中小型網絡安全管理與維護

姚奇富主編的《中小型網絡安全管理與維護》基於高職計算機類專業畢業生從事中小型網絡安全管理與維護工作崗位實際要求編寫。在內容選取上，把實踐放在首要位置，涵蓋了目前業界大部分網絡安全設備，如防火牆、IDS、IPS、VPN、存儲設備、Web防火牆等，在網絡安全技術和原理介紹中力求“簡明扼要”和“必須夠用”，儘量用文字和圖相結合來描述相關設備和技術的要點。在內容組織上，結合了目前高職院校普遍採用的項目課程和工作過程系統化課程的開發方法，以不同規模的網絡平台為載體，設計了“桌面主機安全威脅與防護”、“小型網絡安全威脅與防護”、“中型網絡安全威脅與防護”等三篇，每一篇與該門課程中的項目或者學習情境相對應。鑑於目前我國正在大力推行信息安全等級保護和ISO270001認證，又增加了以高校校園網絡為平台的“信息安全風險評估”作為第四篇。 ^[1] 

姚奇富主編的《中小型網絡安全管理與維護》從網絡安全案例引入，以不同規模的網絡平台為載體，設計了“桌面主機安全威脅與防護”、“ 小型網絡安全威脅與防護”、“中型網絡安全威脅與防護”、“信息安全風險評估”等四篇共10章，主要內容包括網絡安全基本理論、ARP欺騙、密碼破解和遠程控制、緩衝區溢出攻擊、蠕蟲病毒、防火牆技術、IPsec VPN 、Windows Server 2008安全管理與配置、SQL注入攻擊、跨站攻擊、Web防火牆的部署和管理、SSL VPN、IDS、IPS、存儲技術、風險評估的內容和方法以及風險評估的實施流程，每章內容包括本章工作任務、正文、本章小結、本章習題和閲讀材料，部分小節中還包括繼續訓練內容。 《中小型網絡安全管理與維護》注重實踐，以項目作為知識、技能與素養的載體，將知識融於項目，以項目為導向，書中內容來源於真實工作任務。 本書可作為應用型本科和高職院校計算機專業教材，以及高職院校電子商務和中職院校網絡技術等相關專業的網絡安全綜合訓練教材，也可作為網絡安全培訓教材。 ^[1]