本書共九章。介紹了一般性的安全概念、密碼學、身份認證、安全人員可能遇到的潛在安全威脅、網絡基礎設施、網絡應用的安全問題和應對網絡安全的各類防護手段。本書*後闡述了非技術領域的內容，也是安全的一個重要方面，即組織的管理。
本書可以作為信息安全技術或管理工作者的參考書，提供有價值、*新的信息技術幫助。

隨著計算機及信息技術的飛速發展，計算機安全和信息安全變得日益 重要。本書除了對信息安全技術的介紹以外，還著重闡述了組織中確保計 算機安全需要注意的內容，包括組織策略、教育、培訓甚至組織管理和組 織運營方面的知識。本書內容涵蓋豐富、知識新穎，提供了大量的習題和 豐富的教學資源。 同時，本書結合Comp TIA組織實施的著名國際認證Comp TIA Security+。它的考核內容包括通信安全、基礎設施安全、密碼繫統操作安 全以及通用安全概念等方面的知識。本書能夠給讀者全面提供有關通過 Security+考試所必需的全部材料。除了覆蓋Security+考試的目標以外， 還包含了大量圍繞考綱的模擬考題和實戰練習。 本書適合作為信息安全的技術和管理人員的參考書，為他們提供有價 值、最新的信息技術幫助。

第1章 一般安全概念
　1.1 計算機安全的基本概念
　　1.1.1 安全工作的三角形
　　1.1.2 安全事件的一般形式
　　1.1.3 安全目標
　　1.1.4 信息安全的弱點和風險來源
　1.2 理解信息安全的過程
　　1.2.1 保證信息安全的一般方法
　　1.2.2 安全區域和安全體繫結構模型
　　1.2.3 應對新技術領域的安全挑戰
　　1.2.4 非技術領域的安全相關問題
　1.3 標準和組織
　本章小結
　實驗與習題
第2章 密碼學基礎
　2.1 密碼學綜述
　2.2 加密算法介紹
　　2.2.1 對稱加密算法
　　2.2.2 非對稱加密算法
　　2.2.3 散列(Hash)函數和應用
　　2.2.4 其他加密繫統的應用
　本章小結
　實驗與習題
第3章 身份認證技術
　3.1 身份認證
　　3.1.1 基本概念
　　3.1.2 身份認證的常用方法
　　3.1.3 認證過程中的一些額外因素
　　3.1.4 身份認證與權限管理
　3.2 公鑰基礎設施(PKI)
　　3.2.1 基本概念和基本結構
　　3.2.2 信任關繫和證書驗證
　　3.2.3 證書和密鑰管理，密鑰生命周期
　本章小結
　實驗與習題
第4章 識別潛在的風險
　4.1 攻擊行為分類
　　4.1.1 按攻擊者所需達到的目的分類
　　4.1.2 按攻擊針對的對像進行分類
　　4.1.3 按攻擊方式分類
　4.2 TCP／IP網絡相關的攻擊
　　4.2.1 TCP／IP網絡基礎
　　4.2.2 基於TCP協議的攻擊
　　4.2.3 基於UDP協議的攻擊
　　4.2.4 基於ICMP的攻擊
　4.3 應用程序相關的攻擊和危險
　　4.3.1 軟件缺陷引起的攻擊
　　4.3.2 間諜軟件
　　4.3.3 rootkit工具
　4.4 惡意代碼
　　4.4.1 計算機病毒
　　4.4.2 蠕蟲
　　4.4.3 特洛伊木馬
　　4.4.4 垃圾郵件和惡作劇郵件
4.4.5 邏輯**
4.4.6 反病毒軟件
4.5 社會工程學攻擊
本章小結
實驗與習題
第5章 網絡基礎設施安全
5.1 網絡基礎設施介紹
5.1.1 網絡硬件設施和通信基礎
5.1.2 防火牆
5.1.3 網絡結構與DMz
5.1.4 VPN
5.1.5 無線網絡
5.2 工作站和服務器的安全措施
5.2.1 工作站的安全措施
5.2.2 工作站對惡意軟件的防護
5.2.3 服務器的一般防護措施
5.2.4 數據中心或網絡中心
5.3 網絡連接設備和通信設備的安全性
5.3.1 有線網絡連接的安全
5.3.2 無線網絡連接的安全
5.3.3 移動設備的安全
5.4 存儲設備及可移動媒體的安全性
本章小結
實驗與習題
第6章 網絡應用安全
6.1 遠程接入服務和遠程訪問安全
6.1.1 遠程訪問的協議和連接方式
6.1.2 RADIUS繫統
6.1.3 TACACS+繫統
6.2 Internet服務的安全
6.2.1 HTTP和Web服務的安全
6.2.2 Email服務的安全
6.2.3 FTP服務的安全
6.2.4 LDAP目錄服務的安全
6.2.5即時通信服務的安全
本章小結
實驗與習題
第7章 網絡安全防護和加固
7.1 安全基準
7.2 物理防護
7.2.1 環境與安全
7.2.2 物理訪問控制和物理分層
7.3 加固繫統、網絡和應用軟件服務
7.3.1 加固操作繫統
7.3.2 加固網絡
7.3.3 加固應用服務
本章小結
實驗與習題
第8章 入侵監測與防護
8.1 網絡監控初步
8.2 入侵檢測技術和入侵檢測繫統
8.2.1 入侵檢測技術概述
8.2.2 入侵檢測繫統與網絡結構
8.2.3 蜜罐繫統
8.3 網絡掃描工具和協議分析
8.4 社會工程學入侵的防護
8.4.1 物理防護手段
8.4.2 管理、教育和培訓
8.4.3 應對社會工程學入侵
本章小結
實驗與習題
第9章 安全管理
9.1 安全的策略、標準和指南
9.2 安全防護策略
9.2.1 安全防護策略的定義
9.2.2 人力資源策略與安全策略
9.2.3 業務策略
9.2.4 認證和鋻別策略
9.2.5 突發事件響應策略
9.3 滿足商業連續性需求
9.3.1 業務影響分析和風險評估
9.3.2 硬件和環境支持
9.3.3 高可用性
9.3.4 備份與故障恢復
9.3.5 從供應商獲得支持
9.4 信息分級與保密
9.4.1 分級方法
9.4.2 員工在信息安全中的角色分類
9.4.3 信息存取和訪問控制
9.4.4 審計
9.5 如何維持一個較高的安全水平
本章小結
實驗與習題
附錄
附錄1 CompTIA Security+(2008版)認證考試目標
附錄2 CompTIA Security+詞彙表
附錄3 CompTIA Security+模擬練習
參考文獻