本书以网络安全攻防为题材，以实战为导向，系统介绍了相关技术原理、实现方法和实际操作。本书以实例讲解的方式，以完整的攻击流程作为主线，从攻、防两个方面进行展开，内容涵盖了信息收集、Web系统攻防、操作系统、中间件和数据库的攻防要点，随后以两个综合案例对网络攻防相关技术与实际操作进行整合，最后简明扼要地阐述了如何系统性的做好企业信息系统的安全防护工作。