本书内容分为三篇，共8章。第一篇为网络安全技术基础，共2章，主要讲解网络安全的基础知识与网络协议安全分析；第二篇为Web网络攻击与防御技术，共5章，详细讲解Web网络安全基础及攻击与防御技术，包括SQL注入攻击、XSS跨站脚本攻击、文件上传漏洞等；第三篇为缓冲区溢出攻击与逆向分析，共1章，主要介绍缓冲区溢出攻击原理，以实例分析逆向技术及栈溢出原理。附录A是Web漏洞测试靶场搭建及工具介绍，附录B是CTF网络安全竞赛介绍。
本书的特点是突出网络攻防实战技术。从原理到实战，从攻到防，由浅入深地介绍网络攻击与防御技术原理和方法，基于靶机网站实例测试Web漏洞，突出网络攻防的实战过程，以便读者提高攻防实操能力。本书以网络安全热点问题为线索，融入思政元素，树立正确的价值观和网络安全职业观。书中内容大多是作者在日常教学工作中的经验总结和案例分享，实用性强。
本书可作为高等学校信息技术类本科生或研究生的教材，对从事网络安全工作的技术人员或网络安全技术爱好者来说，本书也是很好的参考书和培训教材。

第一篇网络安全技术基础
第1章网络安全概述
1.1网络安全
1.1.1什么是网络安全
1.1.2网络安全的现状
1.2网络安全面临的威胁与风险
1.2.1网络安全事件案例
1.2.2网络安全相关名词解析
1.3网络安全评价准则
1.3.1可信计算机系统评价准则
1.3.2计算机信息系统安全保护等级划分准则
1.3.3网络安全等级保护标准体系
1.4网络安全法律法规
1.5网络安全从业人员能力基本要求
1.6思政之窗——没有网络安全就没有国家安全
……