本书按照信息安全的基础理论、工作原理、技术应用实践体系结构组织内容，对于目前信息安全领域的主要技术都作了全面的介绍主要内容包括密码学、消息认证和数字签名、身份认证与访问控制、网络攻击与防范、入侵检测技术、防火墙技术、网络安全协议。在重视理论知识的基础上注重相关技术和方法的应用。本书以理论知识为基础；突出通用性和实用性也兼具前沿性；本书采用以理论基础、原理技术为主线，同时以应用实践为副线的撰写方式，以行业视角下的信息安全知识体系为依据，使读者对信息安全的知识内容有全面的了解，同时，结合当前的大数据、云计算物联网等热点领域面临的安全问题作了相应的介绍。