本书介绍了与Internet和Web安全有关的技术。全书分为四部分，分别介绍了一般安全、网络安全、操作系统安全等有关的概念和技术，以及测试安全的方法.本书内容涵盖了UNlX和Windows操作系统，全面展示了每一位 Web专业人士都需要掌握的相关安全知识：本书从一位虚拟的IT人员的角度讨论了与安全有关的问题，展示了安全人士在现场会遇到的真实场景。此外，读者还可以使用本书准备ClWSecurity Professional考试。

第1部 一般的安全要素
第1章 信息安全
1.1 基本的安全概念
1.2 评估风险
1.3 建立安全策略
1.4 安全资源
1.5 本章小结
1.6 复习题
1.7 考试题：CIW安全专家考试(#1D0-470)
1.8 实习项目
1.9 案例项目
第2章 安全过程
2.1 安全教育
2.2 安全公告
2.3 安全问题管理
2.4 安全风险管理
2.5 安全事件管理
2.6 本章小结
2.7 复习题
2.8 考试题：CIW安全专家考试(#1D0-470)
2.9 实习项目的准备过程
2.10 实习项目
2.11 案例项目
第3章 IT资产的威胁
3.1 IT威胁的类型
3.2 对公司办公环境的攻击
3.3 对公司IT环境的攻击
3.4 威胁分类学
3.5 本章小结
3.6 复习题
3.7 考试题：CIW安全专家考试(#1D0-470)
3.8实习项目的准备过程
3.9 实习项目
3.10 案例项目
第4章 加密
4.1 加密技术的基础知识
4.2 对称加密技术
4.3 非对称加密技术
4.4 散列算法
4.5 密码分析攻击
4.6 本章小结
4.7 复习题
4.8 考试题：CIW安全专家考试(#1D0-470)
4.9 实习项目的准备过程
4.10 实习项目
4.11 案例项目
第2部分 网络安全
第5章 网络安全基础知识
5.1 网络通信概览
5.2 网络设备
5.3 网络寻址
5.4 深层防御
5.5 本章小结
5.6 复习题
5.7 考试题：CIW安全专家考试(#1D0-470)
5.8 实习项目的准备过程
5.9 实习项目
5.10 案例项目
第6章 网络安全威胁
6.1 数据包嗅闻器
6.2 TCP／IP回顾
6.3 FCP／IP协议套件
6.4 无线网络
6.5 本章小结
6.6 复习题
6.7 考试题：CIW安全专家考试(#1D0-470)
6.8 实习项目的准备过程
6.9 实习项目
6.10 案例项目
第7章 入侵检测
7.1 入侵检概述
7.2 网络入侵检测
7.3 HIDS(主机入侵检测)
7.4 蜜罐
7.5 分析IDS对事件的监视和响应
7.6 本章小结
7.7 复习题
7.8 考试题：CIW安全专家考试(#1D0-470)
7.9 实习项目的准备过程
7.10 实习项目
7.1l 案例项目
第3部分 系统安全
第8章 系统安全的基础知识
8.1 权衡
8.2 预防性系统安全
……
第9章 UNIX系统安全
第10章 Windows系统安全
第4部分 安全保证
第1l章 标准和遵守情况
第12章 安全测试
附录
附录A CIW安全专业(#1D0-470)考试目标
附录B 复习题及考试题答案
附录C 术语表