隨著國民經(jīng)濟信息化進程的推進以及網(wǎng)絡應用的發(fā)展和普及，各行各業(yè)對計算機網(wǎng)絡的依賴程度越來越高，這種高度依賴將使社會變得十分“脆弱”，一旦計算機網(wǎng)絡受到攻擊，不能正常工作，甚至全部癱瘓時，就會使整個社會陷入危機。人類對計算機網(wǎng)絡的依賴性越大，對信息安全知識的普及要求就越高。總之，信息安全引起了社會各界的廣泛關注。面對這樣的局面，高等院校開始將信息安全納入主修課程，本書正是為適應這樣的需求而編寫的。

　　本書共分16章，比較全面地論述了信息安全的基礎理論和技術原理。第1章信息安全綜述，介紹了有關信息安全的基礎知識，以及信息安全研究的目標、內(nèi)容、發(fā)展和意義。第2章對稱密碼體制，介紹了密碼學的基本概念，經(jīng)典的密碼體制，分組密碼體制（DES、AES、SM4），序列密碼的基本思想及常用算法（A5、ZUC）。第3章單向散列函數(shù)，介紹了MD5、SHA和SM3算法以及消息認證碼。第4章公鑰密碼體制，主要介紹了公鑰密碼的原理及相關基礎知識、RSA算法、ElGamal算法、橢圓曲線密碼ECC和SM2算法。第5章數(shù)字簽名技術，介紹了數(shù)字簽名的基本原理、RSA簽名、ElGamal簽名、SM9簽名，以及盲簽名、多重簽名、定向簽名及其應用。第6章密鑰管理技術，主要介紹了密鑰的生成、分配、交換、存儲和保護、密鑰共享和托管以及公鑰基礎設施PKI。第7章信息隱藏技術，介紹了信息隱藏的基本原理、信息隱藏技術、數(shù)字水印技術以及可視密碼技術。第8章認證技術與訪問控制，介紹了常見的身份認證技術與應用，訪問控制的原理、策略及應用。第9章防火墻技術，介紹了防火墻的實現(xiàn)原理、體系結(jié)構(gòu)以及防火墻的部署與應用。第10章入侵檢測技術，介紹了入侵檢測模型，入侵檢測技術原理、分類以及入侵檢測系統(tǒng)的標準與評估。第11章漏洞掃描技術，介紹了安全脆弱性分析、漏洞掃描技術以及常用的掃描工具。第12章網(wǎng)絡安全協(xié)議，介紹了IPSec協(xié)議、SSL協(xié)議、TLS協(xié)議以及虛擬專用網(wǎng)。第13章其他網(wǎng)絡安全技術，主要介紹了操作系統(tǒng)安全、數(shù)據(jù)庫安全、物理安全以及軟件安全技術。第14章應用安全，主要介紹了網(wǎng)絡服務安全、電子郵件安全、電子商務安全、DNS安全以及電子投票與選舉安全。第15章信息安全管理，介紹了網(wǎng)絡風險分析與評估、等級保護與測評以及信息安全的相關標準。第16章信息安全法律法規(guī)，簡單介紹了國際和國內(nèi)與信息安全相關的法律法規(guī)。

　　本書由河南理工大學的安葳鵬、湯永利任主編并負責全書的統(tǒng)稿。此外，安葳鵬編寫第1章，閆璽璽編寫第2和第3章，湯永利編寫第4～第6章，葉青編寫第7、第15和第16章，劉琨編寫第8和第10章，吳巖編寫第9和第11章，李瑩瑩編寫第12章，王小敏編寫第13章，耿三靖編寫第14章。

　　在本書編寫過程中，得到了河南理工大學領導和教務處以及計算機學院的大力支持，在此表示衷心感謝。

　　由于作者水平有限，書中可能有不當之處，望廣大讀者提出意見和建議。

　　編者

　　2017年9月