本書從網絡安全案例引入，以不同規模的網絡平臺為載體，設計了“桌面主機安全威脅與防護”、“小型網絡安全威脅與防護”、“中型網絡安全威脅與防護”、“信息安全風險評估”等四篇，共10章。主要內容包括網絡安全基本理論、ARP欺騙、密碼破解和遠程控制、緩沖區溢出攻擊、蠕蟲病毒、防火墻技術、IPSec VPN、Windows Server 2008安全管理與配置、SQL注入攻擊、跨站攻擊、Web防火墻的部署和管理、SSL VPN、IDS、IPS、存儲技術、風險評估的內容和方法以及風險評估的實施流程。
　　本書可作為應用型本科和高職院校院校計算機專業教材，以及高職院校電子商務和中職校網絡技術等相關專業的網絡安全綜合訓練教材，也可作為網絡安全培訓教材。