本书系统地分析了网络用户为保护自己的系统和数据所面临的各种网络安全问题，提供了对于识别、审定及防止从外部和内部入侵网络的实际解决办法。

全书共十七章，主要内容包括以下方面：网络系统的风险分析、制定安全策略、理解网络的通信过程、利用布缆和硬件提高网络安全性能、各种类型的防火墙及其工作原理、设置和配置Check Point公司的FireWall-1产品、设置和保护虚拟专用网络，了解入侵者意图及其手段以便防范等。

本书适用于广大网络管理人员、技术人员及用户，也可作为高校相关专业学生的辅助学习资料。

一 为什么要对网络进行安全保护

二 需要多少保护措施

三 理解网络系统通迅

四 网络拓扑的安全

五 防火墙

六 配置Cisco访问列表

七 Check Point公司的FireWall-1防火墙产品

八 网络入侵检测系统

九 授权检查与信息加密

十 虚拟专用网络

十一 病毒、特洛伊木马和蠕虫

十二 灾难预防和恢复

十三 NetWare系统

十四 NT Server系统

十五 UNIX

十六 网络攻击剖析

十七 走在攻击者的前面

附录A 关于选配光盘

附录B 网络使用策略范例

案例份析表明，多数攻击是从网络机构内部发起的。实际上，一些研究表明多达百分之七十的攻击行为发自这些机构内部，或者由一些了解机构内情的人（如被单位解职的人）发动。