本书以解决具体信息安全问题为目的，以信息安全保障体系为内容框架，由浅入深，由基础到综合，全面介绍了信息安全领域的实用技术及实验。全书共分7个单元。第1～3单元介绍信息保密、信息认证和访问控制等信息安全基本技术的相关实验，涵盖了信息加密、安全传输、口令和证书认证以及个人防火墙等内容。第4单元为系统平台安全实验，介绍Windows和Linux操作系统平台的安全配置和增强。第5单元介绍电子邮件、web和FTP等典型的信息应用安全实验。第6单元介绍信息网络安全实验，主要包括网络侦查与扫描、网络攻击与防范以及入侵检测等实验。第7单元为信息安全综合保障实验，通过对VPN和防火墙产品进行部署、配置和使用，使读者从全方位建立起对信息安全保障体系的认识。

本书是掌握、实践和运用信息安全技术的一本实用指导书籍，能够帮助读者了解信息安全技术体系，掌握信息安全技术，掌握维护和强化信息系统安全的常用技术和手段，解决实际信息系统的安全问题。

本书既可作为高等院校信息安全及计算机相关专业本科及大专（高职）的专业教材，也可作为安全管理人员、IN络管理人员、系统管理人员和其他相关技术人员的参考书。