前言

為實施國家安全戰略，加快網絡空間安全高層次人才培養，2015年6月，“網絡空間安全”已正式被教育部批準為國家一級學科。

網絡空間安全的英文全稱是Cyberspace Security。早在1982年，加拿大作家威廉·吉布森在其短篇科幻小說《燃燒的鉻》中創造了Cyberspace一詞，意指由計算機創建的虛擬信息空間。小說中強調計算機愛好者在游戲機前體驗到了交感幻覺，體現了Cyberspace不僅是信息的簡單聚合體，也包含了信息對人類思想認知的影響。此后，隨著信息技術的快速發展和互聯網的廣泛應用，Cyberspace的概念不斷豐富和演化。2008年，美國國家安全第54號總統令對Cyberspace進行了定義：Cyberspace是信息環境中的一個整體域，它由獨立且互相依存的信息基礎設施和網絡組成，包括互聯網、電信網、計算機系統、嵌入式處理器和控制器系統。

沒有信息化就沒有現代化，沒有網絡安全就沒有國家安全。建設網絡強國，要有自己的技術，有過硬的技術；要有豐富全面的信息服務，繁榮發展的網絡文化；要有良好的信息基礎設施，形成實力雄厚的信息經濟；要有高素質的網絡安全和信息化人才隊伍；要積極開展雙邊、多邊的互聯網國際交流合作。掌握互聯網發展主動權，一個互聯網企業即便規模再大、市值再高，如果核心元器件嚴重依賴外國，供應鏈的“命門”掌握在別人手里，那就好比在別人的墻基上砌房子，再大再漂亮也可能經不起風雨，甚至會不堪一擊。我們要掌握我國互聯網發展的主動權，保障互聯網安全、國家安全，就必須突破核心技術這個難題，爭取在某些領域、某些方面實現“彎道超車”。建設21世紀數字絲綢之路，國際網絡空間治理應該堅持多邊參與、多方參與，發揮政府、國際組織、互聯網企業、技術社群、民間機構、公民個人等各種主體作用。既要推動聯合國框架內的網絡治理，也要更好地發揮各類非國家行為體的積極作用。要以“一帶一路”倡議等為契機，加強同沿線國家特別是發展中國家在網絡基礎設施建設、數字經濟、網絡安全等方面的合作，建設21世紀數字絲綢之路。

沈昌祥院士指出網絡空間已經成為繼陸、海、空、天之后的第五大主權領域空間。

隨著人工智能、大數據、云計算、物聯網的飛速發展，網絡空間安全技術也在不斷升級來應對各種安全攻擊。

網絡空間安全涉及面很廣，如何通過書籍形式把最想要表達的內容與知識呈現給廣大讀者，并且如何把理論與實踐緊密結合在一起，讓讀者體會到網絡空間安全與每個人的生活息息相關。這是作者所要深入考慮的問題。

由于編者參與研發的在線會議系統直接面向國際市場，典型客戶包括金融機構、IT企業、通信公司、政府部門等，這使得編者早在十多年前就可以接觸國際上前沿的各類網絡空間安全攻擊方式，研究每種攻擊方式給網站或客戶可能帶來的損害，以及針對每種攻擊的最佳解決方案。

由于Web的開放與普及性，網絡空間70%以上的安全問題都來自Web安全攻擊，所以本書的第二篇安全攻擊選材更偏向Web安全。多年來，編者一直在探索各種安全問題的解決方案，力圖從系統設計、產品代碼、軟件測試與運營維護多個角度全方位打造網絡空間安全的產品體系。在網絡空間安全領域，“網絡安全專業人士置身于一場不均衡的戰爭，他們必須每天都取得成功，但敵人只需要成功一次。另外，網絡空間安全建設就像搭建樓房一樣，破壞比建設要容易得多”，編者也曾在尋找某類攻擊最佳解決方案時，遇到許多挫折，但在網絡空間安全求真求實的路上從不忘初心。令人欣慰的是，在實踐中“方法總比困難多”。

本書偏理論與技術研究，與之配套的《網絡空間安全實驗教程》偏動手實驗與實訓。

本書分為三篇：安全技術、安全攻擊和安全防護。不僅介紹了各種常見安全問題的原理、如何產生、防護各種攻擊，還介紹了人工智能、大數據、云計算和物聯網等領域的安全應用，國內、國際安全法律法規（GDPR）等。既包含網絡邊界防護、縱深防御、連續監測與主動防御等，也包含了如何從安全開發生命周期（SDL）來全面保障產品安全。本書用一個完整的體系和新技術來構建安全的網絡空間體系。本書配套資料下載地址為http://books.roqisoft.com/isec。

為保持本書和其配套教材的連貫，書中所有章節安排與選材、實驗由王順、張麗麗、王婷婷完成；為了讓更多的讀者能讀懂本書，本書還邀請了楊利華、李鳳、羅飚和闞安莉檢查書中錯漏，從不同角度體驗本書。

致謝

感謝人生經歷：初中時，父親病重，母親一個人拉扯家里4個孩子，母親的堅韌給了我堅持不懈的力量；高中時“內因是事物發展的根本原因，量變積累到一定程度一定會發生質的飛躍”指引著我一路披荊斬棘；大學時“中國計算機的發展水平與國際上存在較大差距”強烈驅動著我勇攀高峰；在思科近20年的不懈努力，使我有機會不斷成長；在南京大學讀博時“你要站在巨人的肩膀上去研究、去探索，你要成為領域內一束強烈而持久的光”激勵著我要成為那束光。

2020年疫情期間的居家辦公給了我足夠的時間去思考人生，去梳理網絡空間安全領域的知識，也讓本書提前展現在全國讀者面前成為可能。目前，編者在華為擔任安全工程高級技術專家更方便其將安全領域的知識與經驗傳播到國家高新技術產業。

最后感謝機械工業出版社提供的合作機會，能讓更多的讀者了解網絡空間安全。

由于時間倉促，書中難免存在不妥之處，請讀者諒解，并提出寶貴意見。

主編