本书提出了与计算机安全有关的全面而简练的总的看法，帮助读者应对各个级别的安全问题。本书从基本的定义和概念开始，进而勾画出计算机系统的核心机制。本书覆盖了网络、操作系统以及数据库的安全问题，并显示了应该如何评估及解决安全问题。

本书第2版包括了有关软件安全的新章节、分布式系统的认证、访问控制中新的范例以及移动等方面的内容，同时还涵盖了对安全管理和密码学的简要介绍。

本书源于作者的课程讲义，现已升级至第2版。书中涉及计算机安全的许多重要的历史事件，重点讲解了终端系统的技术安全问题，并在新版中新增了分布式系统的认证、移动、软件安全等章节。主要内容包括：计算机安全基础、身份识别与认证、访问控制、引用监控器、UNIX安全、Windows安全、Bell-LaPadula模型、安全模型、安全评估、密码学、分布式系统中的认证、网络安全、软件安全、新的访问控制范例、移动、数据库安全等内容。

出版者的话

专家指导委员会

译者序

前言

第1章 绪论

 1.1 攻击与攻击者

 1.2 安全

 1.3 安全管理

  1.3.1 安全策略

  1.3.2 测量安全

  1.3.3 标准

 1.4 风险与威胁分析

  1.4.1 资产

  1.4.2 漏洞

  1.4.3 威胁

  1.4.4 风险

  1.4.5 对策——减轻风险

 1.5 深层阅读

 1.6 练习

第2章 计算机安全基础

第3章 身份识别与认证

第4章 访问控制

第5章 引用监控器

第6章 UNIX安全

第7章 Windows2000安全

第8章 Bell-LaPadula模型

第9章 安全模型 

第10章 安全评估

第11章 密码学

第12章 分布式系统中的认证

第13章 网络安全

第14章 软件安全

第15章 新的访问控制范例

第16章 移动

第17章 数据库安全

参考文献