本教材緊扣網絡通信安全管理員職業標準的要求，采用正文與實驗手冊相結合的方式，從基礎理論、主機安全管理、網絡安全管理、數據恢復管理、安全審計與評估五大塊著手，依照標準的理論與技能要求細化為信息安全基礎、操作繫統安全配置、數據庫維護管理、服務器繫統的安全配置、計算機惡意代碼與防護、防火牆技術、入侵檢測技術、密碼學技術、網絡設備安全、數據恢復管理、安全審計與評估等11個章節進行闡述，將中級、**、技師、**技師的要求融入每個章節，同時配備詳細的考試指南，給考生提供詳細的教材閱讀指引。

本書繫統全面地介紹了當前網絡通信安全管理人員所必須具備的理論基 礎、業務常識、操作實際應用等技能要求，從安全定義、TCP／IP協議安全 、攻擊與防御、安全管理、法律法規等基礎理論知識入手，重點在主機安全 、網絡安全、數據恢復、安全審計與評估等四方面展開，詳細地介紹了操作 繫統安全、數據庫維護管理、服務器繫統的安全、計算機惡意代碼與防護、 防火牆技術、入侵檢測技術、密碼學技術、網絡設備安全、數據恢復管理、 安全審計與評估等內容。 本書結構清晰，實用性強，通俗易懂，對具體工作具有較高的指導意義 ，可作為通信與信息服務業的網絡與信息安全保障人員的技能培訓教材，也 可作為工程技術人員和管理人員的技術參考書。

1　安全基礎
　1.1　安全定義
　1.2　TCP/IP安全性分析
1.3 通用攻擊技術簡介
1.4 安全防御體繫簡述
1.5 信息安全管理簡述
1.6 安全法律法規
2 操作繫統安全配置
2.1 操作繫統安全概述
2.2 Windows 2003 Server安全配置
2.3 Linux Redhat AS4安全配置
3 數據庫繫統維護管理
3.1 數據庫概述
3.2 常見數據庫安裝及管理
3.3 常見數據庫攻擊手段
3.4 數據庫安全防護
4 服務器繫統安全配置
4.1 服務器安全概述
4.2 Windows服務器安全配置
4.3 Web的安全性
4.4 UNIX服務器安全配置
4.5 安全編程與應用
5 計算機惡意代碼與防護
5.1 計算機惡意代碼的主要類型
5.2 計算機惡意代碼分析
5.3 常見惡意代碼感染跡像與處理
5.4 計算機惡意代碼防護
5.5 計算機惡意代碼攻防應用實例
5.6 防病毒繫統
6 防火牆技術
7 入侵檢測技術
8 密碼學技術
9 網絡設備安全
10 數據恢復管理
11 安全審計與評估
附錄 操作實驗
參考文獻