本书详细介绍了网络与信息安全方面的知识，内容共分16章，主要包括安全体系框架、互联网应用安全基础、桌面安全、计算机病毒、安全法律法规、黑客攻击技术、密码学技术及其应用、防火墙技术、网络安全监控与分析、操作系统安全配置、信息安全管理概述、安全管理体系建立的方法、安伞标准、工程管理、风险管理及业务连续性管理等，书后的附录中则介绍了网络安全防范方面的一些实验。

作为信息产业部IT职业技术培训考试指定教材，本书内容翔实，语言简练，实用性强。_丰要供信息产业部网络与信息安全技术培训项目认证之用，同时也可作为高等院校、各类职业学校及培训机构的网络与信息安全技术课程的教材。

本教材囊括了较为系统、全面的安全技术体系和管理体系，包含有理论、技术应用及实验。网络与信息安全技术培训认证，是在进行职业角色分析基础上建立起来的一套科学、系统、实用的考核体系，内容涉及安全技术应用、管理等相关专业领域。

该课程强调实践性和应用性。经过网络与信息安全技术培训与考核，学员将建立起全面、科学的网络与信息安全知识体系及应用、管理技术，能胜任行政、企事业单位与网络信息安全相关的应用与管理工作。

第1章 安全体系框架

第2章 互联网应用安全基础

第3章 桌面安全

第4章 计算机病毒

第5章 安全法律法规

第6章 黑客攻击技术

第7章 密码学技术及其应用

第8章 防火墙技术

第9章 网络安全监控与分析技术

第10章 操作系统安全配置

第11章 信息安全管理概述

第12章 信息安全管理体系建立的通用方法

第13章 安全标准

第14章 工程管理

第15章 风险管理

第16章 业务连续性管理

附录A 网络安全之攻击和威胁分析实验

附录B 网络安全之密码学实验

附录C 网络安全之防火墙实验

附录D 网络安全之网络监控实验

附录E 网络安全之审计分析实验

附录F 网络安全之操作系统实验