计算机安全是信息科学与技术中极为重要的研究领域之一。本书覆盖了计算机安全中的各个方面，不仅包括相关技术和应用，还包含管理方面的内容。全书包括5个部分共24章：第1部分计算机安全技术和原理，涵盖了支持有效安全策略所必需的所有技术领域；第2部分软件安全和可信系统，主要涉及软件开发和运行带来的安全问题及相应的对策；第3部分管理问题，主要讨论信息安全与计算机安全在管理方面的问题，以及与计算机安全相关的法律与道德方面的问题；第4部分密码编码算法，包括各种类型的加密算法和其他类型的密码算法；第5部分网络安全，关注的是为在Internet上进行通信提供安全保障的协议和标准及无线网络安全等问题。每章都附有习题并介绍了相关阅读材料，以便有兴趣的读者进一步钻研探索。 本书在保持前四版特色的同时，特别补充了计算机安全领域的新进展和新技术，以反映计算机安全领域新的发展状况。本书可作为高等院校网络空间安全相关专业的本科生或研究生教材，也可供专业技术人员或学术研究人员阅读参考。

第1章 概述
1.1 计算机安全的概念
1.2 威胁、攻击和资产
1.3 安全功能要求
1.4 基本安全设计原则
1.5 攻击面和攻击树
1.6 计算机安全策略
1.7 标准
1.8 关键术语、复习题和习题
第一部分 计算机安全技术与原理
第2章 密码编码工具
2.1 用对称加密实现机密性
2.2 消息认证和哈希函数
2.3 公钥加密
2.4 数字签名和密钥管理
2.5 随机数和伪随机数
2.6 实际应用：存储数据的加密
2.7 关键术语、复习题和习题
第3章 用户认证
3.1 数字用户认证方法
3.2 基于口令的认证
3.3 基于令牌的认证
3.4 生物特征认证
3.5 远程用户认证
3.6 用户认证中的安全问题
3.7 实际应用：虹膜生物特征认证系统
3.8 案例学习：ATM系统的安全问题
3.9 关键术语、复习题和习题
第4章 访问控制
4.1 访问控制原理
4.2 主体、客体和访问权
4.3 自主访问控制
4.4 实例：UNIX文件访问控制
4.5 强制访问控制
4.6 基于角色的访问控制
4.7 基于属性的访问控制
4.8 身份、凭证和访问管理
4.9 信任框架
4.10 案例学习：银行的RBAC系统
4.11 关键术语、复习题和习题
第5章 数据库与数据中心安全
5.1 数据库安全需求
5.2 数据库管理系统
5.3 关系数据库
5.4 SQL注入攻击
5.5 数据库访问控制
5.6 推理
5.7 数据库加密
5.8 数据中心安全
5.9 关键术语、复习题和习题
第6章 恶意软件
6.1 恶意软件的类型
6.2 高级持续性威胁
6.3 传播-感染内容-病毒
6.4 传播-漏洞利用-蠕虫
6.5 传播-社会工程学-垃圾电子邮件、木马
6.6 载荷-系统损坏
6.7 载荷-攻击代理-僵尸程序（zmobie，bots）
6.8 载荷-信息窃取-键盘记录器、网络钓鱼、间谍软件
6.9 载荷-隐蔽-后门、rootkit
6.10 对抗手段
6.11 关键术语、复习题和习题
第7章 拒绝服务攻击
7.1 拒绝服务攻击
7.2 洪泛攻击
7.3 分布式拒绝服务攻击
7.4 基于应用程序的带宽攻击
7.5 反射攻击与放大攻击
7.6 拒绝服务攻击防范
7.7 对拒绝服务攻击的响应
7.8 关键术语、复习题和习题
第8章 入侵检测
8.1 入侵者
8.2 入侵检测
8.3 分析方法
8.4 基于主机的入侵检测
8.5 基于网络的入侵检测
8.6 分布式或混合式入侵检测
8.7 入侵检测交换格式
8.8 蜜罐
8.9 实例系统：Snort
8.10 关键术语、复习题和习题
第9章 防火墙与入侵防御系统
9.1 防火墙的必要性
9.2 防火墙的特征和访问策略
9.3 防火墙的类型
9.4 防火墙的布置
9.5 防火墙的部署和配置
9.6 入侵防御系统
9.7 实例：一体化威胁管理产品
9.8 关键术语、复习题和习题
第二部分 软件和系统安全
第10章 缓冲区溢出
10.1 栈溢出
10.2 针对缓冲区溢出的防御
10.3 其他形式的溢出攻击
10.4 关键术语、复习题和习题
第11章 软件安全
11.1 软件安全问题
11.2 处理程序输入
11.3 编写安全程序代码
11.4 与操作系统和其他程序进行交互
11.5 处理程序输出
11.6 关键术语、复习题和习题
第12章 操作系统安全
12.1 操作系统安全简介
12.2 系统安全规划
12.3 操作系统加固
12.4 应用安全
12.5 安全维护
12.6 Linux/UNIX安全
12.7 Windows安全
12.8 虚拟化安全
12.9 可信的计算机系统
12.10 可信平台模块
12.11 关键术语、复习题和习题
第13章 云和IoT安全
13.1 云计算
13.2 云安全的概念
13.3 云安全方法
13.4 物联网（IoT）
13.5 IoT安全
13.6 关键术语与复习题
第三部分 管理问题
第14章 IT安全管理与风险评估
14.1 IT安全管理
14.2 组织的情境和安全策略
14.3 安全风险评估
14.4 详细的安全风险分析
14.5 案例学习：银星矿业
14.6 关键术语、复习题和习题
第15章 IT安全控制、计划和规程
15.1 IT安全管理的实施
15.2 安全控制或保障措施
15.3 IT安全计划
15.4 控制的实施
15.5 监控风险
15.6 案例分析：银星矿业
15.7 关键术语、复习题和习题
第16章 物理和基础设施安全
16.1 概述
16.2 物理安全威胁
16.3 物理安全的防御和减缓措施
16.4 物理安全破坏的恢复
16.5 实例：某公司的物理安全策略
16.6 物理安全和逻辑安全的集成
16.7 关键术语、复习题和习题
第17章