本书相当全面地介绍了可为WWW提供安全服务的各种技术。全书共分为十五章。其中，第一章，介绍了因特网、WWW、脆弱性、威胁与对策等概念，并给出一个用于讨论各种安全方面的通用模式；第二章，描述了一些现存的超文本传输协议（HTTP）专用的认证与鉴权方案；第三章，重点讨论代理服务器和基于Web应用的防火墙；第四章，介绍了许多WWW安全技术中使用的密码技术；第五章，综述并简要介绍了在因特网和WWW中已经被提出并被部分实现了的密码安全协议；第六章，着重讨论两个传层安全协议；安全套接层（SSL）和传输层安全（T

第一章 概论

第二章 HTTP用户的认证和鉴权

第三章 代理服务器与防火墙

第四章 密码技术

第五章 因特网安全协议

第六章 SSL和TLS协议

第七章 电子支付系统

第八章 证书管理

第九章 可执行组件

第十章 CGI与AGI脚本

第十一章 移动代码和基于代理的系统

第十二章 版权保护

第十三章 秘密保护和匿名服务

第十四章 WWW上的审查制度

第十五章 结论与展望

术语表

缩略语

索引

从安全角度说，显然绝对安全更为可取，因为它能够抵抗潜在的强力攻击。但遗憾的是，要实现绝对安全，有时是非常困难而且代价昂贵，有时甚至根本就无法实现。例如，理论表明绝对安全加密系统需要非常长的密钥，这实际上很难应用。