清華大學出版社 2011 年出版《網絡攻擊與防御技術》（沈昌祥/肖國鎮/張玉清主編），從網絡安全基礎出發，結合實戰案例，由淺入深講述攻防技術原理與方法，涵蓋掃描、口令破解、欺騙、DoS、溢出、Web 攻擊、木馬、病毒等全谱系攻擊，並系統闡述加密、認證、防火牆、IDS、VPN、蜜罐、取證等典型防御技術。

章節架構與知識圖譜

第 1 章：網絡安全概述

定義、特徵、重要性、威脅因素（協議/OS/應用漏洞、管理缺失、黑客、網絡犯罪）、防範措施、安全策略、安全體系設計（P2DR/PDR2 模型）。

第 2 章：遠程攻擊全流程

準備（信息收集）、實施（漏洞利用、權限提升、後門植入）、善後（日誌清理、痕跡掩蓋）三階段標準化攻擊鏈。

第 3 章：掃描與防御

掃描類型（TCP Connect/SYN/FIN/UDP/認證/FTP 代理/OS 指紋）、主流掃描器（SATAN、ISS、Nessus、Nmap、X-Scan）、防御對策（端口掃描監測、個人防火牆、日誌審計、Banner 修改）。

第 4 章：網絡嗅探與防御

共享式/交換式網絡嗅探原理（ARP 欺騙、端口鏡像、MAC 泛洪）、Wireshark 實戰、防御策略（加密、交換機端口安全、VLAN 隔離）。

第 5 章：口令破解與防御

字典/暴力/組合攻擊、Unix/Windows 口令文件結構、破解工具、防御（強口令、一次性口令、管理策略）。

第 6 章：欺騙攻擊全家族

IP 欺騙/TCP 會話劫持、ARP 欺騙（原理/實例/檢測防御）、Email/DNS/Web 欺騙完整鏈條分析。

第 7 章：DoS/DDoS 攻擊與防御

分類、典型技術（SYN Flood、Land、Smurf、Teardrop）、DDoS 工具（Trinoo、TFN、Stacheldraht）、監測與防御體系（流量清洗、異常檢測、源頭追蹤）。

第 8 章：緩衝區溢出攻防

棧/堆/BSS/格式化串溢出原理、代碼植入技術、源碼級/運行期/硬件級（NX/ASLR/Stack Canary）多層防御。

第 9 章：Web 應用攻防

動態網頁安全、頁面盜竊、XSS（反射/存儲/DOM）、SQL 注入（原理/實現/防范/提權實例）、Google Hacking、驗證碼技術。

第 10 章：木馬攻防

分類（遠控/破壞/下載/盜賊）、植入/自啟動/隱藏/監控技術、主流木馬（冰河、灰鴿子等）分析、檢測清除與防范、發展趨勢（無文件、移動端、APT 關聯）。

第 11 章：計算機病毒全解析

定義、發展史、危害、分類（引導區/文件/宏/腳本/HTML/蠕蟲）、生命週期、典型病毒（CIH、尼姆達、震盪波、宏病毒）、預防清除、手機病毒新趨勢。

第 12 章：典型防御技術深度篇

• 密碼學：歷史、對稱/非對稱算法、哈希函數、PKI 體系。
• 身份認證：口令/地址/生物特徵/Kerberos/PKI 多因子體系。
• 防火牆：原理、技術（包過濾/狀態檢測/應用代理）、配置方案、典型產品。
• IDS：主機/網絡/分布式架構、誤用/異常檢測、典型產品（Snort、ISS RealSecure）。
• VPN：類型、協議（IPSec/SSL/MPLS）、關鍵技術。
• 日誌審計、蜜罐技術（低/高交互、部署策略）、計算機取證流程與工具。

第 13 章：網絡安全發展與未來

現狀、攻擊/防御趨勢（AI 驅動、自適應、零信任）、動態安全體系、意識培訓、標準化進程、法律法規。

教材價值定位

高等院校信息安全專業教材；系統管理員、安全技術人員、攻防愛好者進階必讀。理論深度與工程實踐並重，構建完整攻防知識圖譜。