本书系统论述了信息安全相关理论与技术, 全书共10章, 包括信息安全概述、密码学概述、密钥管理、认证技术、PKI技术、网络攻击与防御基础、恶意代码与防范技术、访问控制技术、网络安全协议和虚拟专用网等内容。每章配有前沿知识引入、认知扩展, 以及丰富的课后习题, 读者可以在学习信息安全基础理论的同时进行巩固练习与拓展。为使读者对理论知识有形象直观的认识, 加强实际动手能力, 本书附录提供了3个典型的信息安全基础实践项目。