本書以網(wǎng)絡(luò)安全攻防為題材，以實(shí)戰(zhàn)為導(dǎo)向，系統(tǒng)介紹了相關(guān)技術(shù)原理、實(shí)現(xiàn)方法和實(shí)際操作。本書以實(shí)例講解的方式，以完整的攻擊流程作為主線，從攻、防兩個方面進(jìn)行展開，內(nèi)容涵蓋了信息收集、Web系統(tǒng)攻防、操作系統(tǒng)、中間件和數(shù)據(jù)庫的攻防要點(diǎn)，隨后以兩個綜合案例對網(wǎng)絡(luò)攻防相關(guān)技術(shù)與實(shí)際操作進(jìn)行整合，最后簡明扼要地闡述了如何系統(tǒng)性的做好企業(yè)信息系統(tǒng)的安全防護(hù)工作。