人们和整个社会对于网络安全的认识，在经历了数次大的空难后，变得越来越清晰而深刻。随着网络的快速民展，社会对于网络的本身的依赖越来越严重。本书以网络安全的两个要素——攻击和防守作为主线，介绍计算机网络中主流的攻击和防范方法，以此为基础介绍网络安全风险评估和网络安全体系结构。

本书详细阐述了计算机网络安全的相关机制，整体安全机制分为防御、攻击、网络安全管理和整体安全体系几个部分。第1部分从常见的防御机制出发，从网络安全产品入手介绍了防火墙、入侵侦测系统，同时从网络层次体系的角度出发，详细描述了网络层的协议、面临的攻击和相应的防范手段，并在此基础上延展介绍了虚拟专用网的发展和最新动态；第2部分则从网络攻击的手法出发讲述了常见攻击的步骤，并重点介绍了安全扫描技术的作用及其对于安全风险评估的意义；第3部分重点阐述了风险评估的各种原理和方法，尤其是BS7799的机制和意义；全书的最后部分结合前3个部分的内容，重点介绍了国内外厂家和组织的安全模型。

本书内容丰富，叙述简洁清晰，适用于具有一定网络基础的初级用户和中级用户学习使用，是参加“全国信息化计算机应用技术资格认证”网络安全工程师认证考试的必备教材。