本书全面阐述了信息安全理论，全书共分五个部分，即密码学、认证、标准、电子邮件以及其他安全机制。其中，第一部分阐述了密码算法的基本原理以及各种经典的和现代的加密算法。第二部分介绍了如何在网络中证明身份、人在向设备证明自己的身份时可能碰到的问题、认证握手协议的细节以及协议可能存在的多种缺陷。第三部分讲述了一系列安全协议（如Kerberos，IPSec和SSL等）以及PKI的一些标准。第四部分讲述了电子邮件安全中的若干问题，列出了与电子邮件相关的几个安全特性，并描述了这些安全特性的具体实现方式。第五部分介绍了防火墙、各种操作系统的安全性问题、浏览网站时所涉及的协议以及对安全实践经验的总结。本书提供了章后习题，书后还给出了大量参考文献。本书从日常应用入手，以简单易懂的方式阐述了深奥的理论，加之原作者文笔生动幽默，堪称风格独特。本书可作为相关专业高年级本科生和研究生的教学用书以及相关领域专业人员的参考用书。