信息安全策略（SecurityPolicy）描述一个组织高层的安全目标，它描述应该做什么而不是怎么去做。确定组织的安全策略是一个组织实现安全管理和技术措施的前提，否则所有的安全措施都将无的放矢。本书以通俗而不是专业语言描述了什么是安全策略、怎样编写安全策略以及策略的维护周期，并给出了许多安全策略的样板。本书对于企业安全策略的编写人员来说是一本难得的参考书。本书适用于各组织的高层技术人员和管理人员，特别是从事网络安全领域的研究人员、IT技术服务领域的技术和管理人员。

电脑的防黑、防毒问题是现在广大电脑爱好者普遍关心的问题，黑客与红客间的战争永不停息，而计算机病毒的快速繁衍又使我们措手不及。本书从防范的角度出发，全面详尽地介绍了黑客攻击和病毒入侵的种种防范技术，书中对每种防范方法都附有详细的安装步骤和操作方法。本书试图从宏观到微观向读者介绍电脑防黑、防毒的原理及方法，主要包括计算机网络基础、黑客及其表现、计算机硬件系统安全、软件系统的安全、病毒的查杀、数据备份与恢复、网络安全、密码的攻击与防护、个人网络防火墙，以及网站安全过滤及分级审查等方面的内容。本书适合于计算机网络管理员、系统维护人员、网络用户、计算机爱好者，以及大专院校有关专业的师生阅读参考。前言关于丛书几年来，电子工业出版社计算机研发部暨飞思科技产品研发中心，依靠在科技和教育行业的实践积累，以完善的图书产品结构，强大的技术力量，率先提出了“IT教育全面解决方案”。依照此方案规划，飞思向广大读者、经销商和培训机构提供“标准培训权威认证”教材、专业计算机科学技术类图书、东南亚精品图书、高品质的设计类产品、普及类图书、基于网络平台的多媒体教育课件，以及专业的市场动态分析和专业技术支持。“DoItMyself”英文缩写为DIM，是飞思人率先提出的概念：无论做什么事情，最重要的是自己动手亲身去体验，过程与结果同样值得珍惜。所以在普及类图书产品线的建设方面，继2001年成功推出“软件应用DIM”、“电脑家装DIM”（图书封面如下两图所示）系列之后，飞思人经过长期的市场调研与选题规划，将不断完善DIM的概念，近期奉献给读者的是“网络组建DIM”、“网络安全DIM”系列图书。DIM系列丛书的特色在于：1．内容为王，面向应用，作者队伍是长期从事工作一线的实际操作人员，书中的每个例子都是他们宝贵经验的倾情奉献，使读者在操作中少走弯路。2．高品质、低价位，面向大众读者。其中“电脑家装DIM”系列全彩印刷仅定价19元。3．系列图书得到读者的广泛认可。以“电脑家装DIM”内容为蓝本的“飞思MM教.电脑”系列情景剧正在中国教育电视台一套“电脑之夜”栏目热播。以下两图为片中的精彩剧照。关于本书随着电脑应用的日益普及，网络的飞速发展，网络的安全问题开始受到大家的更多关注。一些不道德的黑客行为严重影响了我们的网络系统和网络生活，威胁着计算机网络系统的安全。事实上，越来越多的电脑用户已经开始意识到防范各种恶意攻击、保护个人数据和操作系统安全的重要性，但是却由于各种条件的限制，无法为自己的电脑提供足够的保护。因此，对黑客入侵的防范逐渐成为了计算机爱好者需要掌握的一门技术。除了黑客的攻击，另外一个威胁计算机安全的就是病毒了。自从第一个病毒出世以来，究竟世界上有多少种病毒，恐怕无人知道。而且，几乎每天都有新的病毒出现，其数量在不断地增加。据国外统计，计算机病毒以10种/周的速度递增；另据我国公安部统计，国内以4～6种/月的速度递增。预防病毒、保护计算机系统和数据不被病毒侵害，是每一个计算机用户必须具备的知识。本书从防范的角度出发，全面详尽地介绍了黑客攻击和病毒入侵的种种防范技术，可以说从宏观到微观讲述了电脑防黑、防毒的原理和方法，并结合了大量的应用工具进行讲解，对每种防范方法都附有详细的安装步骤和操作方法，具有很强的实战性。本书试图详尽地介绍如何防范恶意破坏个人电脑数据和危害信息安全的行为，全书共分10章，分别介绍了计算机网络基础、黑客及其表现、计算机硬件系统安全、软件系统的安全、病毒的查杀、数据备份与恢复、网络安全、密码的攻击与防护、个人网络防火墙，以及网站安全过滤及分级审查等内容。本书适合于那些电脑中高级用户，在阅读本书之前，读者最好要具备一定的电脑使用基础，对网络基础相关知识有一定的了解。本书由飞思科技产品研发中心策划并组织编写，博雅工作室的陆炜、陈捷、王杜凛主笔，参加编写的还有李辉、任永正、邓建民、胡光耀、陈晓蓉、臧炜、胡松龄、郝捷等，全书由郝艳芬统稿。编者虽然未敢稍有疏虞，但纰缪和不尽如人意之处仍在所难免，诚请本书的读者提出意见或建议。虽然飞思人不能在工作中与您同行，但我们可以用我们的智慧、汗水和心血凝结而成的书籍与您相伴，尽量帮您在工作中解决一些我们力所能及的技术问题。我们的目标是把每一本书做精做细，以回报读者对我们的信任，衷心希望我们的读者为我们提供有价值的意见和建议，共筑飞思辉煌的明天。我们的联系方式如下：电话：（010）6813454568131648E-mail：support@fecit.com.cn飞思在线：http：//www.fecit.com.cnhttp：//www.fecit.net答疑网址：http：//www.fecit.com.cn/question.htm通用网址：计算机图书、FECIT、飞思教育、飞思科技、飞思在线电子工业出版社计算机研发部飞思科技产品研发中心

