本书以信息技术(IT)企业的实际用人要求为导向，总结近几年国家应用型本科和高职院校相关专业的教学改革成果及达内集团在IT培训行业十多年的经验，由达内集团诸多开发和授课经验丰富的一线讲师编写而成。
本书通过通俗易懂的原理讲解及深入浅出的案例介绍，使读者了解常见的网络攻击手段、Kali系统操作环境，掌握端口防护、NMAP网络扫描、密码破解、ARP欺骗及中间人攻击、Ettercap嗅探，掌握华为USG防火墙应用、思科防火墙应用、IPSec VPN配置及应用，熟悉数据库基本操作、备份与恢复，掌握DoS／DDoS攻击、系统漏洞攻击、网站漏洞分析、Web渗透测试、Burp Suite网站破解、SQL注入攻击防护及社会工程学，掌握CentOS服务器部署、系统服务管理、SELinux／FirewaIl安全保护、LAMP平台实现、Web安全加固及部署Zabbix监控平台，并通过靶场夺旗实战应用所学知识。
本书可作为应用型本科院校和高等职业院校计算机应用技术专业的教材，也可作为网络系统运维人员的学习和参考用书。

第1章 局域网安全
1.1 端口安全
1.2 安装Kali
1.3 NMAP扫描
1.4 暴力破解
1.5 中间人攻击
1.5.1 Hub环境抓取密码
1.5.2 交换机环境抓取密码
1.5.3 ARP欺骗抓取密码
本章小结
本章作业
第2章 华为防火墙原理与配置
2.1 华为防火墙介绍
2.2 华为防火墙实验环境
2.3 华为防火墙配置
2.3.1 配置内网访问外网
2.3.2 配置动态PAT
2.3.3 配置服务器发布
2.4 华为防火墙综合配置
2.4.1 彻底理解NAT
2.41 2防火墙NAT综合配置
本章小结
本章作业
第3章 ASA防火墙原理与配置
3.1 ASA防火墙介绍
3.2 ASA防火墙实验环境
3.3 ASA防火墙配置
3.3.1 ASA基本配置
3.3.2 ASA配置动态PAT
3.3.3 ASA配置路由
3.3.4 ASA多安全区域
3.3.5 ASA配置服务器发布
3.3.6 ASA防范IP分片攻击
本章小结
本章作业
第4章 IPSec VPN原理与配置
4.1 IPSec VPN概述
4.1.1 VPN定义与类型
4.1.2 IPSec VPN配置思路
4.2 阶段一原理与配置
4.2.1 阶段一原理
4.2.2 阶段一配置
4.3 阶段二原理与配置
4.3.1 阶段二配置步骤
4.3.2 验证配置及原理扩展
4.4 IPSec VPN与NAT
4.5 防火墙配置IPSec VPN
4.5.1 配置思路
4.5.2 完整配置及测试
本章小结
本章作业
第5章 数据库管理
5.1 部署及访问数据库
5.1.1 数据库概述
5.1.2 构建数据库环境
5.1.3 MySQL连接工具
5.2 库表基本管理
5.2.1 库的查询、创建与删除
5.2.2 表的查询、创建与删除
5.3 用户授权控制
5.3.1 授权及撤销
5.3.2 密码恢复
5.4 表记录增删改查
5.4.1 DML数据操纵
……
第6章 漏洞扫描与攻击
第8章 注入与文件上传漏洞
第9章 XSS攻击与社会工程学
第10章 Linux系统安装及配置
第11章 管理文档与用户
第12章 YUM软件管理
第13章 Linux系统安全
第14章 Web部署与安全
第15章 部署Zabbix监控平台
第16章 靶场夺旗实战