专业技术人员网络安全知识读本

　　博士，北京邮电大学网络空间安全学院信息安全中心副教授，硕士生导师。研究方向为物联网与工业物联网系统的智能终端、APP、网络通信和云端的安全评估与检测、安全隐患分析、漏洞挖掘利用与加固；物联网恶意代码与僵尸网络分析；WEB安全渗透测试；LPWAN物联网安全分析等。负责科技部重大支撑计划和国家信息安全242专项，参与国家重点研发计划网络空间安全重点专项、国家自然基金等项目。已发表SCI和EI检索学术论文20余篇。出版《Android移动智能终端安全》、《实用信息安全技术》、《网络安全实践》、《信息隐藏与数字水印》、《物联网安全实践》等教材6本。先后获得中国通信学会科技进步三等奖、首届CISP杰出人物称号、中国通信学会2012年度至2015年度“普及与教育先进个人”荣誉称号。参与完成工业与信息化部“信息安全教育培训基地问题研究”项目。是教育部考试中心和中国信息安全测评中心共同推出的“国家信息安全水平考试NISP”（一级）考试大纲、教学大纲和讲义的主要撰稿者之一。通过CISP（Certified Information Security Professional 注册信息安全专家）和NISP（National Information Security Test Program国家信息安全水平考试项目）认证考试。负责安全运维和渗透测试工程师培训课程体系建设项目。历任北京邮电大学软件学院实验中心、网络中心主任；北京邮电大学计算机学院信息安全系书记、副主任；中国通信学会青年工作委员会秘书；中国电子学会信息论分会秘书长；中国人工智能学会智能数字内容安全专业委员会秘书长；中国密码学会教育工作委员会秘书等职务。现任中国通信学会通信软件技术委员会秘书。

本书结合专业技术人员工作实际，详细介绍我国网络安全战略和现状、应急处置办法和相关法律责任，介绍当前网络安全技术支撑、常见网络攻击类型、潜在风险和防护实践，帮助各行业专业技术人员尤其是网络安全从业人员提升业务活动中安全使用互联网、移动互联设备的能力，增强网络安全意识、责任意识、保密意识和危机意识。