前言

當前，計算機網絡已經成為國家政治、經濟、文化乃至軍事等幾乎所有社會系統存在與發展的重要基礎。網絡空間是繼陸地、海洋、天空、太空之后的第五空間，是國家主權延伸的新疆域。回顧過去的幾十年，網絡空間安全問題日益凸顯，網絡威脅層出不窮，網絡空間安全已上升到了國家安全的高度。

對于一個國家而言，網絡空間的安全態勢處于持續變遷中，戰略政策是宏觀治理的指南針，重大事件是趨勢改變的催化劑，而技術研發則提供了結構重塑的動力源。一方面，一個國家的網絡空間安全是一個龐雜的體系，可分解為組織管理、法律法規、標準技術、科研教育、工程建設等諸多因素，各種因素互相影響、互相制約，形成一個系統工程。另一方面，公民和企業是國家的細胞和組織，國家網絡空間安全的建設，與公民網絡安全意識、安全習慣的培養及企業的安全能力建設渾然一體，上下牽制。因此，我國在強化網絡空間安全的道路上，既需要從全局角度考慮各類分解因素，也需要在微觀、中觀和宏觀不同層面上相互配合，使其服務于國家與社會網絡空間的總體戰略。

本書用相當多的篇幅介紹美國等西方國家在網絡安全領域的體系機制、前沿技術和項目實踐。實際上，本書發源于作者對國外網絡安全體系建設的濃厚興趣和長期追蹤。同時，作者身處我國網絡空間安全治理的實踐陣地，結合我國國情對網絡安全的技術采用、工程架構和運營實踐等問題進行了一些思考，最終形成對本書的構想。考慮到國內讀者未必滿足于單純一窺國外狀況，必須結合本國實情對國外經驗教訓加以吸收消化，落地于本國網絡安全工作實踐，作者對主題內容進行了擴展，在全書的各個章節都加入了我國狀況。網絡安全學科跨度深廣，從業者究竟應該如何“上下而求索”？雖說學海無涯，但僅靠“苦作舟”是不夠的，單純的戰術性勤奮難免陷入“以有涯求無涯”的窘境。本書作者作為本領域的學習者，對此總結出了一些心得體會，即以提綱挈領為重點，先立筋骨而后實以血肉，從而詳略自取，收放隨心。這一學習方法有助于將零碎的知識和千差萬別的表述融合為統一的知識框架和一致性的言語解釋。

與網絡安全領域其他綜述性著作相比，本書有如下特點：

第一，本書將網絡安全體系視作系統工程，立足于多個層面和輻角，內容跨度較大。本書將國家與企業、宏觀與微觀等不同層面的視野進行對接，將技術和工程維度、管理和運營維度、法律和歷史維度的內容加以整合，既包括政策詳解，又包括技術總結。本書志在成為“指南手冊”式的資料，可支撐政策研究者掌握技術內涵，幫助技術研究者了解政策脈絡，助力各類讀者獲得全面、細致的理論知識體系。

第二，本書考慮了不同層次讀者的知識儲備。本書一方面引述權威資料，壓縮知識密度，確保對于技術人員而言的專業性價值；另一方面，針對各類讀者可能存在的知識空缺，本書盡可能加以填補，搭建快速領略新領域核心概念的橋梁。作者認為，一本書適合初學者消化吸收的關鍵，在于“顯”而不在于“淺”。只要編寫者有心提供必要的輔助信息，將內容處理成易消化的形態，對于讀者會大有裨益，甚至有望在短期內掌握一些深度知識。遇到抽象難懂的概念也不會回避，嘗試多種方式予以辨明。

第三，本書嘗試對泛濫的名詞正本清源。網絡安全行業現存大量含混不清的概念，同時又養成了高速發明新詞的風氣，其中許多新詞還是面向營銷目的的無謂發明，給廣大從業者造成了困擾。這類濫用新詞的現象曾被19世紀的英國作家狄更斯稱作“詞語的暴行”。對于層出不窮的新詞，我們雖無須認同接納，但又有必要理解吸收。作者主張先洞穿其實質，然后將其融入自己的認知體系和詞匯框架之中。本書將力圖對一些令人迷惑的概念刨根問底，強調對國家標準（尤其是GB/T 25069）和國際標準的遵循，注重中英文術語的對照，方便讀者在查閱國內外各類文獻時能夠建立知識關聯，最終建立一套自洽的專業詞匯體系。

第四，關于信息來源，本書注重對權威文件的引用，大量介紹國家標準、國際標準以及知名開源項目的內容，許多段落可看作對重要標準化文件“劃重點”。此外，本書也包含作者的一些獨立論斷，源于作者在安全大數據和安全系統工程相關崗位長期的實踐和思考，本書特別突出了相關內容，并提出了一些鮮明的觀點，謹待爭鳴。

由于作者才疏學淺，面對網絡安全體系這一宏大的題目進行論述時，難免有管窺蠡測之嫌。雖殫精竭慮，也難免會出現大小謬誤，希望讀者不吝賜教。