安全性是一个关于威胁的主题，但不要对其过分担心。虽然让系统工程师成为安全专家不很现实，但是掌握基本的安全知识和安全策略来保护系统避免攻击却是每个系统工程师都要面对的工作。随着Internet的不断成功发展，计算机和软件系统已经变得越来越网络化，安全性问题日益突出。本书借鉴了来自模式团队的模式思想：讨论关键问题、提供对应的已经证明的解决方案，并且清晰地显示如何构建安全的系统。

如果系统经常处于风险之中，有必要亲自了解各种不同的安全措施。本书在不同系统级别中对安全性进行了分解：企业级、体系结构级和操作层。并且展示了如何在较为广泛的工程过程中集成安全性。

第1章 模式方法

第2章 安全基础

第3章 安全模式

第4章 模式作用域和企业安全

第5章 安全模式作用域

第6章 企业安全和风险管理

第7章 身份认别和验证(I&A)

第8章 访问控制模型

第9章 系统访问控制体系结构

第10章 操作系统访问控制

第11章 统计

第12章 防火墙体系结构

第13章 安全的Internet应用程序

第14章 案例研究：IP电话

第15章 辅助概念

第16章 结束语

参考文献