清華大學出版社出版《網絡攻擊與防御技術實驗教程》（張玉清著），以「知彼知己，百戰不殆」為核心理念，通過 11 章理論回顧 + 基礎實驗 + 進階實驗模式，聚焦網絡攻防實戰能力培養。
| 章節 | 核心內容 | 關鍵實驗 |
|---|---|---|
| Ch1 基礎實驗 | Windows 賬戶/密碼策略、IIS/Apache 安裝配置、VMware 虛擬機搭建 | 實驗 1：Linux 下 Apache+PHP+MySQL 環境部署 |
| Ch2 掃描技術 | 主機/端口/漏洞掃描原理、Nmap/Nessus 工具 | 實驗 2：端口掃描程序設計；實驗 3：Nessus 使用 |
| Ch3 網絡監聽與防御 | 嗅探原理、WinPcap 開發、Ethereal/Wireshark 使用 | 實驗 4：網絡嗅探防范；實驗 5：開發基於 WinPcap 嗅探器（強推） |
| Ch4 口令攻擊 | Unix/Windows 口令破解原理與工具（John、LCP、Cain 等） | 實驗 6：口令破解實戰 |
| Ch5 欺騙攻擊與防御 | IP 欺騙、ARP 欺騙原理、檢測與防御 | 實驗 7：ARP 欺騙與檢測 |
| Ch6 DoS/DDoS 攻擊防范 | 原理、檢測、防范、UDP Flood 工具使用 | 實驗 8：DoS 攻擊與防禦 |
| Ch7 緩衝區溢出攻擊 | 棧/堆/BSS/格式化串溢出原理、防范、典型案例 | 實驗 9：緩衝區溢出主動攻擊實戰（強推） |
| Ch8 Web 攻擊防范 | SQL 注入、XSS 攻擊實例與檢測防范 | 實驗 10：SQL 注入植入惡意代碼 |
| Ch9 木馬攻擊與防御 | 自啟動/隱藏技術、冰河木馬圖文解析、防范 | 實驗 11：木馬植入與查殺 |
| Ch10 病毒/蠕蟲攻擊防御 | 原理、防范、沖擊波病毒特徵清除 | 實驗 12：病毒分析與清除 |
| Ch11 典型防御技術 | 防火牆、IDS（天網防火牆、Windows Snort 配置） | 實驗 14：防火牆與 IDS 綜合防御部署（強推） |
作者建議所有《網絡攻擊與防御技術》課程至少安排這 3 個實驗，實現攻防兼備。
信息安全/計算機/通信專業研本教材；網絡安全研發工程師、攻防愛好者進階指南。理論與實踐深度融合，直擊實戰痛點。