本书主要介绍计算机网络安全的设计、配置与实施，内容由网络操作系统安全、网络设备安全、网络访问安全和数据存储安全四部分组成，基本涵盖了当前主流的网络应用安全的方方面面。操作系统安全部分，主要以Windows Server 2008系统平台为例，穿插介绍Windows Server 2003系统中的特有安全功能，可以满足不同类型读者的安全需求。网络设备安全部分，主要介绍Cisco路由器、交换机、自适应安全设备和无线设备的安全配置和管理。网络访问安全部分主要介绍目前新型的网络访问控制技术，数据存储安全部分主要介绍网络存储技术。本书主要面向初级网络管理员，尤其是系统安全和网络安全的爱好者。通读全书，即可解决网络管理工作中遇到的各种安全难题，在提高网络安全的同时，丰富自己的知识，迅速成长为专业的网络管理工程师。

本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多个方面进行讨论。全书分为8章。其中，第1章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。

本书从网络安全工程师岗位出发,采用“项目探究、案例引导”的方法,通过网络安全防护常用的防火墙 (Firewall)技术、虚拟专用网(VPN)技术、深度安全(DPI)技术及综合应用 4 个模块(共 18 个项目),阐述网络 安全防护的应用场景、安全设备配置思路及方法。 本书每个项目均基于实际工作过程。 因此,通过本书,读者不仅能了解中小型网络的安全技术和场景、 常用的网络安全设备,还可以培养部署和维护其安全架构以及协助设计安全解决方案的能力。

本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多个方面进行讨论。全书分为8章。其中，第1章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。

本书从网络安全工程师岗位出发,采用“项目探究、案例引导”的方法,通过网络安全防护常用的防火墙 (Firewall)技术、虚拟专用网(VPN)技术、深度安全(DPI)技术及综合应用 4 个模块(共 18 个项目),阐述网络 安全防护的应用场景、安全设备配置思路及方法。 本书每个项目均基于实际工作过程。 因此,通过本书,读者不仅能了解中小型网络的安全技术和场景、 常用的网络安全设备,还可以培养部署和维护其安全架构以及协助设计安全解决方案的能力。

本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

网络安全评估（第二版），ISBN：9787508390796，作者：（美）麦克纳布 著，王景新 译

本书共分为 3 篇。第 1 篇从网络安全应急响应的基本理论出发，结合多年从事安全管理、应急服务等工作的理论与实践经验，针对新时代应急服务人员所应掌握的相关法律法规、规章制度与规范基线，进行了归纳总结。第 2 篇以网络安全应急技术与实践为主，沿着黑客的入侵路线，详细讲解了黑客主要的入侵方法与攻击手段，同时，我们也从安全管理员角度出发，详细讲解了如何分析入侵痕迹、检查系统薄弱点、预防黑客入侵，重点突出如何开展应急自查与应急响应演练。第 3 篇从网络安全应急响应体系建设出发，阐述应急响应体系建立、应急预案的编写与演练以及 PDCERF 应急响应方法。 本书突出应急响应的实用性、技术实践性、案例分析和场景过程重现，书中融入了大量应急响应事件案例、分析、技术重现、文档模板，是一本从工作中来到工作中去的实操、实用类图书。本书适合作为大中型企业网络安全专业人员工作用书；同时也是信息安全保障人员认证（CISAW）应急管理与服务方向认证考试培训的指定教材；也适合作为中职、高职和应用型本科的信息安全教材；同样也可作为有志从事网络与信息安全工作的广大从业者和爱好者的参考用书。

本书分为三个部分，介绍了企业网络安全管理工作的整体情况以及一些具体实务中的琐碎细节。本书可当作一本工具书使用，遇到类似问题时，可以挑选其中任何所需章节进行参考。第1部分主要介绍了企业网络安全管理体系的领域特色、行业特色以及方法论中的某些重点，对网络安全管理、团队建设、企业治理、行业协作等问题之间的联系进行了深入探讨，有助于读者从宏观视角理解网络安全问题的整体。第2部分主要介绍了一些具体实务的操作方法，包括设防、侦查、接敌、应战、取胜等实际工作中的内容；也包括一些开放式的探讨，例如安全运营、应急响应以及从业者自身发展等内容。这些内容对企业的网络安全负责人更好地掌控全局或对企业的网络安全技术人员更好地认知自身价值都具有积极意义。第3部分主要介绍了一些真实的实践案例，在此基础上探讨了企业网络安全管理体系运行过程中可能遇到的典型问题及其解决方案。 本书尽可能兼顾了理论与实践之间的平衡关系，试图探讨并总结最佳实践经验，并未涉及具体技术的底层实现细节。 本书适合具有一定经验的网络安全从业者、网络安全爱好者或研究人员以及企业中高阶管理人员阅读。