本书从信息系统所涉及到的安全理论与技术出发，循序渐进地介绍信息及信息系统安全的基本原理、技术及应用。内容包括：信息加密技术、认证技术、密钥管理与分配技术、访问控制与网络隔离技术、数据库的安全技术、信息系统安全检测技术、计算机病毒及防范技术、Internet的数据安全技术和虚拟专用网络技术。
本书注重理论与实践相结合，在介绍概念、原理与技术时，给出代表性运行方案和应用实例。每章都配有实验和习题，所有实验均给出了操作过程，目的是让读者在理解、掌握基本原理和技术的基础上，了解其实际应用。
本书可作为信息管理与信息系统、计算机科学、通信工程、信息工程等专业本科生信息安全课程的教材，也可作为培训或自学教材及相关人员的参考书。

第1章 概述
1.1 信息与信息系统
1.2 信息安全概述
1.3 信息系统安全防御策略
1.4 信息系统安全体系结构
1.5 小结
1.6 习题
第2章 信息加密技术
2.1 密码技术概述
2.2 密码算法
2.3 对称密钥算法加密模式
2.4 信息传输安全
2.5 小结
2.6 习题
第3章 认证技术
3.1 概述
3.2 消息认证
3.3 认证协议与数字签名
3.4 实体认证
3.5 小结
3.6 习题
第4章 密钥管理与分配技术
4.1 密钥管理的内容
4.2 密钥分配技术
4.3 公钥管理与公钥基础设施
4.4 Windows 2000的PKI
4.5 小结
4.6 习题
第5章 访问控制与网络隔离技术
5.1 访问控制技术
5.2 防火墙技术
5.3 网络隔离技术
5.4 小结
5.5 习题
第6章 数据库的安全技术
6.1 数据库系统的组成
6.2 数据库系统安全性概述
6.3 数据库的数据保护
6.4 数据库的备份
6.5 SQL Server数据库的安全管理与策略
6.6 应用示例：数据库加密系统
6.7 小结
6.8 习题
第7章 信息系统安全检测技术
7.1 入侵检测技术
7.2 漏洞检测技术
7.3 审计追踪
7.4 小结
7.5 习题
第8章 计算机病毒及防范技术
8.1 计算机病毒的概念
8.2 计算机病毒的原理
8.3 反病毒技术
8.4 小结
8.5 习题
第9章 Internet的数据安全技术
9.1 Internet的安全性需求
9.2 安全套接层与传输层的安全
9.3 Kerberos认证系统
9.4 PGP电子邮件加密
9.5 安全电子交易
9.6 小结
9.7 习题
第10章 虚拟专用网络技术
10.1 虚拟专用网络概述
10.2 Internet的安全协议IPSec
10.3 VPN应用
10.4 小结
10.5 习题
附录
附录A 综合实验
附录B 习题参考答案