黑客心理學：社會工程學原理

所有信息安全問題，幾乎都可以歸因於人。但在過去數十年裡，全球信息安全界的研究重點幾乎都是「如何從技術上去對抗黑客」，忽略了「黑客是人」這一最基本的事實。更準確地說，人、網路和環境組成了一個閉環系統，只有保障了各個環節的安全，才談得上真正的安全。適用於網路和環境的安全保障措施，不能照抄照搬用於人的安全保障；而引導人的思維和行為的有效辦法，就是運用心理學方法。

本書系統介紹了「黑客心理學」（又名「信息安全心理學」），全面歸納整理了過去三百余年來，國內外心理學界取得的、能夠用於了解和對抗黑客的成果，同時還建立了較為完整的「社工攻擊案例庫」。本書可作為科普讀物，普通讀者從中可了解如何對付黑客的社會工程學攻擊方法，安全專家也可據此填補信息安全保障體系中的信息安全心理學這個空白，為今後的攻防對抗打下堅實的基礎。

楊義先，北京郵電大學教授、博士生導師、首屆長江學者特聘教授、首屆國家傑出青年基金獲得者、國家教學名師、國家教學團隊（「信息安全」）帶頭人、全國百篇優秀博士學位論文指導教師、國家精品課程負責人、中國科普作家協會會員。現任北京郵電大學信息安全中心主任、災備技術國家工程實驗室主任、公共大數據國家重點實驗室（籌）主任、中國密碼學會副理事長。他長期從事網路與信息安全方面的科研、教學和成果轉化工作。

鈕心忻，北京郵電大學教授、博士生導師，中國通信學會高級會員，中國科普作家協會會員。主要研究領域有：信息安全、信息隱藏與數字水印、數字內容及其安全等。她主持完成了國家863項目「偽裝式網路信息安全技術的研究與開發」，國家自然科學基金項目「信息偽裝與信息檢測演算法及應用研究」「信息隱藏分析理論與技術研究」等多項國家科研項目。她的研究成果獲得過教育部科技進步一等獎、中國通信學會科技進步二等獎、三等獎，中國電子學會科技進步三等獎，以及信息產業部科技進步三等獎等。她在包括IEEE Trans.on AES、Chinese Journal of Electronics、電子學報等國內外著名學術刊物上發表論文五十余篇，出版著作六部，申請國家發明專利六項，已獲授權兩項。