康晓凤，徐州工程学院教师，副教授；研究方向：信息安全；出版过《Java程序设计》教材；承担过信息与网络安全技术等课程的本科教学工作。鲍蓉，博士，徐州工程学院信息工程学院院长、教授；研究方向：计算机应用；出版过《网络工程教程》教材；承担过计算机网络原理等课程的本科教学工作。

第1章 网络安全概述
1．1 网络安全的发展和概念
1． 1．1 网络安全的发展现状
1．1．2 网络安全的概念
1．1．3 网络安全的属性
1．2 网络威胁
1．2．1 网络系统的脆弱性
1．2．2 网络系统威胁
1．3 网络安全体系结构
1． 3．1 网络安全框架
1．3．2 0SI安全体系
1．3．3 P2DR模型
1．4 网络安全措施
1．4．1 网络安全技术
1．4．2 网络安全立法
1．4．3 网络安全等级保护
习题

第2章 操作系统安全
2．1 操作系统概述
2．1．1 操作系统的概念
2．1．2 操作系统的安全隐患
2．2 访问控制技术
2．2．1 访问控制概念
2．2．2 访问控制类型
2．2．3 访问控制措施
2．3 口令安全
2．3．1 口令破解技术
2．3．2 口令防御措施
2．3．3 操作系统口令文件
2．3．4 操作系统口令安全
2．4 Windows数据保护接口
2．4．1 DPAPI原理
2．4．2 DPAPI的使用
2．5 Windows组策略之安全策略
2．5．1 账户安全策略
2．5．2 安全审核策略
2．6 Windows文件系统安全
2．6．1 安全描述符（Security Descriptors）
2．6．2 设置访问控制列表（ACL）
2．7 虚拟机
2．7．1 VMware的安装
2．7．2 VMware的使用
2．7．3 Kali的安装
习题

第3章 网络实体与数据安全
3．1 网络机房安全
3．1．1 机房的安全等级
3．1．2 机房环境安全
3．2 网络硬件安全
3．2．1 固件安全
3．2．2 管理平面安全
3．2．3 控制平面安全
3．2．4 转发平面安全
3．3 数据安全
3．3．1 数据安全概述
3．3．2 数据库安全
3．3．3 数据备份
3．3．4 数据恢复
3．3．5 数据容灾
3．3．6 大数据安全
习题

第4章 数据加密与认证技术
4．1 密码学基础
4．1．1 为什么要进行数据加密？
4．1．2 密码学概述
4．2 古典加密算法
4．2．1 乘法密码算法
4．2．2 恺撒（Caesar）密码
4．2．3 维吉尼亚（Vigenere）密码
4．2．4 Playfair密码
4．3 现代加密算法
……
第5章 恶意代码与网络攻击
第6章 网络防护技术
第7章 Internet安全
参考文献