本书主要介绍了计算机系统安全概述、计算机系统的物理安全、可靠性、密码学基础、消息认证与数字签名、公钥基础设施、身份认证、访问控制、防火墙、攻击与应急响应、入侵检测、IPSec、TLS协议等内容。本书可作为计算机科学与技术、电子信息科学与技术等专业“计算机系统安全”、“网络安全”课程的教材，也可供从事信息安全管理、开发、服务等工作的人员参考。

本书为普通高等教育“十一五”国家级规划教材，面向应用型本科层次的高校。本书在第一版的基础上进行了细致和严谨的修改，全书分14章，涵盖了密码学、网络安全和系统安全的主要内容。本书从三个层次讲述计算机系统安全的知识：第一层次是理论知识，这一层次主要包括信息安全相关的基本概念、密码学与安全协议的基本知识、网络攻防的原理、访问控制模型等。第二层次是安全应用，包括攻防工具的使用、安全管理与配置。第三层次是安全编程，主要是利用编程技术编写攻防工具，实现信息系统的安全。

本书可作为计算机科学与技术、电子信息科学与技术等专业“计算机系统安全”、“网络安全”课程的教材，也可供从事信息安全管理、开发、服务等工作的人员参考。本书有配套的多媒体课件、网络攻防案例库供读者下载。

第一章 计算机系统安全概述

 1.1 计算机系统安全的概念

1.1.1 世界范围内日益严重的安全问题

1.1.2 计算机系统安全的概念

1.1.3 国内外计算机系统安全标准

 1.2 安全威胁

1.2.1 安全威胁的概念及分类

1.2.2 威胁的表现形式

 1.3 安全模型

1.3.1 P2DR安全模型

1.3.2 PDRR安全模型

 1.4 风险管理

1.4.1 风险管理的基本概念

1.4.2 风险管理的生命周期

 1.5 安全体系结构

1.5.1 安全策略的概念

1.5.2 安全策略的组成

1.5.3 安全体系结构

 习题一

第二章 计算机系统的物理安全

 2.1 物理安全概述

 2.2 环境安全

 2.3 设备安全

2.3.1 设备安全的保护内容

2.3.2 TEMPEST技术

2.3.3 电子战系统

 2.4 介质安全

 习题二

第三章 计算机系统的可靠性

 3.1 计算机系统可靠性的概念

 3.2 容错系统的概念

3.2.1 容错的概念

3.2.2 容错系统工作过程

 3.3 硬件容错

3.3.1 硬件备份

3.3.2 数据备份

3.3.3 双机容错系统

3.3.4 双机热备份

3.3.5 三机表决系统

3.3.6 集群系统

 3.4 软件容错

 3.5 磁盘阵列存储器的编码容错方案

 习题三

第四章 密码学基础

 4.1 密码学概述

4.1.1 加密和解密

4.1.2 对称算法和公开密钥算法

4.1.3 随机序列与随机数

4.1.4 密码分析

4.1.5 密码协议

 4.2 传统密码学

4.2.1 置换密码

4.2.2 代换密码

4.2.3 一次一密密码

 4.3 分组密码

4.3.1 代换一置换网络

4.3.2 数据加密标准

4.3.3 高级加密标准

4.3.4 工作模式

 4.4 公钥密码

4.4.1 单向陷门函数

4.4.2 RSA算法

 4.5 密钥管理

 习题四

第五章 消息认证与数字签名

第六章 公钥基础设施

第七章 身份认证

第八章 访问控制

第九章 防火墙

第十章 攻击与应急响应

第十一章 入侵检测

第十二章 计算机取证

第十三章 IPSec

第十四章 TLS协议

参考实验

参考文献