本书以国家标准规范下渗透测试流程为主，强调合法合规性、流程与工作底稿的真实性、模拟靶场提供渗透测试的可操作性。全书以等保2.0标准规范下内部渗透测试为主线，系统地介绍了渗透测试应遵循的标准规范、流程、以及对应的工具与典型案例。采用“产教融合”的立体化教材编写方式，由合作的企业提供内部渗透测试的标准流程和工作底稿，并实地拍摄对应的工作场景。在此基础上通过情景导入、学生可以在模拟靶场上按照内部渗透测试的流程进行操作。