前言

2001年夏天，我有幸被硕士研究生导师选派，作为实习生进入公安部第三研究所开展软件研发工作，开始踏入网络与信息安全领域的技术殿堂，先后参与了多个安全项目；而后又在博士研究生导师的大力支持下，一如既往地扎根于信息安全的科研与教学阵地。然而，经历了十几个年头的教研工作，我深感网络与信息安全技术有别于其他学科，它更加侧重于理论交叉与工程实践。2015年6月，教育部终于正式批复增设网络空间安全一级学科，并明确是一门融合计算机、电子通信、数学等的交叉学科，也是一门以解决网络安全实际问题为导向的新兴学科。

市面上存在大量网络安全相关的教程，大致可分为两类：一类注重密码学、访问控制等安全基础理论和模型，另一类则侧重黑客技术、渗透工具等攻防操作手册和方法。因此，大多数现有图书往往只针对某一类读者，极少能整体涵盖安全体系、基本方法、实战技能等内容。目前，尚未出现既能系统阐述安全基本模型及相关理论基础，又可全面介绍网络安全实战工具及攻防技术，还能前瞻描绘网络安全技术发展趋势的教程。

针对网络空间安全新学科新专业建设需求，围绕网络空间安全实用性紧缺人才培养目标，本书完全从攻防实战的角度，从网络空间安全概况、安全实战环境、安全实战技术、新场景新技术4个方面，全面介绍什么是网络空间安全、网络空间安全现状与挑战、网络空间安全实战需求、网络空间安全实战技能、网络空间安全新技术战场等内容，是一部集概念模型、安全体系、方法工具、实战案例、前沿技术于一体的综合性基础教程，既适合于网络空间安全初学者研读，也可供网络空间安全专业研究和管理人员参考。

本书在编写过程中得到了浙江工业大学信息安全研究团队和浙江工业大学网络空间安全协会的大力支持，尤其是团队骨干郑毓波及其领衔的安全协会成员完成了书中涉及的大量工具验证、实战案例等内容，组织提供了大量文字和图片素材；还有潘永涛、杨益敏、毛青于、项彬彬等研究生的工作贡献，在此表示最衷心的感谢。没有团队的共同努力和支撑，本书就不会完成。另外，还要感谢家人的无尽关怀和支持，家人的鼓励时常成为我工作的最大动力。