本书以具体的信息安全问题具体分析和解决为目的, 结合当前流行的信息安全工程常用的软件, 由局部到整体的思路全面介绍信息安全工程领域的实用技术。全书分为两个部分, 第1部分首先介绍信息安全形势、windows系统信息安全技能等; 接下来介绍最新的metasploit安全测试工具、网络抓包工具等; 最后介绍入侵检测和snort技术等。第2部分举出一个接近实际的信息安全工程案例, 从安全技术基础设施项目的目标、目标的信息安全所存在问题、目标的信息安全需求分析等完整过程来阐述一个完整的信息安全工程。