本书从分析信息安全问题的起因着手，介绍了信息安全的体系结构、理论基础和技术体系，并针对信息安全的不同环节给出了不同的技术实现方法，主要内容包括物理安全技术、数据备份与容灾、加密与认证技术、防火墙技术、入侵检测与防御技术、漏洞扫描技术、隔离技术、虚拟专用网络技术、系统访问控制与审计技术、计算机病毒防范技术、基于内容的应用安全技术，结合管理问题提出了信息安全管理的实施步骤，从系统工程的角度分析了信息安全工程的重要性，并给出实例加以说明。可作为计算机、通信、电子信息工程、电子商务等应用型本科专业的教科书，也可作为网络工程技术人员、网络管理人员的技术参考书和培训教材。

本书从分析信息安全问题的起因着手，介绍了信息安全的体系结构、理论基础和技术体系，并针对信息安全的不同环节给出了不同的技术实现方法，主要内容包括物理安全技术、数据备份与容灾、加密与认证技术、防火墙技术、入侵检测与防御技术、漏洞扫描技术、隔离技术、虚拟专用网络技术、系统访问控制与审计技术、计算机病毒防范技术、基于内容的应用安全技术，结合管理问题提出了信息安全管理的实施步骤，从系统工程的角度分析了信息安全工程的重要性，并给出实例加以说明。本书涵盖了信息安全的技术与管理两大体系，许多章节都是笔者多年工程经验的总结。

本书可作为计算机、通信、电子信息工程、电子商务等应用型本科专业的教科书，也可作为网络工程技术人员、网络管理人员的技术参考书和培训教材。

第1章 信息与信息安全风险

第2章 信息安全体系结构

第3章 物理安全技术

第4章 数据备份与容灾

第5章 加密与认证技术

第6章 防火墙技术

第7章 入侵检测与防御技术

第8章 漏洞扫描技术

第9章 隔离技术

第10章 虚拟专用网络技术

第11章 系统访问控制与审计技术

第12章 计算机病毒防范技术

第13章 基于内容的应用安全技术

第14章 信息安全管理

第15章 信息安全工程

附录

参考文献