第2版序言

“十一五”期間，由國家信息化專家咨詢委員會牽頭，*信息安全專業類教學指導委員會有關領導、學者組織，眾多信息安全專業著名專家和教師參與開發，並由電子工業出版社出版的“高等學校信息安全專業繫列教材”，由於在體繫設計上較全面地覆蓋了新時期信息安全專業教育的各個知識層面，包括宏觀視角上對信息化大環境下信息安全相關知識的綜合介紹，對信息安全應用發展前沿的深入剖析，以及對信息安全繫統建設各項核心任務的繫統講解和對一些重要信息安全應用形式的討論，在“高等學校信息安全專業繫列教材”面世後，受到高校該專業學科及相關專業師生的熱烈歡迎，得到業內專家和教師的好評和高度評價，被譽為該學科專業教材中的精品繫列教材。

但是，隨著信息技術的快速發展，信息安全專業教育面臨著持續更新、不斷完善的迫切要求，其日新月異的技術發展及應用變遷也不斷對新時期信息安全建設和人纔培養提出新的要求。為此，信息安全專業教育需以綜合的視角和發展的眼光不斷對教學內容進行調整和豐富，已出版的教材內容也需及時進行更新和修改，以滿足需求。

這次修訂，除對“高等學校信息安全專業繫列教材”第1版各冊教材的主題內容進行了相應更新和調整外，同時對繫列教材的總體架構進行了調整並增加了3個分冊，即《信息安全數學基礎》、《信息安全實驗教程》和《信息隱藏概論》。

調整後的教材在體繫架構和內容構成上既保持了基礎的經典內容，又介紹了主流的知識、方法和工具，以及發展趨勢，同時增加了部分案例或實例。使得繫列中的每一本教材都有明確的定位，充分體現了國家“信息安全”的領域特征，在結合我國信息安全實際特點的同時，還注重借鋻國際上相關教材中適於作為信息安全本科教育知識的成熟內容。

我們希望這套修訂教材能夠成為新形勢下高等學校信息安全專業的精品教材，成為高等學校信息安全專業學生循序漸進了解和掌握專業知識不可或缺的教科書和知識讀本，成為國家信息安全新環境下從業人員及管理者學習信息安全知識的有益參考書。

高等學校信息安全專業繫列教材編委會

2013年10月於北京        

第2版前言

自本教材2009年出版以來，世人都能感受到在網絡信息空間中所發生的巨大變化。從雲計算、物聯網、移動互聯網到大數據等，真是“你方唱罷我登場”，甚至是“眾多演員齊聲合唱”，讓人目不暇接。而在信息安全領域，過去5年來所出現的重大事件甚至成為了世界各國普通民眾關注的熱點話題：從“伊朗核電站遭受網絡武器的攻擊”、美國網絡戰司令部的成立、美國政府發表的“網絡空間國際戰略”、“斯諾登事件”的曝光，以及我國成立的網絡安全與信息化領導小組……所有這一切無不昭示著未來網絡安全領域的發展將更具挑戰性、基礎性和全局性。

那麼，作為網絡信息安全的一個分支，信息安全測評與風險評估在這幾年當中又有哪些新的變化呢？在這些新的變化當中又蘊含著哪些新的規律呢？我們結合自身所從事的科研工作，在眾多的素材中篩選了兩個“自認為”典型又有現實意義的課題，一個涉及國家基礎設施——工業控制繫統的信息安全及風險評估，另一個涉及國外的網絡靶場建設及新穎的測評技術，來向讀者展示這一領域新的發展趨勢。感興趣的讀者可以在第14章了解相關的細節。

除了上述新增的技術部分內容外，在這新版教材中我們更想強調的是，盡管信息安全及相關的測評技術正在發生新的變革，甚至會遠遠超出我們的想像，但正如本書第1章所闡述的那樣，我們始終認為探尋其中一般性的科學規律是一個科學工作者“萬變不離其宗”的使命。這就要求我們要秉承人類共同的科學精神財富，不斷深化近代文藝復興運動以來的科學思想，並堅信這遠比掌握一門具體的測評技巧更為重要。但是，我們也要清醒的看到，中國傳統文化中有一些根本性的指導思想與現代科學鼓勵創新、勇於探索的本真要求存在著一些衝突和矛盾。如何對我國的傳統文化揚長避短、推陳出新，是我們這一代人應不斷思考的問題。為此，在本書第14章的開頭部分，我們特意選擇了儒家文化的經典之一——《中庸》，以及20世紀80年代我國改革開放之初思想解放運動中的代表作之一——《讓科學的光芒照亮自己》，供讀者獨立思考並得出自己的結論，這也算是我們這幾位60後作者與讀者的心靈溝通吧。

本書在第2版的撰寫過程中，得到了重慶大學軟件學院信息安全實驗室胡兵、王磊、張亞妮、何湘、黃翠、韓燕南等年輕人的積極協助，以及重慶大學“信息物理社會可信服務計算”*重點實驗室、重慶大學信息安全國際戰略研究所、國家保密科技測評中心重慶市分中心的幫助，在此一並表示感謝。同時也感謝該繫列教材編委會主任馮登國等專家和電子工業出版社劉憲蘭老師給予我們的鞭策和鼓勵。

作者      

2014年春    

於重慶大學民主湖畔