隨著計算機技術(shù)和通信技術(shù)為代表的信息技術(shù)的發(fā)展，人類社會已經(jīng)步入了信息化時代。在享受信息社會帶來的巨大便利的同時，我們也不得不面對信息安全這一嚴峻的問題。由于信息系統(tǒng)自身的脆弱性和信息系統(tǒng)所處環(huán)境的復雜性，導致信息系統(tǒng)在使用過程中始終面臨著層出不窮的安全風險。目前信息安全已經(jīng)成為了廣受關(guān)注的問題，其影響范圍不僅涉及個人隱私，在國家的政治、軍事、經(jīng)濟、文化、意識形態(tài)中信息安全的地位也日趨重要，信息安全業(yè)已成為現(xiàn)代社會生活中不可或缺的基礎設施。在這樣的背景之下，各行業(yè)對信息安全專業(yè)人士的社會需求量也逐年增加，本教材的撰寫正是為了滿足培養(yǎng)信息安全專業(yè)人才的需要。本教材全面介紹了信息安全的基本概念、原理和知識體系，主要內(nèi)容包括密碼學基礎與應用、網(wǎng)絡安全技術(shù)、環(huán)境與系統(tǒng)安全技術(shù)、操作系統(tǒng)安全技術(shù)、數(shù)據(jù)庫安全技術(shù)等內(nèi)容，是信息安全或計算機專業(yè)學生學習信息安全理論與技術(shù)的入門教材。
　　本書內(nèi)容全面，不僅包含了信息安全理論知識，同時也對信息安全的實用技術(shù)進行了介紹。全書共13章。第1章概述，介紹信息安全目前的研究內(nèi)容、典型的信息安全模型和信息安全體系結(jié)構(gòu)，介紹國內(nèi)外信息安全的標準化發(fā)展情況； 第2章密碼學概論，介紹信息安全中實用的密碼學基礎理論和技術(shù)； 第3章介紹信息安全中常見的兩種技術(shù)手段——數(shù)字簽名和身份認證； 第4章PKI技術(shù)，主要介紹與數(shù)字證書相關(guān)的公共密鑰基礎設施； 第5~第7章主要介紹防火墻、入侵檢測、虛擬專用網(wǎng)這三種應用最廣泛的網(wǎng)絡安全技術(shù)； 第8~第13章分別對訪問控制、網(wǎng)絡攻擊技術(shù)以及信息系統(tǒng)應用安全中的環(huán)境與系統(tǒng)安全、操作系統(tǒng)安全、軟件安全、數(shù)據(jù)及數(shù)據(jù)庫安全等專題進行介紹。本書的教學需要大約40學時，每章均有習題，以配合課程的學習。
　　本書由郝玉潔、吳立軍、趙洋、劉瑤共同編著完成，其中吳立軍編寫第2和第4章，趙洋編寫第5~第7和第9章，劉瑤編寫第8、第10~第12章，郝玉潔編寫第1章并負責全書的統(tǒng)稿。在編寫過程中，編者力求以通俗的語言將自己在教學一線的多年積累展示給讀者，使讀者了解信息安全的思想和設計技術(shù)，以指導今后的工作。
本書配有完備的教學課件，讀者可以從清華大學出版社網(wǎng)站http://www.tup.com.cn下載。在本書和課件的下載或使用中有任何問題，請聯(lián)系fuhy@tup.tsinghua.edu.cn。
　　由于作者水平有限，書中難免有疏漏和錯誤之處，懇請讀者諒解，也希望專家和讀者批評指正。

　　編者2013年8月