国家级网络安全对抗愈发激烈，有组织、成规模的网络破坏活动异常活跃，网络安全风险向能源、电力等领域关键信息基础设施蔓延渗透！
本书聚焦当前日趋白热化的网络安全问题，用通俗易懂的语言和生动巧妙的案例，结合实战经验，通过“是什么”“怎么建”“如何用”将系统理论条分缕析，形成网络安全防御十大技战法，为保障网络安全提供行之有效的解决方案。在每个技战法中，既有对方法抽丝剥茧的解析，又有大量的实战演习案例，是大型企业维护网络安全的必读之作。

魏晓菁，国家电网有限公司互联网部主任，长期从事电力网络安全及信息化工作，组织推进国家电网能源互联网建设、数字化转型、电力大数据应用及网络安全防护体系建设等相关工作，承担国家电网资源计划信息系统(SGERP)、国网云、数据中台、业务中台、智慧物联、能源工业云网、现代智慧供应链等多项重大信息化工程。先后在核心期刊上发表论文十余篇，参与编制行标、企标十余项，获得“中国电力科学技术奖一等奖”“国家能源科技进步奖一等奖”“国家电网有限公司科技进步奖”等省部级及以上奖项二十余项。

第1章 网络安全
1.1 网络攻击的危害
1.2 常见的网络安全渗透框架
第2章 网络攻击六阶段
2.1 目标确认
2.2 信息收集
2.3 漏洞探测
2.4 内部网络渗透
2.5 痕迹清理
2.6 报告生成
第3章 技防体系怎么建
3.1 网络架构安全
3.2 本体安全
3.3 数据安全
3.4 云服务安全
3.5 供应链安全
第4章 实战防御四步走
4.1 备战阶段
4.2 迎战阶段
4.3 决战阶段
4.4 复盘阶段
第5章 防御十法
5.1 技战法一：挂图作战
5.2 技战法二：兵贵神速
5.3 技战法三：知己知彼
5.4 技战法四：自主可控
5.5 技战法五：请君入瓮
5.6 技战法六：巧识善辨
5.7 技战法七：镇守要塞
5.8 技战法八：全民皆兵
5.9 技战法九：关口前移
5.10 技战法十：到底到边
附录一 重大网络安全漏洞回顾
A.1 应用程序漏洞
A.2 Web应用组件漏洞
A.3 操作系统漏洞
A.4 数据库漏洞
A.5 工控设备漏洞
A.6 网络&安全产品漏洞
附录二 国内网络安全及数据保护主要法律法规等文件

世界经济论坛（World
Economic Forum,简称 WEF
）在《2018年全球风险报
告》里将网络攻击纳入全球
前五大安全风险之列，网络
攻击成为仅次于自然灾害与
极端天气之外的第三大风险
。随着通用软硬件高危漏洞
和“零日”漏洞的不断增多，
暴露在互联网上的系统及设
备有增无减，网络攻击“武
器库”大量泄露，网络攻击
门槛显著降低。同时，随着
网络技术的迅速发展，攻击
技术不断演进，网络武器数
量日益增多，攻击威力不断
增大，造成的后果和损失也
更加严重。
随着国际形势的发展，
各国在网络空间的竞争更加
激烈，网络空间主权已上升
为国家主权的重要组成部分
，网络战从“纸上谈兵”进入
“实战对抗”模式。一些发达
国家相继发布网络空间国家
战略，不断加强基础设施保
护，提升国家层面网络安全
防护水平。国家级网络安全
对抗愈发激烈，有组织、成
规模的网络破坏活动异常活
跃，有针对性、长期性的隐
蔽攻击不断增多，网络安全
风险向能源、电力等领域关
键信息基础设施蔓延渗透。
网络安全牵一发而动全
身，深刻影响着政治、经济
、文化、社会、军事等各领
域的安全。党中央、国务院
高度重视并不断从国家安全
战略角度强化网络安全工作
。2020年中央政法工作会
议强调，要把防控新型网络
安全风险摆在突出位置来抓
，不断健全网络社会综合防
控体系。党的十九届五中全
会首次把统筹发展和安全纳
入“十四五”时期我国经济社
会发展的指导思想，并要求
全面加强网络安全保障体系
和能力建设。同时，国家政
策法规制度逐步完善，网络
安全要求不断升级，国家出
台《中华人民共和国网络安
全法》《国家网络空间安全
战略》等网络安全基本法和
战略性文件，以及《网络安
全等级保护条例》《关键信
息基础设施安全保护条例》
等配套法规条例，对关系国
家重大利益的关键信息基础
设施实行重点保护。
本书是一本关于网络安
全的科普手册，内容丰富，
通俗易懂。全书从网络防御
的角度，介绍了如何建设技
防体系、制定实战防御策略
及网络安全防御技战法。本
书提供的相关知识可以帮助
读者详细地了解网络安全防
御战略，以便更好地防范网
络安全风险，也能为保卫我
国能源和电力信息网络及关
键基础设施安全的从业人员
提供有益的参考和借鉴。