本书对网络安全基础技术进行了详细介绍，包括TCP/IP协议原理及其常见的安全隐患、防火墙的基础功能、用户认证与授权、防火墙安全策略、网络地址转换技术、VPN技术、DPI技术及应用控制技术等。本书的**特点是理论与实践紧密结合，包括依托H3C防火墙及应用网关等网络安全设备精心设计的大量实验（附实验手册），可帮助读者迅速、全面地掌握相关知识和技能。 本书作为H3C认证系列教程之一，是为网络安全技术领域的入门者编写的。对于本科及高职院校的在校学生，本书是进入计算机网络安全技术领域的好教材。对于专业技术人员，本书是掌握计算机网络安全技术的好向导。对于普通信息技术爱好者，本书也不失为学习和了解网络安全技术的优秀参考书。

新华三技术有限公司（简称新华三）是全球领先的新IT解决方案领导者，致力于新IT解决方案和产品的研发、生产、咨询、销售及服务，拥有新华三品牌的全系列服务器、存储、网络、安全、超融合系统和IT管理系统等产品，能够提供大互联、大安全、云计算、大数据和IT咨询服务在内的一站式、全方位IT解决方案。

前言 在数字化时代，人们的生活与工作对网络的依赖程度越来越高，包括在线支付、移动医疗、智能家居及智能制造等各个方面。因此，网络安全是维护社会稳定和人民幸福的重要保障。各国政府及企业都越来越重视安全技术人才的培养，从而也带来了安全技术人才需求量的不断增加。网络安全技术教育和人才培养已成为高等院校一项重要的战略任务。 为助力高校推进人才培养模式改革，促进人才培养与产业需求紧密衔接，深化产教融合、校企合作，H3C依托自身处于业界前沿的技术积累及多年校企合作的成功经验，本着“专业务实，学以致用”的理念，联合高校教师将产业前沿技术、项目实践与高校的教学、科研相结合，共同推出适用于高校人才培养的“H3C认证系列教程”，本系列教程注重实践应用能力的培养，以满足国家对新型ICT人才的迫切需求。 《安全技术详解与实践第1卷》与H3CNESecurity认证课程内容相对应，内容覆盖面广、由浅入深，其中包括大量与实践相关的内容，学员在学习后可具备H3CNESecurity的备考能力。 本书读者群大致包括以下几类。 （1） 本科及高职院校的在校学生。本书可作为H3C网络学院的教科书，也可作为计算机专业、电子信息相关专业学生的参考书。 （2） 公司职员。本书可用于公司进行网络安全技术的培训，帮助员工理解和熟悉各类网络应用，提升工作效率。 （3） 安全技术爱好者。本书可作为所有对网络安全技术感兴趣的爱好者学习网络安全技术的自学参考书。 《安全技术详解与实践第1卷》内容涵盖当前构建中、小型安全网络的主流技术，并针对安全设备的基础操作精心设计了相关...