本书从信息系统所涉及到的安全理论与技术出发,循序渐进地介绍信息及信息系统安全的基本原理、技术及应用。内容包括:信息加密技术、认证技术、密钥管理与分配技术、访问控制与网络隔离技术、数据库的安全技术、信息系统安全检测技术、计算机病毒及防范技术、Internet的数据安全技术和虚拟专用网络技术。本书注重理论与实践相结合,在介绍概念、原理与技术时,给出代表性运行方案和应用实例。每章都配有实验和习题,所有实验均给出了操作过程,目的是让读者在理解、掌握基本原理和技术的基础上,了解其实际应用。本书可作为信息管理与信息系统、计算机科学、通信工程、信息工程等专业本科生信息安全课程的教材,也可作为培训或自学教材及相关人员的参考书。