"“没有网络安全就没有国家安全”，随着网络空间的迅速发展，网络空间安全问题成为信息技术领域关注的焦点。本书从“网络空间安全”学科体系出发，以网络空间的发展历程为起点，首先介绍网络空间安全领域涉及的基础理论、机制与算法；然后在此基础上围绕网络空间系统安全、网络安全及应用安全展开，具体介绍核心安全问题，包括数据加密、隐私保护、系统硬件安全、操作系统安全、协议安全、路由安全、DNS安全、流量安全、应用安全等网络空间安全领域的核心内容；此外，还介绍了真实源地址验证、分布式系统安全、人工智能安全及大模型安全等**研究进展。 本书力图全面反映“网络空间安全”学科体系的概况，让读者能够理解“网络空间安全是整体性的，不可分割的”。安全问题具有很强的实践性，本书注重通过典型的应用案例来讲解网络空间安全的基本机制和原理，并且还精心设计了一系列实验，让读者通过实际动手操作进一步加深对网络空间安全的理解和掌握。 本书是清华大学本科核心课程“网络空间安全导论”的配套教材，面向计算机科学与技术和网络空间安全等相关专业的本科生，也可供广大相关专业的网络工程技术人员和科研人员参考。 "

徐恪，清华大学教授、博士生导师，IEEE Fellow，国家杰出青年科学基金获得者。主要从事网络安全、新一代互联网体系结构、区块链和人工智能安全的科研和教学工作。担任中国电子学会会士、中国计算机学会理事、核心期刊“软件学报”领域编委、电子学报编委、计算机科学副主编。

前 言 以互联网为代表的信息技术日新月异，引领了社会生产新变革，创造了人 类生活新空间，拓展了国家治理新领域，极大地提高了人类认识世界、改造世 界的能力。互联网开辟了继陆、海、空和太空之后的人类第五疆域 : 网络空间， 与此同时，国家安全的疆域也从传统的陆、海、空、天的物理空间向数字化的 网络空间拓展，“制网权”成为大国战略较量的又一焦点。习近平总书记2014 年 2 月27 日在中央网络安全和信息化领导小组第一次会议上高屋建瓴地指出 “没有网络安全就没有国家安全，没有信息化就没有现代化”。 为了加快网络安全人才培养，2015 年 6 月，国务院学位委员会和教育部决 定设立“网络空间安全”一级学科。清华大学是国内最早开展“网络空间安全” 专业研究生培养的高等院校之一。为了满足“网络空间安全”学科发展的要求， 清华大学计算机系安排我和李琦为计算机科学与技术等相关专业的本科生开设 “网络空间安全导论”课程。 “网络空间安全导论”课程定位为计算机系本科生的必修课，一方面要向 同学们展示网络空间安全学科的整体框架体系，另一方面也希望通过课程的学 习，同学们能了解和掌握网络空间安全相关基本理论、基本机制和基本原理并 具有一定的实践动手能力。为了配合课程教学，我们着手编写了此书，为了体 现课程中基本原理的重要性，我们将书名确定为《网络空间安全原理与实践》。 建设一门新的课程无疑是一个巨大的挑战，特别是这样一门新兴学科的概 论课程。网络空间安全领域宽广，知...