前言

隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)空間的安全問題日益突出。網(wǎng)絡(luò)空間已成為繼海洋、陸地、天空、太空之外的第五空間，網(wǎng)絡(luò)戰(zhàn)也已經(jīng)成為新的戰(zhàn)爭形式。近年來，我國對網(wǎng)絡(luò)攻防對抗高度重視，僅2021年，全國各類攻防對抗演練活動就已超過2000場，數(shù)百萬人參與，且參與人數(shù)逐年增加。

網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才的競爭。網(wǎng)絡(luò)安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端能力的較量。為幫助廣大網(wǎng)絡(luò)安全專業(yè)學(xué)生及從業(yè)人員學(xué)習(xí)網(wǎng)絡(luò)攻防相關(guān)知識，培養(yǎng)攻防兼?zhèn)涞膶?shí)戰(zhàn)型網(wǎng)絡(luò)安全人才，提升我國網(wǎng)絡(luò)安全綜合防護(hù)能力，啟明星辰知白學(xué)院憑借多年網(wǎng)絡(luò)安全人才培養(yǎng)經(jīng)驗(yàn)及技術(shù)積累，精心編寫了本書。

本書涵蓋了Windows操作系統(tǒng)、Linux操作系統(tǒng)、Web服務(wù)器和Web瀏覽器、移動互聯(lián)網(wǎng)、無線網(wǎng)絡(luò)等多個方面的攻防技術(shù)，包含多個攻擊實(shí)踐以及兩個綜合性案例。本書主要介紹網(wǎng)絡(luò)攻防的基礎(chǔ)知識、常見攻擊技術(shù)與針對不同攻擊的防護(hù)手段。書中對各種攻擊的實(shí)現(xiàn)過程進(jìn)行了深入、詳細(xì)的分析，既包括常見的攻擊手段，如ARP攻擊、DDoS攻擊等，也包括近年來新出現(xiàn)的針對移動終端的木馬攻擊，同時也結(jié)合案例對不同漏洞進(jìn)行了詳細(xì)的代碼分析，并對漏洞的利用方式進(jìn)行了全面講解。讀者可以通過本書了解到各種漏洞的形成原理、利用方式及修復(fù)方法。

本書在知識體系的構(gòu)建和內(nèi)容選擇上進(jìn)行了科學(xué)的安排，在信息呈現(xiàn)方式上力求能夠體現(xiàn)以下特色。

一是實(shí)。作為一本網(wǎng)絡(luò)安全教材，在內(nèi)容組織上力求知識點(diǎn)覆蓋全面，尤其是基礎(chǔ)知識要成體系，盡量不存在知識點(diǎn)上的盲區(qū)。同時，在內(nèi)容的表述上做到準(zhǔn)確、言簡意賅，全書要保持語言風(fēng)格上的一致性，并用易于被讀者接受的語言和圖表方式表述出來。

二是新。對于網(wǎng)絡(luò)安全教材來說，內(nèi)容的選擇上必須體現(xiàn)“新”字，即內(nèi)容要能夠充分反映網(wǎng)絡(luò)安全現(xiàn)狀，對于常見網(wǎng)絡(luò)安全問題，能夠在書中找到具體的解法或給出必要的指導(dǎo)。在專業(yè)知識的學(xué)習(xí)上，強(qiáng)調(diào)專業(yè)基礎(chǔ)理論和實(shí)踐案例相結(jié)合，能夠形成針對網(wǎng)絡(luò)空間的整體安全觀，掌握系統(tǒng)解決各類網(wǎng)絡(luò)安全問題的方法和思路。

三是全。這里“全”是指內(nèi)容的完整性。為了使本書內(nèi)容盡可能全面地涵蓋網(wǎng)絡(luò)安全知識，在章節(jié)安排及每章內(nèi)容的選擇上都進(jìn)行了充分考慮和周密安排，盡可能使網(wǎng)絡(luò)安全涉及的主要內(nèi)容和關(guān)鍵技術(shù)都能夠在教材中得以體現(xiàn)。

本書由啟明星辰知白學(xué)院具有多年攻防實(shí)戰(zhàn)和培訓(xùn)教學(xué)經(jīng)驗(yàn)的專家團(tuán)隊(duì)編寫，主要編寫人員有孫濤、王新衛(wèi)、張鎮(zhèn)、史坤等，主要審核人員有高峽、萬海軍、陳棟。

本書既可作為高等院校網(wǎng)絡(luò)空間安全、信息安全等相關(guān)專業(yè)的教材，也可作為網(wǎng)絡(luò)空間安全領(lǐng)域從業(yè)人員的參考書。

由于編者水平有限，書中難免存在不足之處，懇請廣大讀者批評指正，提出寶貴建議。

編者