本教材紧扣网络通信安全管理员职业标准的要求，采用正文与实验手册相结合的方式，从基础理论、主机安全管理、网络安全管理、数据恢复管理、安全审计与评估五大块着手，依照标准的理论与技能要求细化为信息安全基础、操作系统安全配置、数据库维护管理、服务器系统的安全配置、计算机恶意代码与防护、防火墙技术、入侵检测技术、密码学技术、网络设备安全、数据恢复管理、安全审计与评估等11个章节进行阐述，将中级、高级、技师、高级技师的要求融入每个章节，同时配备详细的考试指南，给考生提供详细的教材阅读指引。

本书系统全面地介绍了当前网络通信安全管理人员所必须具备的理论基础、业务常识、操作实际应用等技能要求，从安全定义、TCP／IP协议安全、攻击与防御、安全管理、法律法规等基础理论知识入手，重点在主机安全、网络安全、数据恢复、安全审计与评估等四方面展开，详细地介绍了操作系统安全、数据库维护管理、服务器系统的安全、计算机恶意代码与防护、防火墙技术、入侵检测技术、密码学技术、网络设备安全、数据恢复管理、安全审计与评估等内容。

本书结构清晰，实用性强，通俗易懂，对具体工作具有较高的指导意义，可作为通信与信息服务业的网络与信息安全保障人员的技能培训教材，也可作为工程技术人员和管理人员的技术参考书。

1　安全基础

　1.1　安全定义

　1.2　TCP/IP安全性分析

 1.3 通用攻击技术简介

 1.4 安全防御体系简述

 1.5 信息安全管理简述

 1.6 安全法律法规

2 操作系统安全配置

 2.1 操作系统安全概述

 2.2 Windows 2003 Server安全配置

 2.3 Linux Redhat AS4安全配置

3 数据库系统维护管理

 3.1 数据库概述

 3.2 常见数据库安装及管理

 3.3 常见数据库攻击手段

 3.4 数据库安全防护

4 服务器系统安全配置

 4.1 服务器安全概述

 4.2 Windows服务器安全配置

 4.3 Web的安全性

 4.4 UNIX服务器安全配置

 4.5 安全编程与应用

5 计算机恶意代码与防护

 5.1 计算机恶意代码的主要类型

 5.2 计算机恶意代码分析

 5.3 常见恶意代码感染迹象与处理

 5.4 计算机恶意代码防护

 5.5 计算机恶意代码攻防应用实例

 5.6 防病毒系统

6 防火墙技术

7 入侵检测技术

8 密码学技术

9 网络设备安全

10 数据恢复管理

11 安全审计与评估

附录 操作实验

参考文献