本书全面系统地阐述了访问控制的各域知识，包括访问控制模型、访问控制实现机制、访问控制原则以及访问控制应用等。具体讲述了五种访问控制模型以及与访问控制有密切关联的安全知识，使之形成一个完整的理论体系，做到将理论知识和实际应用有机地结合在一起，还对数据库访问控制、操作系统访问控制、防火墙访问控制和代理服务器访问控制进行了深入探讨，并以实际应用中经常遇到的问题作为案例、示例，使之学以致用。
徐云峰，男，1971年出生，中国人民公安大学网络安全保卫学院院长、副教授、博士，原湖北省公安厅网安总队调研员。系国际高科技犯罪警察组织成员(HTCC)、国际信息系统安全认证专家(CISSP)，十一届全国青联委员、中国计算机学会会员(CCF)、CCF安全专委会常务委员、公安部科技奖励评审委员会专业评审组资格委员、公安部网安局特聘信息安全专家、北京市公共安全科学技术学会副秘书长、北京警察学院客座教授，中共湖北省第九届党代表。历任网络案件侦查副大队大、大队长和副处长，曾挂任湖北省咸安区副区长和公安分局副局长。参与并指导侦破了“熊猫烧香”病毒等案千余起，其中集体一等功10个、二等功6个、三等功7个。参与制定了公安部部颁标准、省级网络事件应急预案和网侦工作规范性文件，主持部、省级科研项目6个，参与完成国家级项目4项、省部级18项，荣获公安科技进步三等奖,发明专利1项。发表学术论文23篇（SCI、EI收录4篇）和文学作品百余篇，编著有全国信息安全系列教材《网络伦理》、《物理安全》，参编专著4部。先后荣获全国公安十大科技英才、全国公安系统二级英雄模范、湖北五四青年奖章金奖、全省政法英模、全省优秀公务员、省直十大杰出青年、十大青年科技创新能手、省直综合技能大赛二等奖，荣立个人二等功、三等功、嘉奖各一次。