本课程从贝尔-拉帕杜拉（Bell-LaPadula）和信息流框架等基础模型入手，介绍网络防御的基础知识。这些基本的策略执行机制有助于从身份验证方法入手，介绍基本的功能保护。学习者将在典型模式的背景下了解一系列不同的身份验证解决方案和协议，包括 RSA SecureID 和 Kerberos。

此外，还将介绍密码学的基础知识，并关注传统的块密码和公钥密码学。还讲解了重要的加密技术，如加密块链和三重 DES。还讨论了基于认证机构的现代加密支持，并展示了使用安全套接字层（SSL）方案为安全电子商务提供的基础。

本课程以 TCP/IP 协议套件为背景，介绍实时网络安全技术和方法。通过对一些基本 TCP/IP 安全黑客的解释，介绍对无状态和有状态防火墙等网络安全解决方案的需求。学习者将了解设计和配置防火墙解决方案（如数据包过滤器和代理）的技术，以保护企业资产。 在常见的企业环境中，防火墙和入侵防御系统等外围解决方案存在重大缺陷。这种缺陷的结果往往表现为来自民族国家行为者的高级持续性威胁（APT）。这类攻击以及 DDOS 和第三方攻击都显示出现代企业的潜在解决方案。

本课程介绍了一系列网络安全方面的高级和当前主题，其中许多主题与现代企业和基础设施设置尤为相关。通过介绍 NIST 和 PCI，提供企业合规框架的基础知识。混合云架构为修复现代周边局域网中的许多安全漏洞提供了机会，还将在网络风险的背景下为学习者介绍区块链、致盲算法、物联网（IoT）和关键基础设施保护方面的新兴安全问题。此外，还介绍了移动安全和云安全超弹性方法。课程最后还就如何规划网络安全职业生涯为学员提供了一些实用建议。