本書在通過了“十二五”職業教育國家規劃教材選題立項之后，根據《教育部關于“十二五”職業教育教材建設的若干意見》進行了修訂，邀請行業、企業專家和一線課程負責人一起，從人才培養目標、專業方案等頂層設計做起，明確了網絡安全課程標準；強化了教材的銜接，力求在中高職銜接上平滑過渡；根據崗位技能要求，引入了企業真實案例，力求達到“十二五”職業教育國家規劃教材的要求，提高高職院校網絡安全技術與實訓課程教學質量。

本書作者在聽取多方專家的建議，以及院校一線老師的意見后，對本書做了如下修改。

（1）在第1章增加了國家出臺的相關法律法規及最新的安全漏洞統計數據。

（2）在第2章增加了整體課程視頻，結合網絡安全現狀對黑客攻擊步驟進行部分修改和完善，增加了2017年永恒之藍攻擊事件的實驗視頻；在端口掃描中增加了當前比較流行的NMAP的使用，并制作了演示視頻，并對多種掃描器的使用增加了演示視頻；在基于IIS漏洞中增加了命令注入漏洞知識內容，并制作了教學和實驗視頻。

（3）在第3章增加了519暴風斷網事件的教學視頻以及SQL注入的最新教學視頻，并完善了SQL注入防范的知識內容。

（4）在第4章結合當前網絡木馬的發展制作了教學視頻，增加了“WannaCry”蠕蟲型勒索病毒相關內容，結合當前網絡病毒防范的發展，增加了云查殺的知識內容。

（5）在第5章增加了網絡嗅探技術知識內容，并制作了教學視頻；針對交換式局域網的監聽技術制作了ARP欺騙攻擊教學視頻；同時增加了當前主流的網絡封包分析軟件Wireshark的介紹，并制作了教學視頻；增加了IDS產品的介紹。

（6）在第7章增加了防火墻軟件產品的介紹，增加了思科第二代和第三代防火墻的介紹。在實驗中增加了ISA 2006的實驗視頻。

（7）在第8章增加了無線路由器的安全配置和管理等知識內容。

此外，為了使本書能夠成為適合職業教育特色的實用型教材，在書中加入了大量的視頻資源，讀者可以通過手機掃描二維碼，下載或在線瀏覽相關視頻，同時我們對本書的體系結構進行了精心的設計，減少了枯燥難懂的理論，取而代之的是設備應用、防護技術等實際操作能力的培養與訓練。本書內容的選取涉及面廣泛，包含網絡安全技術中網絡攻擊、病毒防護、加密技術、無線安全、入侵檢測、防火墻等方面的內容。為了提高實用性，本書引入了大量的實際案例，并設計了14個綜合實訓內容。

本書配套的教學大綱、課程設計、PPT 課件等資源可以到人郵教育社區（http://www.ryjiaoyu.com）免費下載使用。

本書配套的網絡在線課程（MOOC）已經在超星學銀在線平臺開通，讀者可以在平臺右上角注冊用戶或登錄，然后搜索“網絡安全技術”課程，在課程首頁點選“課程報名”即可開始課程學習。在線課程提供了每個知識點的前導知識、授課視頻、參考資料、實驗工具、課后作業等，并提供了多套模擬試題供學習參考。本課程在超星學銀在線平臺每年三月的第二個周三和九月的第二個周三開課，為期10周。

本書的參考學時為96學時，其中講授環節為60學時，實踐環節為 36學時，各章的參考學時參見下面的學時分配表。

本書由山東職業學院楊文虎和劉志杰任主編，平寒和李波任副主編。楊文虎負責全書的構思，并編寫第5章、第6章、第7章、第8章，劉志杰編寫第1章和第4章，李波編寫第2章，平寒編寫第3章。全書由楊文虎統稿、定稿。

由于編者水平有限，書中難免存在錯誤和不妥之處，敬請廣大讀者批評指正。

編者

2018年5月