本书全面而又系统地讲述了计算机系统安全的基本知识。本书注重理论与实践相结合，条理清晰。围绕认证、访问控制、机密性、完整性、可用性、不可否认性、安全审计与报警等安全服务的实现，介绍了系统安全、网络安全、应用安全各个层次计算机系统可能面临的威胁与防范措施，从纵深防御的角度分析了信息保障中的保护、检测、响应和恢复等方面的知识。本书主要内容包括： 绪论、实现安全服务、操作系统安全、数据库安全、漏洞检测、攻击与防范、防火墙、系统入侵检测与防御、电子邮件安全、IP安全、Web安全。本书可以作为信息安全专业、信息对抗专业、计算机科学与技术专业、网络工程专业或其他相关专业的本科生和研究生教材，也可以作为信息系统安全领域的从业人员参考书。