本书内容的选取紧紧围绕完成信息系统安全集成工作领域的安全集成项目需求、安全产品部署和配置、操作系统安全配置、常见应用软件和数据安全配置等相关工作任务应具备的职业能力要求，同时充分考虑专业学生对信息安全相关理论知识的需要，并融入网络与信息安全管理员国家职业技能标准(三级/四级)的相关要求。<br>本书以典型工作任务或项目为载体，穿插企业实际案例、操作规范，强化教材的职业针对性。本书每章以真实安全事件开篇，设计了模块化的教材结构，便于根据教学需求和学生兴趣灵活组合内容。同时，教材坚持以立德树人为根本目标，注重培养学生形成信息安全意识，爱国敬业、诚实守信、遵纪守法的信息安全职业素养。<br>本书配有“知识微课堂”二维码和“知识拓展”二维码，学生通过扫描二维码获取更多学习资源。“知识微课堂”是相关知识点的微视频讲解或原理动画展示，“知识拓展”是以文本形式介绍新知识或实际应用案例。

许丽婷，上海电子信息职业技术学院，副教授，高级工程师，专业方向是信息安全技术应用，主要讲授“信息安全技术”、“网络设备安全配置”、“Linux服务与安全管理”等课程。首届世界职业院校技能大赛信息安全管理与评估优胜奖指导教师（排名第1）、 所带学生项目在江苏省大学生创业创新优秀成果交流会上展示。上海市第三批中高职贯通教育专业教学标准开发（信息安全技术应用）项目负责人。主持完成横纵课题9项，公开发表专业相关论文10余篇，申请发明专利及软著5项。参编十二五国家规划教材《网络组建管理与维护》，主编校本教材《基于CCNA认证的交换路由技术实训教程》。

·模块1 信息安全概述<br>学习目标<br>案例引导<br>1.1 认识信息安全<br>1.2 信息安全的概念<br>1.3 信息安全相关法律法规和标准<br>1.4 职业道德与职业守则<br>课后习题<br>模块2 物理安全<br>学习目标 <br>案例引导 <br>2.1 物理环境安全<br>2.2 物理安全管理<br>2.3 信息安全风险管理 <br>课后习题 <br>模块3 网络攻击与防范 <br>学习目标 <br>案例引导 <br>3.1 网络安全基础<br>3.2 信息收集<br>3.3 网络扫描<br>3.4 网络监听<br>3.5 网络安全威胁技术<br>课后习题<br>模块4 网络安全防护技术<br>学习目标<br>案例引导<br>4.1 防火墙<br>4.2 IDS<br>4.3 VPN<br>4.4 日志审计<br>课后习题<br>模块5 操作系统安全管理技术<br>学习目标<br>案例引导<br>5.1 Windows 系统安全管理<br>5.2 Linux 系统安全管理<br>5.3 计算机病毒与防病毒软件<br>课后习题<br>模块6 无线网络安全与管理技术<br>学习目标<br>案例引导<br>6.1 无线局域网安全<br>6.2 隐藏SSID 渗透测试<br>6.3 无线网络安全攻击检测<br>课后习题<br>模块7 数据安全<br>学习目标<br>案例引导<br>7.1 数据生命周期各阶段安全<br>7.2 信息隐藏<br>7.3 数字水印制作与知识产权保护<br>课后习题<br>模块8 信息保密技术<br>学习目标<br>案例引导<br>8.1 密码技术基础<br>8.2 对称加密算法<br>8.3 非对称加密算法<br>8.4 散列函数与消息认证<br>8.5 数字签名与数字证书<br>课后习题<br>模块9 应用安全<br>学习目标<br>案例引导<br>9.1 云计算安全<br>9.2 物联网安全<br>9.3 区块链安全<br>9.4 人工智能安全<br>课后习题<br>参考文献·