本书从攻击者与防御者双重视角出发，前3章立足于攻击链的概念，探讨了网络攻击技术的演进、核心机制及实战手法，涵盖了恶意代码、漏洞利用、网络渗透和横向移动等高级威胁技术；后3章转向防御，阐述了以ATT&CK框架、零信任架构、威胁情报、SOAR等为核心的主动防御体系，最后一章聚焦云安全、物联网、人工智能与量子计算等新兴技术的全新攻防挑战与前沿实践。