前言

目前，信息资源已成为最能代表一个国家综合国力的重要的战略资源，而随着计算机网络的广泛使用和网络之间信息传输量的急剧增长，TCP/IP的开放性和透明性等特点给网络中传输的信息的安全造成了威胁。而现代操作系统日渐复杂也导致出现了越来越多的信息安全问题。

信息安全是一门技术交叉密集的学科，它综合利用了数学、物理、生物、通信技术和计算机技术等多种学科。从本质上讲，信息安全就是指网络系统的硬件、软件及其系统中的数据受到保护，不受恶意或偶然的原因而遭到破坏、更改、泄露，确保系统连续可靠的正常运行。

信息安全是一门发展迅速的年轻学科，信息安全领域的“攻”与“守”的高智商对抗不断丰富着信息安全技术。信息安全涉及的内容既有技术方面，也有管理方面，两方面相互补充，缺一不可。技术方面主要侧重于防范外部非法用户的攻击，管理方面则侧重于内部人为因素的管理。现在，如何更加有效地保护重要的信息数据，提高计算机网络系统的安全性，已经成为所有计算机网络应用必须考虑和解决的一个重要问题。

鉴于此，目前已经有越来越多的人希望了解并掌握信息安全领域的知识和相关技能。在这种强大需求的推动下，各大、中专院校纷纷开设了信息安全专业，同时加大了对信息安全领域科研的投入，正是在这样一个大背景下，组织编写了这本书。

本书共分14章，内容涵盖了信息安全的基础知识、TCP/IP协议与安全、常用黑客攻击方法及防黑软件、操作系统安全、信息加密技术、密码学实践、防火墙、VPN技术、漏洞扫描技术、常见入侵类型及检测、计算机病毒及防范、计算机取证技术、安全与风险管理、信息安全防御技术实施等技术。为了能使读者更深入地理解信息安全的相关知识，并能熟练地将其运用于实践，书中包括了许多典型的实例，使读者能够借此更深入地理解信息安全的防御技术和实施方法，使理论和实际能够有机地结合起来。

本书所包含知识的信息量大、覆盖面广，教师可以得心应手地使用它进行教学，学生也可以通过本书进行自学。本书既可以作为计算机及相关专业的教材使用，也可以作为已经学习和掌握典型技术的相关工程技术人员、网络系统管理人员的参考用书。对于希望快速掌握信息安全防御与实施技能的入门者，本书也是一本不可多得的参考资料。

本书由韦文思、徐津任主编，方强、郑延斌、郭东峰、张龙任副主编。由于作者水平有限，书中难免有不足之处，欢迎广大读者提出宝贵的意见。

我们的E-mail地址为qiyuqin@phei.com.cn。

编者

2009年4月