本书共分4个部分，内容由浅入深，按照黑客攻击通常采用的步骤进行组织，分技术专题进行讨论。

第一部分介绍了网络攻防基础知识，以使读者建立起网络攻防的基本概念。第二部分介绍信息收集技术，即黑客攻击前的“踩点”，包括网络嗅探和漏洞扫描技术。第三部分是本书的核心内容，介绍了有代表性的网络攻击技术以及有针对性的防御技术。第四部分着重于防御技术，讨论了PKI网络安全协议和两种得到广泛应用的安全设备，即防火墙和入侵检测系统。

对于每个技术专题，都详细制定了实验方案，并对实验的每个步骤进行了演练，使读者学习后可以参照教程进行实际操作，通过实践深入理解技术原理。本书可作为信息安全、计算机、通信等专业本科生、硕士研究生的教科书，也适合于网络管理人员、安全维护人员和相关技术人员参考和阅读。

本书详细得介绍了计算机及网络系统面临的威胁与黑客攻击方法，详尽、具体地披露了攻击技术的真相以及防范策略和技术实现措施。本书理论联系实际。在技术讨论之后，都会有一套详细的试验方案对相关技术进行验证。

全书共分4个部分，内容由浅入深，按照黑客攻击通常采用的步骤进行组织，分技术专题进行讨论。第一部分介绍了网络攻防基础知识，以使读者建立起网络攻防的基本概念。第二部分介绍信息收集技术，即攻击前的“踩点”，包括网络嗅探和漏洞扫描技术。第三部分是本书的核心内容，介绍了有代表性的网络攻击技术以及有针对性的防御技术。第四部分着重防御技术，讨论了PKI网络安全协议和两种得到广泛应用的安全设备，即防火墙的入侵检测系统。

本书可作为信息安全、计算机、通信等专业本科生、硕士研究生的教科书，也适合于网络管理人员、安全维护人员和相关技术人员参考和阅读。

第一部分 网络攻击基础知识

 第一章 黑客与安全事件

 第二章 网络攻防相关概念

第二部分 信息收集技术

 第三章 网络嗅探

 第四章 漏洞扫描

第三部分 网络攻击技术

 第五章 拒绝服务攻击

 第六章 缓冲区溢出攻击

 第七章 Web应用安全攻击

 第八章 病毒、蠕虫与木马

第四部分 防御技术

 第九章 PKI网络安全协议

 第十章 防火墙

 第十一章 入侵检测系统

附录一 Sniffer程序源代码

附录二 常用跨站脚本攻击方法

参考文献