本书不仅全面介绍了大家容易想到的病毒防护、木马防护、漏洞检测技术和黑客攻击防护知识、方法，还从深层次分析了恶意软件(包括病毒、木马防护和黑客程序等)的防御方法，企业内、外部网络的防火墙部署、入侵检测和网络隔离技术和应用，windows系统的用户账户权限配置、安全策略配置、文件加密和数字签名技术及应用、远程访问安全配置和数据备份与恢复等，可以说，基本上囊括了企业网络安全的各主要方面。通过对本书的学习，读者可以全面为自己所在企业部署一个比较完善的网络安全防御系统，而不再像个人计算机防御体系中的杀病毒软件和防火墙那么简单。

本书是以企业网络应用的安全需求为出发点而编写的，不是市面上通常所见的黑客攻击类图书。书中不仅介绍了常见的病毒、木马和黑客攻击的防护方法，还更多地从全局的战略高度分析了企业网络中存在的安全隐患，并用一章的篇幅介绍了对应隐患的安全防御方案。

本书共10章，介绍的内容包括恶意软件(病毒、木马和蠕虫等)的深度防御方法，黑客的主要类型和防御方法，企业网络内、外部网络防火墙系统的部署方法，入侵检测系统的应用，网络隔离技术及应用，Windows Server2003系统用户账户安全策略及权限配置，公钥基础结构和计算机证书技术及应用，文件加密，数字签名和电子签章技术及应用，远程网络访问安全配置和数据备份与恢复。这些内容虽然不能说是非常全面地概括了企业网络安全的方方面面，但从大的方面来说，基本上都已囊括在其中了。读者通过对本书的学习可以为自己所在的企业部署全面、完善的安全防御系统，而不再是传统意义上的简单的病毒防护系统+防火墙了。

本书非常适合各类网络爱好者、企业IT经理和网络管理员，以及网络安全工程师自学选用，也可作为高职院校的选用教材。

第1章 企业网络安全概述

1.1企业网络安全考虑

1.1.1病毒入侵和黑客攻击的基本防护

1.1.2对基于操作系统的安全漏洞的攻击的防护

1.1.3网络用户密码盗用和权限滥用

1.1.4重要文件或邮件的非法窃取、访问与操作

1.1.5关键部门的非法访问

1.1.6外网的非法入侵

1.1.7备份数据和存储媒体的损坏、丢失

1.2认识病毒文件

1.2.1计算机病毒的演变

1.2.2病毒的产生

1.2.3病毒的主要特点

1.3病毒的分类

1.3.1按破坏程度分

1.3.2按传染方式分

1.3.3按入侵方式分

1.4认识黑客入侵

1.4.1黑客攻击的基本步骤

1.4.2常见攻击类型

1.4.3常见拒绝服务攻击的行为特征与防御方法

1.4.4其他攻击方式的行为特征及防御方法

1.4.5黑客攻击方式的十大最新发展趋势

1.5企业网络八大安全认识误区

1.6企业网络安全策略设计

1.6.1什么是企业网络安全策略

1.6.2网络安全策略设计的十大原则

1.6.3安全隐患分析和基本系统结构信息的收集

1.6.4现有安全策略／流程的检查与评估

1.6.5安全策略文档设计

……

第2章 恶意软件的深度防护

第3章 防火墙在网络安全防护中的应用

第4章 入侵检测系统及应用

第5章 企业网络安全隔离

第6章 Windows用户帐户安全策略

第7章 公钥基础结构

第8章 文件加密与数字签名

第9章 数据备份与恢复

第10章 远程网络连接的安全配置

附录A 常见端口及应用

附录B 常见木马清除方法

附录C 常见端口列表