本书以独特的方式介绍以主机为切入点的系统安全的基本思想、技术和方法。本书的宗旨是帮助读者认识每个人手上、家里、工作单位中，甚至庞大的数据处理中心深处的计算机系统的安全问题及其解决途径。本书由10章构成，内容包括信息系统安全绪论、信息安全经典模型、系统安全硬件基础、用户身份认证机制、操作系统基础安全机制、操作系统强制安全机制、数据库基础安全机制、数据库强制安全机制、系统可信检查机制和云计算环境安全机制等。本书的风格是透过实际案例的剖析，洞察内部技术机理。注重基本概念和基本思想，通过对安全机制的考察把握系统安全的关键技术和方法。考察身份认证机制、基础安全机制、强制安全机制和可信性检查机制等安全机制，涉及操作系统和数据库系统等关键基础软件。从单台主机开始，延伸至云计算环境，纵览系统安全的知识体系。本书的编著过程参照了教育部信息安全专业教学指导委员会制定的信息安全专业指导性专业规范的相关要求，可作为高等学校信息安全、计算机、电子与通信及相关专业的本科生和研究生教材或参考书，也可供从事相关专业教学、科研和工程技术人员参考。