《网络安全原理与实务》由Mark Ciampa著，邓春红主编，其内容的编写与实践案例的选取，注重以能力为中心，以培养应用型和技能型人才为根本，遵循认识、实践、总结和提高这样一个认知过程，通过提供一个真正的交互式学习方式来帮助读者学习网络和计算机安全知识与技能。本书涵盖了计算机技术工业协会(CompTIA's)安全管理员(Security+)认证的考试科目，以及全国信息安全技术水平考试(NCSE)项目内容。

第1章 网络安全基础

 1.1 网络安全所面临的挑战

 1.2 网络安全的定义

 1.3 网络安全面临的威胁

 1.4 网络出现安全威胁的原因

 1.5 网络安全机制

 1.6 信息安全的职业发展

 1.7 复习与思考

第2章 攻击者和攻击目标

 2.1 攻击者档案

 2.2 基本攻击

 2.3 识别攻击

 2.4 服务拒绝攻击

 2.5 恶意代码攻击(木马程序)

 2.6 复习与思考

第3章 安全基准

 3.1 信息安全的原则

 3.2 有效的认证方法

 3.3 计算机系统访问控制

 3.4 禁用非必要系统

 3.5 加固操作系统

 3.6 加固应用程序

 3.7 加固网络

 3.8 复习与思考

第4章 网络构架安全

 4.1 网络电缆设施

 4.2 移动媒体安全

 4.3 加固网络设备

 4.4 设计网络拓扑

 4.5 复习与思考

第5章 网页安全

 5.1 保护电子邮件系统

 5.2 万维网的安全漏洞

 5.3 电子商务安全

 5.4 复习与思考

第6章 保护高级信息交流

 6.1 加固文件传输协议

 6.2 远程登录安全

 6.3 保护目录服务

 6.4 加固无线局域网(WLAN)

 6.5 复习与思考

第7章 信息加密技术

 7.1 密码术的定义

 7.2 密码术哈希算法

 7.3 对称加密算法

 7.4 非对称加密算法

 7.5 密码术的使用

 7.6 复习与思考

第8章 使用和管理密钥

 8.1 公钥基础设施

 8.2 数字证书

 8.3 证书生命周期

 8.4 密钥管理

 8.5 复习与思考

第9章 信息安全管理与灾难恢复

 9.1 身份管理

 9.2 通过权限管理加固系统

 9.3 变更管理计划

 9.4 持续运行管理

 9.5 灾难恢复计划

 9.6 复习与思考

第10章 实战应用与职业证书

 10.1 Linux和Windows系统安全

 10.2 常见TCP/IP端口及其安全漏洞

 10.3 人侵检测系统

 10.4 访问控制与防火墙

 10.5 全国信息安全技术水平考试项目