科學出版社 2004 年出版《網絡攻防技術原理與實戰》（卿斯漢/蔣建春著），系統論述網絡攻防與信息對抗，總結攻擊現狀趨勢，詳細分析威脅與黑客手法，披露攻擊技術真相，給出防范策略與工程落地措施，是攻防領域奠基之作。

四大部分、二十章知識架構

第一部分：攻擊基礎與模型（第 1-3 章）

• Ch1：網絡攻擊歷史、現狀、發展趨勢演變
• Ch2：攻擊目標（機密性/完整性/可用性/可控性）與 7 維分類法（術語/種類/效果/弱點矩陣/過程/多維/實例）
• Ch3：標準攻擊模型 10 階段（信息收集→弱點挖掘→權限獲取→隱蔽→實施→開後門→清除痕跡→討論）

第二部分：攻擊關鍵技術實戰詳解（第 4-11 章）

• Ch4：身份隱藏（IP/MAC/代理/郵件/賬戶盜用/干擾/加密）
• Ch5：目標信息收集（Ping/Finger/r 命令/Showmount/RPcinfo/Whois/DNS、掃描器/Nmap/OS 指紋）
• Ch6：弱點挖掘（服務/用戶/協議/業務/代碼/OS/安全產品/客戶端/非技術弱點、弱點數據庫）
• Ch7：權限獲取（社工/監聽 dsniff/sniffit/tcpdump/弱點利用/口令破解 SMB/Telnet/DB/POP3/FTP/NT/Unix/欺騙 IP/木馬/Web/DNS/ARP/TCP 劫持 juggernaut/hunt）
• Ch8：活動隱藏（進程/文件/連接/隱蔽通道 ICMP/竊聽/TCP 序列號/IP 協議）
• Ch9：攻擊實施（可控性/DoS/機密性/完整性/抗抵賴性）
• Ch10：後門技術（植入/持久化/隱蔽通道）
• Ch11：痕跡清除（Linux/Windows/防火牆/IDS/WWW 服務日誌清洗）

第三部分：關鍵技術原理剖析與重要服務攻擊（第 12-14 章）

• Ch12：口令破解/嗅探/端口掃描/緩衝區溢出/DoS 五大關鍵技術原理與實例深度剖析
• Ch13：防火牆/IDS 系統攻擊與繞過技術（滲透、躲避掃描、隱蔽通道、規則欺騙、溢出繞過）
• Ch14：實戰案例（Unix Web 站點攻擊、MSSQL 數據庫攻擊）

第四部分：防御體系與工程落地（第 15-20 章）

• Ch15：防范策略與安全保障模型（ISS 動態模型、Cisco 動態防御、綜合模型）
• Ch16：防火牆原理與應用（分類、結構：雙宿主/屏蔽子網、技術演進）
• Ch17：弱點檢測技術（掃描器架構原理分類、主機/網絡掃描器實例、弱點數據庫）
• Ch18：入侵檢測技術（誤用/異常檢測、HIDS/NIDS/分布式架構、主流產品應用）
• Ch19：網絡誘騙系統（蜜罐/陷阱網絡/誘導/欺騙信息設計、工具產品）
• Ch20：應急響應與取證（組織/預案/流程/工具、取證分類/過程/證據提取技術）

附錄價值

• 常見默認賬號/口令速查表
• 專家公認最危險 20 個弱點及防範
• 攻擊工具網址資源庫
• 豐富參考文獻

適用人群與價值

計算機/通信/信息安全專業高年級本科生、碩博士教材；企業 IT、網管、開發、安全工程師實戰參考。以攻促防，構建全棧攻防思維。