本书适于作为高等院校IT相关专业本科生的教科书，对IT相关专业的研究生、从事网路安全的技术人员也有很好的参考价值。

本书全面介绍了计算机网路安全的基础理论、技术原理和实现方法。全书共9章，第1章介绍了网路安全的基础知识，第2章至第4章介绍了防火墙技术、VPN技术、入侵检测技术的原理和套用解决方案，第5章介绍了黑客攻击及应对防御技术，第6章介绍了网路的容灾技术及其套用，第7章介绍了安全审计的概念和实施方案，第8章和9章侧重于网路安全中人为因素的作用。该书的特点是理论和实际相结合，实用性强，通俗易懂，每章都有典型的套用方案。

全书共分9章，第一章讲述网路安全最基本的内容，第2至4章讲述网路安全的关键技术：防火墙、VPN、入侵检测技术，第五章讲述目前流行的攻击与防御技术，第六至第九章讲述了建立灾难备份与恢复系统、安全审计、安全策略、信息安全过程四部分内容，提供了一个全面的安全实施全过程。

第1章　绪论

1.1　网路安全概述

1.2　Internet协定的安全性分析

1.3　密码技术

1.4　实例分析——GnuRG加密解密实验

1.5　本章小结

第2章　防火墙技术

2.1　防火墙的概述

2.2　防火墙的功能

2.3　防火墙的工作原理

2.4　防火墙的关键技术

2.5　防火墙的体系结构

2.6　防火墙的实现

2.7　防火墙的局限性及发展趋势

2.8　实例分析——Linux防火墙配置

2.9　本章小结

第3章　VPN技术

3.1　VPN概述

3.2　实现VPN的隧道协定

3.3　实例分析——建立内部虚拟网

3.4　本章小结

第4章　入侵检测技术

4.1　入侵检测系统的概述

4.2　入侵检测的监视技术

4.3　入侵检测的分析技术

4.4　IDS的体系结构

4.5　使用Snort搭建NIDS

4.6　IPS系统

4.7　入侵检测系统的发展趋势

4.8　实例分析——编写Snort规则

4.9　本章小结

第5章　黑客攻击及防御技术

5.1　拒绝服务攻击

5.2　恶意软体

5.3　邮件攻击

5.4　电子黑饵

5.5　非法入侵者

5.6　缓冲区溢出攻击

5.7　个人计算机对黑客的防範

5.8　实例分析——DDoS攻击与防御

第6章　建立容灾系统

第7章　安全审计

第8章　安全策略

第9章　信息安全过程