計(jì)算機(jī)和信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)的日益普及，深刻地改變著人們的生活方式、生產(chǎn)方式與管理方式，加快了國家現(xiàn)代化和社會文明的發(fā)展。21世紀(jì)的競爭是經(jīng)濟(jì)全球化和信息化的競爭，“誰掌握信息，誰就掌握了世界”，信息安全不僅關(guān)系到公民個人、企業(yè)團(tuán)體的日常生活，更是影響國家安全、社會穩(wěn)定至關(guān)重要的因素之一。
　　近年來，我國網(wǎng)絡(luò)安全事件發(fā)生比例呈上升趨勢，調(diào)查結(jié)果顯示絕大多數(shù)網(wǎng)民的主機(jī)曾經(jīng)感染病毒，超過一半的網(wǎng)民經(jīng)歷過賬號/個人信息被盜竊、被篡改，部分網(wǎng)民曾被仿冒網(wǎng)站欺騙。在經(jīng)濟(jì)利益的驅(qū)使下，制造、販賣病毒木馬、進(jìn)行網(wǎng)絡(luò)盜竊或詐騙、教授網(wǎng)絡(luò)攻擊技術(shù)等形式的網(wǎng)絡(luò)犯罪活動明顯增多，造成了巨大的經(jīng)濟(jì)損失和安全威脅，嚴(yán)重影響了我國互聯(lián)網(wǎng)事業(yè)的健康發(fā)展。
　　面對如此嚴(yán)峻的挑戰(zhàn)，國家明確提出要大力加強(qiáng)信息安全專門人才的培養(yǎng)，以滿足社會對信息安全專門人才日益增長的需求，目前大多數(shù)高等院校都陸續(xù)開設(shè)了信息安全方面的課程，信息安全專門人才的培養(yǎng)逐漸步入 正軌。
　　本書的目的是幫助安全人員掌握網(wǎng)絡(luò)信息安全的基本知識，了解網(wǎng)絡(luò)攻擊方法和步驟，掌握基本的網(wǎng)絡(luò)攻防技術(shù)，樹立良好的網(wǎng)絡(luò)安全防范意識。書中總結(jié)了目前網(wǎng)絡(luò)攻擊的現(xiàn)狀與發(fā)展趨勢，詳細(xì)介紹了計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)面臨的各種威脅和攻擊手段。作者以實(shí)例映襯原理，理論聯(lián)系實(shí)際，采用盡可能簡單和直觀的方式向讀者講解技術(shù)原理，演繹攻擊過程，希望能通過本書，向讀者揭開“黑客”的神秘面紗，使讀者對網(wǎng)絡(luò)攻防技術(shù)有進(jìn)一步的 了解。
　　本書共分為13章，內(nèi)容由淺入深。第1章主要介紹了網(wǎng)絡(luò)安全相關(guān)的基礎(chǔ)知識和概念，闡述目前的網(wǎng)絡(luò)安全形勢，使讀者對這一領(lǐng)域有一個初步的認(rèn)識。第2章介紹了網(wǎng)絡(luò)攻擊的一般步驟。第3章至第11章則分門別類地闡述了目前黑客常用的一些攻擊手段和技術(shù)，包括網(wǎng)絡(luò)掃描技術(shù)、口令破解技術(shù)、欺騙攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出、Web攻擊、木馬及計(jì)算機(jī)病毒等，對每種攻擊手段既分析其技術(shù)原理、實(shí)現(xiàn)過程、性能、優(yōu)缺點(diǎn)，又運(yùn)用實(shí)際案例對知識要點(diǎn)進(jìn)行闡釋；并介紹了針對該種攻擊手段可以采取的防范措施和策略。第12章介紹了目前廣泛應(yīng)用的多種典型防御手段，包括常用的加密技術(shù)、身份認(rèn)證技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、虛擬專用網(wǎng)技術(shù)、日志審計(jì)技術(shù)、蜜罐取證等，從系統(tǒng)防御體系的角度闡述信息安全知識，加深讀者對整個信息安全領(lǐng)域的了解和認(rèn)識。第13章對網(wǎng)絡(luò)安全未來的發(fā)展進(jìn)行了展望，并考慮到信息安全與人文和社會科學(xué)領(lǐng)域的交叉交融，介紹了與網(wǎng)絡(luò)安全相關(guān)的一些法律法規(guī)問題，強(qiáng)調(diào)法律在信息安全領(lǐng)域的重要性。
　　本書還備有配套的實(shí)驗(yàn)教程《網(wǎng)絡(luò)攻擊與防御技術(shù)實(shí)驗(yàn)教程》，對每個技術(shù)專題，都制定了詳細(xì)的實(shí)戰(zhàn)方案，兩書結(jié)合，可以使讀者在掌握攻擊原理的同時，也能親自動手，體會攻防的實(shí)戰(zhàn)性，從而更深刻地理解網(wǎng)絡(luò)攻防原理與技術(shù)。
　　本書可作為信息安全、計(jì)算機(jī)專業(yè)類本科生、碩士研究生的教科書，也適合網(wǎng)絡(luò)管理人員、安全維護(hù)人員及相關(guān)技術(shù)人員和網(wǎng)絡(luò)攻防愛好者參考閱讀。選讀本書的讀者應(yīng)具備基本的操作系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)知識、以及C/C++編程語言的預(yù)備知識。
　　本書是作者在教學(xué)和科研實(shí)踐的基礎(chǔ)上編寫的，參與本書寫作的有姚力、陳深龍、郎良、戴祖鋒、謝崇斌、王磊和馬欣等，全書由張玉清統(tǒng)稿。在編寫過程中，對基本概念、基本知識的介紹力爭做到簡明扼要，各章自成體系，又相互呼應(yīng)。
　　由于編寫時間倉促，編者水平有限，書中難免出現(xiàn)疏漏和不當(dāng)之處，加之網(wǎng)絡(luò)攻防技術(shù)縱深寬廣，發(fā)展迅速，在內(nèi)容取舍和編排上，也難免考慮不周全，誠請讀者批評指正。來信請給zhangyq@nipc.org.cn，謝謝！
　　
　　編者
　　2010年12月