本书从应用的角度介绍计算机信息系统安全原理，并将有关内容按照如下体系梳理：第1篇攻防技术：内容包括恶意程序、网络攻击(黑客)、隔离技术(防火墙、物理隔离和电磁防护)、安全监控(IDS、网络诱骗和审计)、紧急响应和取证；第2篇安全信任体系：内容包括加密与信息隐藏、认证、安全协议；第3篇安全体系结构和评估标准。
本书深入浅出、富有哲理，结构新颖、紧扣理论本质，适合学习，可以激发学习者的热情。书中还配有丰富的习题，供学习者自检。适合作为计算机科学与技术专业、信息管理与信息系统专业和信息安全专业本科以及研究生的信息系统安全概论课程的教材或教学参考书，也可供有关技术人员参考。