本書以兼顧知識體系全面性和實用性為原則，涵蓋了網絡安全攻防基本知識和技術以及多種滲透工具的使用和相應防護手段等內容。本書共分為14 章，其中前5 章包括網絡安全攻防概述、網絡攻防基本知識、密碼學原理與技術、網絡安全協議、身份認證及訪問控制等內容；第6～12 章主要以技術實踐為主，涉及日志分析、信息收集、滲透測試、分布式拒絕服務攻擊與防護技術、惡意代碼分析技術、漏洞挖掘、軟件逆向技術等知識；第13 章介紹新技術與新應用，涉及云計算、移動互聯、工業(yè)互聯網、物聯網等知識；第14 章介紹人才培養(yǎng)與規(guī)范。書中涉及技術部分多結合案例進行講解，通俗易懂，可以讓讀者快速了解和掌握相應的技術。本書章節(jié)之間相互獨立，讀者可以逐章閱讀，也可按需閱讀。本書不要求讀者具備網絡安全攻防的相關背景，但是如果具有相關的經驗，對理解本書的內容會更有幫助。