前言

本书定位于高校计算机类专业防火墙技术领域的选修教材，面向网络安全类普通读者。本书针对防火墙技术相关理论进行了深入浅出的阐述，并结合具体技术的应用提供了丰富的案例与场景。读者除需要具备基本的计算机网络、网络攻击与防御知识外，无须预修其他课程。本书的受众是计算机科学、网络安全、人工智能、电子信息工程、金融统计等专业领域需要接触、了解防火墙的人员。

本书共分11章，内容涵盖了防火墙理论基础、GNS3模拟器、流量穿越防火墙的部署、防火墙的认证授权审计、虚拟防火墙、防火墙的VPN功能和防火墙容错与故障切换的理论与配置方法，以及典型实训任务等。全书以网络安全设备模拟软件为主要实践工具，将理论与应用相结合，帮助读者掌握硬件防火墙的工作原理和作用，认识网络拓扑中防火墙的意义、功能和技术架构，掌握如何规划、设计常用防护策略，部署防火墙安全设备，加深读者对网络安全体系整体方案的系统认识，进而有助于读者掌握防火墙具体的配置策略和技术使用方法，引导读者系统探究防火墙的技术核心，培养读者网络安全防护兴趣和护网责任心。

感谢清华大学出版社编辑老师的大力支持，他们认真细致的工作保证了本书的质量。

由于编者水平有限，书中难免有疏漏和不足之处，恳请读者批评指正！

配套资源

为了方便教学，本书配有微课视频、教学大纲、教学课件、实验资源列表。

（1） 获取微课视频方式： 读者可以先扫描本书封底的文泉云盘防盗码，再扫描书中相应的视频二维码，即可观看教学视频。

（2） 其他资源可先扫描本书封底的文泉云盘防盗码，再扫描下方二维码，即可获取。

教学课件

教学大纲

实验资源

编者2022年7月