本书重点研究了计算机信息系统应用的安全策略，信息系统开发的安全性原则、安全层次、安全服务和安全结构模型。分别对计算机网络安全理论、网络安全系统模型、网络安全态势感知体系框架和态势理解技术、认证Agent的实现及防护、入侵检测技术方法、基于模型的网络安全风险评估、基于无线局域网的异构无线网络攻击环境及防御做了阐述。