本書以網(wǎng)絡(luò)安全攻防為題材，以實戰(zhàn)為導向，系統(tǒng)介紹了相關(guān)技術(shù)原理、實現(xiàn)方法和實際操作。本書以實例講解的方式，以完整的攻擊流程作為主線，從攻、防兩個方面進行展開，內(nèi)容涵蓋了信息收集、Web系統(tǒng)攻防、操作系統(tǒng)、中間件和數(shù)據(jù)庫的攻防要點，隨后以兩個綜合案例對網(wǎng)絡(luò)攻防相關(guān)技術(shù)與實際操作進行整合，最后簡明扼要地闡述了如何系統(tǒng)性的做好企業(yè)信息系統(tǒng)的安全防護工作。