本书共12章，每章均有实验原理、实验步骤的详细介绍，并通过练习题进一步拓展知识。第1章介绍了信息系统安全的实验环境的构建；第2章介绍了文件的安全删除和数据恢复技术；第3章介绍了针对口令的字典攻击、暴力破解、彩虹表破解等方法；第4、5章分别介绍了Windows、Linux的安全机制和配置方法；第6、7章从账户管理、访问控制、备份与恢复等方面介绍了典型数据库管理系统的安全性；第8章介绍了常用Web服务器的安全配置；第9章针对不同的安全需求，设计了主机防火墙和网络防火墙实验；第10章介绍了入侵检测系统安装、配置方法；第11章介绍了软件中常见的缓冲区溢出漏洞原理和利用方法；第12章设计了SQL注入、XSS、文件上传、CSRF等常见Web应用攻击和防护的实验。