　223 相关内容　224 13.1　安全运营　224 13.2　安全运营内容简述　225 13.3　数据监控基础知识　226 13.4　被动采集技术　228 13.5　数据分析　229 本章小结　231 技能拓展　231 课后习题　233 第14章　电子取证　234 素质拓展　234 课程导入　234 相关内容　235 14.1　电子取证概览　235 14.2　电子取证原则和步骤　236 本章小结　238 技能拓展　238 课后习题　241 第15章　网络安全应急响应　242 素质拓展　242 课程导入　242 相关内容　242 15.1　网络安全应急响应概述　242 15.2　网络安全应急响应基础　244 本章小结　245 技能拓展　245 课后习题　246 参考文献　247