本书从信息安全基础理论入手，通过对常见的网络攻击和检测技术、信息保护技术、网络防火墙、容灾和数据备份技术、应急响应和灾难恢复技术、网络应用安全问题、系统安‘全应用以及互联网信息内寄安全管理和互联网上网服务营业场所管理等方面的阐述，使读者能在信息安全技术和技能方面有所认识和了解。

信息安全是一个综合的交叉学科，涉及计算机、通信、信息、法律、管理等许多学科，内容广泛。本书从信息安全基础理论入手，通过对常见的网络攻击和检测技术、信息保护技术、网络防火墙、容灾和数据备份技术、应急响应和灾难恢复技术、网络应用安全问题、系统安‘全应用以及互联网信息内寄安全管理和互联网上网服务营业场所管理等方面的阐述，使读者能在信息安全技术和技能方面有所认识和了解。

第一章 信息安全基础

 第一节 信息安全基础知识

 第二节 信息安全管理基础

 第三节 物理安全

第二章 信息安全等级保护与风险评估

 第一节 信息安全等级保护制度

 第二节 信息系统安全等级保护实施

 第三节 信息系统安全等级确定

 第四节 信息系统安全等级保护要求

 第五节 信息系统安全风险评估

第三章 常见网络攻击技术

 第一节 网络攻击概述

 第二节 口令人侵

 第三节 网络监听

 第四节 扫描技术

 第五节 拒绝服务攻击(DOS)

 第六节 缓存溢出

 第七节 特洛伊木马

 第八节 欺骗攻击

第四章 信息保护技术

 第一节 信息加密

 第二节 身份认证

 第三节 PKl技术

 第四节 数字签名

 第五节 数字凭证

第五章 防火墙和入侵检测技术

 第一节 防火墙技术

 第二节 防火墙的体系结构

 第三节 防火墙的创建

 第四节 攻击检测技术概述

 第五节 入侵检测技术

 第六节 人侵检测系统(IDS)

 第七节 IPS和IDS

第六章 安全恢复技术

 第一节 容灾

 第二节 数据备份

 第三节 应急响应

 第四节 灾难恢复

第七章 系统安全

 第一节 操作系统与计算机安全

 第二节 Windows系统安全

 第三节 UNIX系统安全

 第四节 数据库系统安全

第八章 互联网信息内容安全管理

 第一节 互联网信息内容安全管理概述

 第二节 禁止在互联网上传播的信息内容

 第三节 互联网信息内容安全监管体系

 第四节 互联网信息服务商的内容安全管理责任

第九章 互联网上网服务营业场所安全管理

 第一节 概述

 第二节 互联网上网服务营业场所的政府监管

 第三节 互联网上网服务营业场所具体管理制度

附录：相关法律、法规

 中华人民共和国刑法（节录）

 中华人民共和国人民警察法（节录）

 中华人民共和国治安管理处罚法（节录）

 中华人民共和国消防法

 全国人民代表大会常务委员会关于维护互联网安全的决定

 计算机信息网络国际联网安全保护管理办法

 互联网安全保护技术措施规定

 中华人民共和国计算机信息系统安全保护条例

 信息安全等级保护管理办法

 计算机信息系统国际联网保密管理规定

 计算机病毒防治管理办法

 计算机信息系统保密管理暂行规定

 商用密码管理条例

 计算机信息系统安全专用产品检测和销售许可证管理办法

 互联网信息服务管理办法

 互联网上网服务营业场所管理条例

 互联网电子公告服务管理规定

 互联网新闻信息服务管理规定

 互联网著作权行政保护办法

 信息网络传播权保护条例

 最高人民法院 最高人民检察院关于办理赌博刑事案件具体应用法律若干问题的解释

 国务院关于修改《中华人民共和国计算机信息网络国际联网管理暂行规定》的决定

 中华人民共和国计算机信息网络国际联网管理暂行规定

 关于印发《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》的通知

 互联网出版管理暂行规定

 互联网文化管理暂行规定

 互联网电子邮件服务管理办法

 互联网药品信息服务管理办法

 互联网视听节目服务管理规定

 信息产业部关于发布《互联网站管理工作细则》的通告

 互联网站管理工作细则

 信息产业部关于进一步做好互联网信息服务电子公告服务审批管理工作的通知

 公共娱乐场所消防安全管理规定

 公安部、信息产业部、文化部、新闻出版总署关于规范网络游戏经营秩序、查禁利用网络游戏赌博的通知

 中华人民共和国公安部关于执行《计算机信息网络国际联网安全保护管理办法》中有关问题的通知

 国家广播电影电视总局关于联合开展信息网络传播视听节目治理工作的通知

 国家食品药品监督管理局关于贯彻执行《互联网药品信息服务管理办法》有关问题的通知

 文化部、信息产业部关于网络游戏发展和管理的若干意见

 文化部关于实施《互联网文化管理暂行规定》有关问题的通知

 新闻出版总署关于印发《关于认定淫秽与色情声讯的暂行规定》的通知

 关于认定淫秽与色情声讯的暂行规定

 教育部关于印发《高等学校计算机网络电子公告服务管理规定》的通知