信息和信息系統(tǒng)與人們的工作、生活息息相關(guān)，信息化的發(fā)展使其應(yīng)用的范圍進一步擴大。同時，近年來頻繁發(fā)生的各類網(wǎng)絡(luò)安全事件如DDOS攻擊、APT攻擊、各類病毒和軟件漏洞，對信息系統(tǒng)和網(wǎng)絡(luò)造成的威脅與破壞也越來越大，掣肘國家信息化建設(shè)。目前，信息安全已成為關(guān)乎國家安全、社會穩(wěn)定和個人安全的重要因素。 2016年6月，經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組同意，中央網(wǎng)信辦、教育部等六部委聯(lián)合印發(fā)了《關(guān)于加強網(wǎng)絡(luò)安全學科建設(shè)和人才培養(yǎng)的意見》（中網(wǎng)辦發(fā)文〔2016〕4號），對網(wǎng)絡(luò)安全教材提出具體要求：內(nèi)容要體現(xiàn)黨和國家的意志，體現(xiàn)網(wǎng)絡(luò)強國戰(zhàn)略思想，體現(xiàn)中國特色網(wǎng)絡(luò)安全制度建設(shè)思路，適應(yīng)我國網(wǎng)絡(luò)空間安全發(fā)展需要。 我國高校開設(shè)信息安全專業(yè)已有二十多年的歷史，已經(jīng)形成了比較成熟的課程體系。 信息安全導論課程作為信息安全、網(wǎng)絡(luò)空間安全專業(yè)核心主干課程的地位作用已經(jīng)形成共識。為貫徹落實中央關(guān)于信息安全人才培養(yǎng)及其教材體系建設(shè)的精神，適應(yīng)最新的信息安全教學和實踐要求，我們根據(jù)信息安全教學實際情況，總結(jié)多年的教學經(jīng)驗編寫了本書，并從全新的角度對書中的內(nèi)容進行了設(shè)計，突出了以下三個方面的內(nèi)容： 第一，在指導思想上，貫徹“總體國家安全觀”和“網(wǎng)絡(luò)強國”的戰(zhàn)略思想，突出信息安全、網(wǎng)絡(luò)安全對于國家安全的作用，充分體現(xiàn)國家對網(wǎng)絡(luò)空間信息安全治理的原則、主張和工作部署。大國之間網(wǎng)絡(luò)空間安全的博弈，不僅僅是信息安全技術(shù)的博弈，還是理念、策略和話語權(quán)的博弈。本書不盲從西方的信息安全價值觀，堅持自主可控、自主創(chuàng)新的理念，充分展示我國在信息安全領(lǐng)域的主要成就，增強信息安全專業(yè)從業(yè)人員對我國信息安全、網(wǎng)絡(luò)空間安全發(fā)展戰(zhàn)略的了解和自信。 第二，在內(nèi)容編寫上，根據(jù)新技術(shù)的發(fā)展和新應(yīng)用環(huán)境的變化，及時增補、更新了信息安全技術(shù)的理念、架構(gòu)和技術(shù)，對一些陳舊材料進行了更新。信息安全技術(shù)的發(fā)展日新月異，新威脅、新挑戰(zhàn)層出不窮，技術(shù)理念和實踐方法的更迭呈現(xiàn)加速的趨勢，因此，保持教材的更新是對信息安全教材的基本要求。只有不斷創(chuàng)新教材的知識結(jié)構(gòu)和內(nèi)容，才能培養(yǎng)學生的創(chuàng)新思維和整體的信息安全觀。 第三，在難易程度上，突出了入門理論和技術(shù)的系統(tǒng)性與通俗性，擴充了本書的專業(yè)知識應(yīng)用面。現(xiàn)有的信息安全教材內(nèi)容偏多，部分內(nèi)容難度較大，且部分內(nèi)容的知識覆蓋與其他信息安全專業(yè)課有所重復。因此，我們在編寫本書時，將本書定位于網(wǎng)絡(luò)空間安全或信息安全類專業(yè)的專業(yè)基礎(chǔ)教材，同時也可作為其他計算機專業(yè)學生通識教育類的信息安全素養(yǎng)培養(yǎng)教材。