所有信息安全問題，都可以歸因于人。但在過去數(shù)十年里，全球信息安全界的研究重點(diǎn)幾乎都是“如何從技術(shù)上去對抗黑客”，忽略了“黑客是人”這一最基本的事實(shí)。更準(zhǔn)確地說，人、網(wǎng)絡(luò)和環(huán)境組成了一個閉環(huán)系統(tǒng)，只有保障了各個環(huán)節(jié)的安全，才談得上真正的安全。適用于網(wǎng)絡(luò)和環(huán)境的安全保障措施，不能照抄照搬用于人的安全保障；而引導(dǎo)人的思維和行為的最有效辦法，就是運(yùn)用心理學(xué)研究出的方法。本書系統(tǒng)介紹了“黑客心理學(xué)”（又名“信息安全心理學(xué)”），全面歸納整理了過去三百余年來，國內(nèi)外心理學(xué)界取得的、能夠用于了解和對抗黑客的成果，同時還建立了較為完整的“社工攻擊案例庫”。本書可作為全民科普讀物，普通讀者從中可了解如何對付黑客的社會工程學(xué)攻擊方法，安全專家也可據(jù)此填補(bǔ)信息安全保障體系中的信息安全心理學(xué)這個空白，為今后的攻防對抗打下堅(jiān)實(shí)的基礎(chǔ)。