隨著國民經(jīng)濟(jì)信息化進(jìn)程的推進(jìn)以及網(wǎng)絡(luò)應(yīng)用的發(fā)展和普及，各行各業(yè)對計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度越來越高，這種高度依賴將使社會變得十分“脆弱”，一旦計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊，不能正常工作，甚至全部癱瘓時(shí)，就會使整個(gè)社會陷入危機(jī)。人類對計(jì)算機(jī)網(wǎng)絡(luò)的依賴性越大，對信息安全知識的普及要求就越高�？傊�，信息安全引起了社會各界的廣泛關(guān)注。面對這樣的局面，高等院校開始將信息安全納入主修課程，本書正是為適應(yīng)這樣的需求而編寫的。

　　本書共分16章，比較全面地論述了信息安全的基礎(chǔ)理論和技術(shù)原理。第1章信息安全綜述，介紹了有關(guān)信息安全的基礎(chǔ)知識，以及信息安全研究的目標(biāo)、內(nèi)容、發(fā)展和意義。第2章對稱密碼體制，介紹了密碼學(xué)的基本概念，經(jīng)典的密碼體制，分組密碼體制（DES、AES、SM4），序列密碼的基本思想及常用算法（A5、ZUC）。第3章單向散列函數(shù)，介紹了MD5、SHA和SM3算法以及消息認(rèn)證碼。第4章公鑰密碼體制，主要介紹了公鑰密碼的原理及相關(guān)基礎(chǔ)知識、RSA算法、ElGamal算法、橢圓曲線密碼ECC和SM2算法。第5章數(shù)字簽名技術(shù)，介紹了數(shù)字簽名的基本原理、RSA簽名、ElGamal簽名、SM9簽名，以及盲簽名、多重簽名、定向簽名及其應(yīng)用。第6章密鑰管理技術(shù)，主要介紹了密鑰的生成、分配、交換、存儲和保護(hù)、密鑰共享和托管以及公鑰基礎(chǔ)設(shè)施PKI。第7章信息隱藏技術(shù)，介紹了信息隱藏的基本原理、信息隱藏技術(shù)、數(shù)字水印技術(shù)以及可視密碼技術(shù)。第8章認(rèn)證技術(shù)與訪問控制，介紹了常見的身份認(rèn)證技術(shù)與應(yīng)用，訪問控制的原理、策略及應(yīng)用。第9章防火墻技術(shù)，介紹了防火墻的實(shí)現(xiàn)原理、體系結(jié)構(gòu)以及防火墻的部署與應(yīng)用。第10章入侵檢測技術(shù)，介紹了入侵檢測模型，入侵檢測技術(shù)原理、分類以及入侵檢測系統(tǒng)的標(biāo)準(zhǔn)與評估。第11章漏洞掃描技術(shù)，介紹了安全脆弱性分析、漏洞掃描技術(shù)以及常用的掃描工具。第12章網(wǎng)絡(luò)安全協(xié)議，介紹了IPSec協(xié)議、SSL協(xié)議、TLS協(xié)議以及虛擬專用網(wǎng)。第13章其他網(wǎng)絡(luò)安全技術(shù)，主要介紹了操作系統(tǒng)安全、數(shù)據(jù)庫安全、物理安全以及軟件安全技術(shù)。第14章應(yīng)用安全，主要介紹了網(wǎng)絡(luò)服務(wù)安全、電子郵件安全、電子商務(wù)安全、DNS安全以及電子投票與選舉安全。第15章信息安全管理，介紹了網(wǎng)絡(luò)風(fēng)險(xiǎn)分析與評估、等級保護(hù)與測評以及信息安全的相關(guān)標(biāo)準(zhǔn)。第16章信息安全法律法規(guī)，簡單介紹了國際和國內(nèi)與信息安全相關(guān)的法律法規(guī)。

　　本書由河南理工大學(xué)的安葳鵬、湯永利任主編并負(fù)責(zé)全書的統(tǒng)稿。此外，安葳鵬編寫第1章，閆璽璽編寫第2和第3章，湯永利編寫第4～第6章，葉青編寫第7、第15和第16章，劉琨編寫第8和第10章，吳巖編寫第9和第11章，李瑩瑩編寫第12章，王小敏編寫第13章，耿三靖編寫第14章。

　　在本書編寫過程中，得到了河南理工大學(xué)領(lǐng)導(dǎo)和教務(wù)處以及計(jì)算機(jī)學(xué)院的大力支持，在此表示衷心感謝。

　　由于作者水平有限，書中可能有不當(dāng)之處，望廣大讀者提出意見和建議。

　　編者

　　2017年9月