本书从信息安全的基本原理出发，对信息安全技术，如信息加密技术、数字签名技术、鉴别与防御技术、入侵检测技术、防火墙技术、VPN技术、身份认证技术、信息隐藏技术及信息安全的体系结构和安全等级等做了详细的介绍，旨在让读者在学习过程中清楚地了解信息安全问题及其解决方案。 全书采用理论与实践相结合的编写风格，准确、详细地阐述每一个概念，重要公式给出推导过程并与现实生活相关联。 本书适合作为普通高等院校计算机、信息类等相关专业信息安全课程的教材，也可作为相关技术人员的参考用书。
本书的特点是：理论与实践相结合、经典与前沿相结合。理论方面，着重强调基本概念、重要定理的阐述和推导，每个定理和算法都举例说明；应用方面，在不失系统性的前提下，编写了密码系统、网络攻防、防病毒、防火墙技术、虚拟专用网技术、入侵检测技术、PKI系统和安全审计系统等8个实验指导，有助于从理论与实践的结合上来掌握信息安全学。
互联网与生俱来的开放性、交互性和分散性特征使人类所需要的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于网络的上述特性，产生了许多安全问题。随着我国国民经济信息化进程的推进，各行各业对计算机技术和计算机网络的依赖程度越来越高，这种高度依赖将使社会变得十分脆弱，一旦信息系统受到攻击，不能正常工作甚至全部瘫痪，就会使整个社会陷入危机。人类对计算机技术和计算机网络的依赖性越大，信息安全知识的普及要求就会越强烈。因此，计算机类专业和非计算机类专业的学生学习信息安全的课程，是十分重要和必要的。现在在校的学生，将是接受过良好教育并对国家未来走向产生巨大影响的群体，他们的网络素质如果跟不上时代的发展，那么整个国家也很难在未来的数字经济时代成为强国。对此，教育和引导大学生树立信息安全法律观念、正确运用网络已成为推动社会进步的重要举措。
信息安全包括设备的安全和数据的安全。设备安全涉及计算机和网络的物理环境和基础设施的安全，数据安全涉及的面较广，有日常的数据维护、保密措施、病毒防治、入侵检测及侵害后的处理、数据受损后的恢复等。其中安全法规、安全技术和安全管理，是信息安全的三个部分。
本书首先对信息安全的理论进行了详细介绍，并从理论与实践相结合的指导思想出发，分析了相关领域的安全问题及相应的解决方案。第1~12章以信息理论为核心，讲述信息安全的基础理论，包括信息安全概述、信息加密技术、数字签名技术、鉴别与防御黑客、防火墙技术、入侵检测、身份认证与访问控制、虚拟专用网、预防病毒、PKI/PMI系统、信息隐藏技术等内容；第13章以信息安全实验为重点，介绍信息安全学在网络中的应用实践，包括操作系统安全设置、密码系统、网络攻防、防火墙技术、虚拟专用网技术、入侵检测技术和安全审计系统等实验内容。为了照顾不同层次和不同水平的读者，本书在内容安排上由浅入深，循序渐进，同时各章的习题难度也兼顾不同的需求。
本书在上一版的基础上对案例进行了更新。仍延续理论与实践相结合、经典与前沿相结合的编写风格。理论方面，着重强调基本概念、重要定理的阐述和推导，每个定理和算法都举例说明；应用方面，在不失系统性的前提下，编写了操作系统安全设置、密码系统、网络攻防、防火墙技术、虚拟专用网技术、入侵检测技术、网络安全审计系统等10个实验指导，有助于读者深入理解和掌握信息安全学。
本书由上海思博职业技术学院印润远、桂林电子科技大学彭灿华任主编。编者根据多年总结国内外信息安全领域的设计和工程经验，结合在本科及高职院校的信息安全学课程上的一线教学成果，并参阅了大量国内外科技文献后编写而成。在编写的过程中，广泛征求了业内专家、研究生、本科及高职学生的意见和建议，力求把本书写成一本既反映学科前沿，又具有较高的理论水平和实用价值的教材。
由于编写时间仓促，书中难免存在疏漏和不足之处，欢迎各位读者、广大教师、同行和专家批评指正。
本书提供教学用的电子教案，读者可到中国铁道出版社有限公司网站http://www.tdpress.com/51eds/免费下载。
感谢中国铁道出版社有限公司对本书的出版给予的支持；感谢全国高等学校计算机教育研究会理事、华东高等院校计算机基础教学研究会理事、上海市计算机基础教育协会理事薛万奉教授对本书的改版提出的宝贵意见；感谢上海思博职业技术学院皋玉蒂校长、张学龙副校长对本书的改版提出的实践与指导意见；感谢几十年来理解和支持我的事业的家人；感谢给予我支持的朋友、同仁和学生们！
编 者2020年1月
印润远，上海电力学院督导，兼任上海思博职业技术学院信息技术系主任，计算机应用基础、程序设计语言、操作系统、软件工程、计算机网络、网页设计与制作、信息安全、电子商务、网络营销、管理信息系统、管理学原理。曾主编《信息安全》等教材6部，发表教学科研论文三十余篇。彭灿华，男，硕士，讲师，智能信息系统开发、WEB与Internet挖掘专业，2006.6-今工作于桂林电子科技大学信息科技学院，主编《J2EE项目开发与设计（第二版）》《管理信息系统》。
第1章 信息安全概述.......................................................................................................... 1
1.1 信息与信息安全........................................................................................................ 1
1.1.1 信息与信息资产............................................................................................... 1
1.1.2 信息安全........................................................................................................ 2
1.2 信息系统面临的威胁及其脆弱性..................................................................................... 6
1.2.1 信息系统面临的威胁.......................................................................................... 7
1.2.2 信息系统受到的威胁和攻击.................................................................................. 9
1.2.3 信息系统的脆弱性........................................................................................... 10
1.3 信息安全政策.....................
书单推荐
