本书是基于华为eNSP 模拟仿真环境编写的防火墙项目化教程。本书共12 个项目，包括防火墙基础知识、防火墙登录方式、防火墙安全策略、防火墙源NAT 策略、防火墙NAT server 策略、双向NAT 、双机热备——主备模式、双机热备——负载分担模式、GRE-VPN、L2TP-VPN、IPSec-VPN 和GRE over IPSec VPN。 本书通俗易懂，可操作性较强，可作为信息安全专业、计算机及相关专业的教材，也可以作为华为HCIA-Security 或HCIP-Security 的培训参考资料。

"熊翌竹，男。电气工程与自动化高级工程师，计算机系统架构师，2014年度珠海优秀青年人才。2010年毕业于广东工业大学控制理论与控制工程专业，全日制硕士研究生，现任计算机网络技术专业专任教师。在企业从事一线研发和项目管理工作近10年，主持或参多个真实研发项目，研发的产品产生了一定的经济效益和社会效益。工作以来取得专利7项，软著4项，论文5篇。"

前 言 本书作为适合高校计算机类专业防火墙技术的教材，从实际应用和工 作过程出发，采用“项目引导、任务驱动”的方式展开教学内容，涉及防 火墙安全策略、NAT 策略、双机热备、VPN 技术四大模块，旨在培养学 生的动手实践能力。全书内容分为12 个项目，每个项目均按照企业真实 项目场景设计，包括知识要点、操作步骤和验证、操作视频指导及练习题 等部分。每个项目操作步骤清晰，可操作性较强。 本书坚持以“立德树人”为根本任务和宗旨，注重思政教育和专业技 能、知识的融合。本书按照“以二十大精神为引领，以学生为中心，以技 能培养为目标”的思路开发设计课程思政。在课程思政建设方面，为更好 地将党的二十大报告精神融入课程教学，编者结合教材中各项目任务特点、 背景以及新时代要求等，分别拓展融入精益求精的大国工匠精神、科学严 谨的职业素养、用户至上的服务精神、协作共进的团队精神、自主创新的 科学精神、社会主义法治精神等内容。 本书充分体现了新形态一体化教材的特点，建设完成包括教学案例微 课视频、授课用PPT、习题库等数字化学习资源，实现“理论+ 实操”“纸 质教材+ 数字资源”的合理结合，既便于利用线上、线下资源自主学习， 也适宜于学生通过二维码即扫即学的个性化学习。多元化的学习资源可激 发学生的学习兴趣，提升学习效果。 本书由高校计算机网络技术专业教师和深圳市虫之教育科技有限公司 “双元”合作开发。参编人员了解社会对人才的需求，具有丰富的教学和 实践经验，将现实工作案例引入教...