全书从攻击者和防御者的不同角度系统阐述了计算机和网络的入侵手段及相应防御措施。本书的第1版在美国是畅销书，销量已超过10万册。自第1版畅销后，又有许多崭新的工具和技术出现，第2版在第1版的基础上增加了近一倍的新内容，包括探讨了Windows2000的系统攻击与防御、对因特网用户的攻击与防御；介绍了新的后门和侦破技术，新的分布式拒绝服务攻击（DDoS）的工具和技巧以及新的网络分析工具。全书注重案例分析，讲解了很多具体攻击的过程，更重要的是将几乎所有讨论过的攻击手段都提供了相应的对策。本书是安全漏洞的宝典．是负责安全保障工作的网络管理员和系统管理员的必读之书，也可作为信息管理员以及对计算机和网络安全感兴趣的人员的重要参考书。

本书介绍电话网络安全数据网络安全，以及相关的协议和安全技术。主要内容包括：两种网络一体化方面的基本知识，当今网络环境的安全观念，传统电话网络及其组成元素的安全隐患，最新集成网络的安全隐患，传统的安全主题等。本书内容覆盖面广，分析透彻，是语音技术应用开发人员的实用参考书。本书是为工作在数据网络系统和电话网络系统中的朋友们编写，人们会越来越清楚地看到这两种网络一体化带来的安全问题是多么的重要。

本书是一本关于防治黑客的书。全书共分为5个部分，分别介绍了计算机黑客的攻击方法、防治计算机黑客的技巧、如何选择个人防火墙、如何修补系统安全漏洞、使用“诺顿网络安全特警2001”全程保护网络安全、强化个人计算机防黑功能等。在附录中介绍了“诺顿网络安全特警2001”的安装过程及该软件可检测的后门程序的名单。本书内容实用，语言通俗易懂，图文并茂，适合广大计算机用户参考使用。

目前安全防范技术在社会上得到了广泛的应用。但安全防范工程要求很高，必须通过认证考试。本书结合安全防范认证考试内容系统地介绍和论述了安全防范工程技术的基础知识，工程设计以及施工技术。本书由12章组成，内容有：安全防范技术基本知识；安全防盗报警系统；入侵报警系统；电视监控系统；GPS监控报警系统；智能保安监控系统；线槽规格品种和线缆铺设；综合布线系统；安全防范工程的立项与委托；安全防范系统的工程设计；安全防范工程的施工；安全防范工程的应用。本书取材新颖，内容丰富，结合实例，实用性强且层次清楚，既可作为大专院校相关专业的教材，也可作为从事安全防范技术的科研人员和工程技术人员的参考用书，还可作为各类安全防范工程培训班的教材，是一本通过安全防范资格认证考试不可多得的指导书。

本书从BS7799（ISO/IEC17799）信息安全管理标准入手，全面系统地介绍了现代信息安全管理的思想与方法，以及企业信息安全管理信证。全书共分6章，第1章信息安全管理概述，主要介绍了信息安全现状、信息安全概念及信息安全管理模型；第2章信息安全风险评估与管理，系统阐述了风险评估与风险控制的方法；第3章风险管理惯例，提供了可供不同组织选择的安全控制方法，并介绍了有关信息安全的专业术语，如访问控制、身份鉴别、数字签名、信息验证等；第4章信息安全管理标准，主要对建立信息安全管理体系的所依据的BS7799－2标准进行了诠释；第5章介绍了建立信息安全管理体系的方法与步骤，为组织建立并实施信息安全管理体系提供了指南；第6章信息安全管理体系认证，介绍体系认证的基本知识与体系认证的过程。附录列出了与信息安全有关的法律法规，以供读者参考。

随着计算机网络越来越深入到人们的生活和工作之中，计算机的安全问题成了全世界关注的大问题，尤其是用于商业目的的计算机。本书基于此目的，重点向读者介绍计算机的安全知识，主要内容包括：计算机安全定义、安全等级、网络安全、计算机访问控制、操作系统安全、计算机病毒、密码技术和电子商务安全。书中涉及的内容通俗易懂，并附以大量图片，能够满足读者对计算机网络安全知识的需求。

计算机犯罪是以计算机信息系统为侵害客体的犯罪行为。本书主要介绍计算机犯罪，以计算机为工具的犯罪以及与计算机、网络有关的违法犯罪活动。本书结合国内外大量案例，从理论上、法理上对计算机犯罪进行了深入浅出的分析，从管理、技术等角度讲述防范计算机犯罪的措施，并介绍了计算机犯罪的调查方法。本书既是理论上的专著，又是实用性较强的教材。本书适用于公安、检察。法院等司法部门人员和各企事业单位（特别是金融、证券等要害单位）计算机部门的领导。管理人员，也适合于高等院校计算机相关专业的教师、学生以及其他关心计算机安全的人士阅读。

本书遵循规范化、标准化、定量化、简单化和最优化的原则，旨在从理论上促进现代管理科学的思想与网络经济社会的时空观在网络会计信息系统的安全管理中的应用和发展，在实践上为我国企业网络会计信息系统的安全管理过程提供一套可操作的、系统的方法和策略，有利于企业制定科学的计算机安全管理制度，以增强企业遏制计算机犯罪、防范和化解各种风险的能力。