Впервые с учетом опыта и знаний американских специалистов освещены практически все разделы организации защиты информационных ресурсов в компьютерных сетях. Рассмотрены архитектура, структурная организация, средства и технологии современных систем обеспечения безопасности корпоративных сетей, взаимодействующих с Интернетом. На высоком профессиональном уровне описана политика безопасности сетевого периметра, проанализирована работа средств пакетной фильтрации, брандмауэров, систем обнаружения вторжений, виртуальных частных сетей. Особое внимание уделено проектированию сетевого параметра с учетом бизнес-требований, финансовых возможностей и предполагаемого риска компреметизации сетевых ресурсов. С учетом соотношений данных показателей даны примеры соответствующих проектных решений защиты сетевого периметра. Приведены методы оценки защиты сетевого периметра и проанализирована важность эшелонированной защиты в компьютерных сетях.