本书注重理论与实践相结合，在介绍概念、原理与技术时，给出代表性运行方案和套用实例，每章都配有实验和习题，所有实验均给出了操作过程，目的是让读者在理解、掌握基本原理和技术的基础上，了解其实际套用。

本书可作为信息管理与信息系统、计算机科学、通信工程、信息工程等专业本科生信息安全课程的教材，也可作为培训或自学教材及相关人员的参考书。

第1章 概述

1.1 信息与信息系统

1.2 信息安全概述

1.3 信息系统安全防御策略

1.4 信息系统安全体系结构

1.5 小结

1.6 习题

第2章 信息加密技术

2.1 密码技术概述

2.2 密码算法

2.3 对称密钥算法加密模式

2.4 信息传输安全

2.5 小结

2.6 习题

第3章 认证技术

3.1 概述

3.2 讯息认证

3.3 认证协定与数字签名

3.4 实体认证

3.5 小结

3.6 习题

第4章 密钥管理与分配技术

4.1 密钥管理的内容

4.2 密钥分配技术

4.3 公钥管理与公钥基础设施

4.4 Windows 2000的PKI

4.5 小结

4.6 习题

第5章 访问控制与网路隔离技术

5.1 访问控制技术

5.2 防火墙技术

5.3 网路隔离技术

5.4 小结

5.5 习题

第6章 资料库的安全技术

6.1 资料库系统的组成

6.2 资料库系统安全性概述

6.3 资料库的数据保护

6.4 资料库的备份

6.5 SQL Server资料库的安全管理与策略

6.6 套用示例：资料库加密系统

6.7 小结

6.8 习题

第7章 信息系统安全检测技术

7.1 入侵检测技术

7.2 漏洞检测技术

7.3 审计追蹤

7.4 小结

7.5 习题

第8章 计算机病毒及防範技术

8.1 计算机病毒的概念

8.2 计算机病毒的原理

8.3 反病毒技术

8.4 小结

8.5 习题

第9章 Internet的数据安全技术

9.1 Internet的安全性需求

9.2 安全套接层与传输层的安全

9.3 Kerberos认证系统

9.4 PGP电子邮件加密

9.5 安全电子交易

9.6 小结

9.7 习题

第10章 虚拟专用网路技术

10.1 虚拟专用网路概述

10.2 Internet的安全协定IPSec

10.3 VPN套用

10.4 小结

10.5 习题

附录

附录A 综合实验

附录B 习题参考答案