安全简史——从隐私保护到量子密码

　　近期，许多恶性网络安全事件震惊全球，因此，丰富信息安全知识，提高安全意识，就显得迫在眉睫。本书以优美、风趣的文字，对网络空间安全的关键技术进行了深入浅出的科普；把高深的安全理论和技术，演绎得生动、活泼，以至于普通大众都能在笑声中，毫无障碍地阅读全书。

　　《安全简史——从隐私保护到量子密码》分为三部分和跋（量子密码）。第一部分，是网络空间安全的高精尖技术和战术内容，主要包括：隐私保护、恶意代码与病毒、社会工程学、黑客、密电码、认证、信息隐藏、区块链、防火墙、入侵检测、灾备、安全熵。这部分以普通大众为读者对象。第二部分，战略部分，主要包括：安全管理学、安全心理学、安全经济学、正本清源话赛博、安全英雄谱等。这部分的科普对象既包括普通大众，又包括安全专家。第三部分，综合部分，主要包括：信息与安全、系统与安全。这部分主要以安全专家为科普对象，当然普通大众也可从中更加全面地了解网络空间安全。

　　杨义先，北京邮电大学教授、博士生导师、首届长江学者特聘教授、首届国家杰出青年基金获得者、国家教学名师、国家教学团队（"信息安全"）带头人、全国百篇优秀博士学位论文指导教师、国家精品课程负责人。现任北京邮电大学信息安全中心主任、灾备技术国家工程实验室主任、公共大数据国家重点实验室（筹）主任、中国密码学会副理事长。他长期从事网络与信息安全方面的科研、教学和成果转化工作。他创立的网络空间安全的统一理论"安全通论"和高级科普《安全简史》，在社会上引起了极大反响，被各种媒体和网友广泛转载、转发。曾获得荣誉：政府特殊津贴、国家有突出贡献的中青年专家、国家有突出贡献的中国博士学位获得者、第四届"中国青年科学家奖"、第四届"中国青年科技创新奖"、全国优秀科技工作者、中国科协第三届青年科技奖、首届茅以升北京青年科技奖、北京青年五四奖章、第三届北京十大杰出青年、"有可能影响中国21世纪的IT青年人物"。

　　钮心忻，北京邮电大学教授、博士生导师，贵州大学特聘教授,中国通信学会高级会员。主要研究领域有：信息安全、信息隐藏与数字水印、数字内容及其安全等。她主持完成了国家863项目"伪装式网络信息安全技术的研究与开发"，国家自然科学基金项目"信息伪装与信息检测算法及应用研究""信息隐藏分析理论与技术研究"等多项*家级科研项目。她的研究成果获得过教育部科技进步一等奖、中国通信学会科技进步二等奖、三等奖，中国电子学会科技进步三等奖，以及信息产业部科技进步三等奖等。她在包括IEEETrans.onAES、ChineseJournalofElectronics、电子学报等国内外著名学术刊物上发表论文五十余篇，出版著作六部，申请国家发明专利六项，已获授权两项。

　　《安全简史——从隐私保护到量子密码》出自信息安全领域知名专家、北京邮电大学教授杨义先，历时数载精心制作，积淀安全知识之精华，不仅要"为百姓明心，为专家见性"，而且还要"外行不觉深，内行不觉浅"。读本书，轻松畅快，其诙谐幽默的语言，丰富的案例故事及时事评说，让你轻松获取安全知识，增强安全意识。

　　科学是门学问，它能使当代"傻瓜"，超越上代"天才"！

　　但是，这是有条件的：若无科普红娘，上代天才与当代傻瓜，就永远不会成一家！即使穿越回上代，当代傻瓜，仍将是傻瓜；当代天才，也不会强过傻瓜，如果他投胎找错了妈。

　　如今，教授都忒聪明，日理万机：连出专著、发论文都来不及，谁还有闲情写科普！于是，如此苦差，便首当其冲，归属于我等傻瓜。

　　傻瓜就傻瓜，但愿能将上代天才成果，撰成傻瓜作品，奉献给尔等天才。供茶余饭后，一方面了解新知识，另一方面享受一点嘻嘻哈哈。

　　我知道，你想听相声；还知道，你爱看小品。阿弥陀佛，真心希望我们能让你开心。本书对象，不仅仅限于芸芸大众，而且某些刷新的观念，也许还能帮助安全专家！

　　其实，促使我们下决心，最终动笔撰写此书的原因主要有两点：

　　第一，霍金写了《时间简史》，布莱森写了《万物简史》，格雷克写了《信息简史》……这些简史好不精彩！不但出神入化，而且还能改变读者的世界观！唉，咱信息安全界，谁能出面，也写部"外行不觉深，内行不觉浅"的《安全简史》，来"为百姓明心，为专家见性；为安全写简史，为学科开通论"呀！可惜，论"文"，咱比不过"旅游文学作家"布莱森和"科普畅销书作家"格雷克；论"武"，更不敢比世界顶级科学家霍金。可是，又确实需要《安全简史》！怎么办呢？笔者不才，想到了"众筹"和"迭代"，即为了引玉，先由我们抛砖，写一本初稿试试；然后，由广大读者来进行全方位的修改、批评和版本更新。希望"三个臭皮匠"真的能"赛过诸葛亮"。希望基于网络时代的"群智能"，可以最终集体创作出越来越完美的《安全简史》，甚至突破信息安全界，全方位进入安全领域。

　　第二，本书其实也是安全通论的副产品。后者是我们最近几年来，一直倾情攻克的难题。其最终目的在于：以通信界的信息论为榜样，在信息安全领域，建立一套能将各分支统一起来的基础学科理论。既然要想统一各学科分支，那当然就得首先了解，甚至精通这些分支，而这显然不是一件容易的事情（即使是在安全界，有此余力者也不多）；因为，无论从理论、技术、逻辑等，甚至从世界观和方法论方面来看，如今，各安全分支之间的差异，实在太大，几乎是天壤之别！既然已经好不容易啃下了这一个个分支的硬骨头，那又何不再加一把劲，干脆把它们写成科普，让别人（包括大众和其他分支的安全专家）可以更轻松地了解它们呢？于是，本书便诞生了。当然，限于篇幅，本书只包含了19个主要安全分支，对其他分支有兴趣者，敬请指教我们即将出版的《安全通论》。但愿有朝一日，咱安全界既有《安全简史》来"立地"，又有《安全通论》来"顶天"。

第1章 大数据隐私 / 1

第2章 恶意代码与病毒 / 19

第3章 社会工程学 / 35

第4章 黑客 / 53

第5章 密电码 / 71

第6章 认证 / 93

第7章 信息隐藏 / 109

第8章 区块链 / 127

第9章 防火墙 / 145

第10章 入侵检测 / 161

第11章 灾备 / 179

第12章 安全熵 / 197

第13章 安全管理学 / 217

第14章 安全心理学 / 237

第15章 安全经济学 / 259

第16章 正本清源话赛博 / 275

第17章 信息与安全 / 295

第18章 系统与安全 / 335

第19章 安全英雄谱 / 353

跋 迎接量子密码的曙光 / 379