在風格上，我們力求做到通俗、精練、系統(tǒng)，注重幫助學生建立系統(tǒng)、感性的信息安全觀，并進一步培養(yǎng)讀者信息安全學習的興趣。 本書可作為信息安全、網(wǎng)絡(luò)空間安全本科專業(yè)信息安全導論、網(wǎng)絡(luò)空間安全導論等課程的基礎(chǔ)教材，也可作為其他相關(guān)專業(yè)的選修教材或信息安全參考書。全書共10章內(nèi)容。第1章從經(jīng)典的信息和信息安全的內(nèi)涵、概念出發(fā)，介紹了信息安全的體系、要素和內(nèi)涵，并結(jié)合實例介紹了當前信息系統(tǒng)面臨的主要威脅和攻擊。第2章、第3章分別從數(shù)學和密碼學的角度闡述了信息安全所依賴的理論基礎(chǔ)和技術(shù)基礎(chǔ)，可以作為選學或了解的內(nèi)容。從第4章開始介紹信息安全各個構(gòu)成要素的安全問題及其解決方案。第4章介紹了身份認證的概念、一般實現(xiàn)方法和最新技術(shù)。第5章介紹了公鑰基礎(chǔ)設(shè)施、數(shù)字證書技術(shù)和CA認證中心的結(jié)構(gòu)和功能，并擴展了多個商業(yè)CA的實例，是對身份認證技術(shù)的延續(xù)。第6章重點介紹了網(wǎng)絡(luò)安全知識，側(cè)重介紹主流網(wǎng)絡(luò)協(xié)議及其安全擴展協(xié)議，同時簡要介紹了防火墻、入侵檢測系統(tǒng)等其他網(wǎng)絡(luò)安全設(shè)備和技術(shù)。第7章圍繞軟件安全，介紹了計算機病毒、木馬和惡意程序的原理、現(xiàn)狀、危害及其防治技術(shù)。第8章介紹了保護數(shù)據(jù)安全的理論和技術(shù)，圍繞數(shù)據(jù)存儲技術(shù)、數(shù)據(jù)備份技術(shù)、災難恢復技術(shù)，介紹了數(shù)據(jù)保護的原理、策略和最新技術(shù)手段。第9章簡要介紹了信息安全的風險管理，針對信息系統(tǒng)安全風險的識別、評估和控制，分析了相應(yīng)的管理策略。第10章介紹了信息安全違法犯罪行為和我國信息安全法律法規(guī)制定情況。本書力求在體系、難度、覆蓋面等方面做到適當均衡，以適應(yīng)信息安全類專業(yè)的基礎(chǔ)教學。 本書是信息安全教學團隊多年教學實踐的總結(jié)，初稿源于2003年韓益亮等老師為武警工程大學信息安全專業(yè)編寫的講義，多年來在信息安全類專業(yè)不同層次的教學班中進行了試用。從2018年起，根據(jù)學科建設(shè)發(fā)展的實際和多年試用反饋的問題，我們組織教學團隊對原稿進行了比較全面的完善，對部分章節(jié)進行了重新編寫，并計劃付梓出版。此次編寫工作中，韓益亮老師負責第1章的編寫和第5章、第7章、第8章初稿的編寫，并負責全書的統(tǒng)稿；張薇老師負責第2章、第3章的編寫；吳旭光老師負責第4章的編寫；朱率率老師負責第6章、第9章、第10章的編寫和第5章、第8章的內(nèi)容更新；周潭平老師負責第2章、第3章部分內(nèi)容的編寫和校對；劉文超老師負責第7章的編寫和校對。張敏情、潘曉中、蘇旸、魏立線、鐘衛(wèi)東等教授為本書的修改完善提出了寶貴的意見和建議，在此對他們表示衷心的感謝！西安電子科技大學出版社的相關(guān)人員為本書出版付出了許多辛勤的勞動，在此一并深表謝意！ 當前，信息安全和網(wǎng)絡(luò)空間安全不論從概念內(nèi)涵還是從技術(shù)體系上，都正處于高速發(fā)展和日臻完善的階段，盡管我們力求完美，但本書的內(nèi)容仍不免掛一漏萬，請同行專家不吝批評指正。 武警工程大學信息安全教學團隊 2021年7月