前    言
1. 写作背景
我们正处在一个深度数字化的时代。信息技术如同空气和水一样，渗透到社会运行、经济发展、国家治理和日常生活的每一个角落。然而，机遇与挑战并存，网络空间在带来前所未有的便利与效率的同时，也成为暗流涌动、攻防博弈的新战场。网络攻击的频率、规模和复杂度持续攀升，数据泄露、软件勒索、高级持续性威胁（APT）、关键基础设施攻击等事件层出不穷，造成的损失难以估量。维护网络空间的安全、稳定与可信，已成为关乎国家安全、经济发展和社会稳定的核心议题之一。
在这一背景下，对实战型网络安全人才的需求变得比以往任何时候都更加迫切。传统的、偏重理论的教学模式已难以满足行业对培养人才能力的要求。网络安全是一门具有高度实践性的学科，真正的技能提升来源于对攻防对抗过程的亲身体验、分析与反思。“纸上谈兵”无法培养出能有效应对真实威胁的“网络安全卫士”，唯有通过系统化、高仿真的实验实训，读者才能深刻理解攻击者的思维、手段与路径，进而掌握构建有效防御体系、进行安全监测与实现应急响应的关键技术。
本书正是在上述理念驱动下应运而生的。我们旨在打造一本以实践为核心、以能力为导向、以就业为目标的实用型教材，为读者搭建一座从理论知识通往实战技能的坚实桥梁。
2. 本书特色
（1）聚焦实战，攻防兼备：摒弃空洞的理论说教，精心设计了一系列涵盖网络攻防关键领域的实验，内容不仅包括常见的渗透测试技术（信息收集、漏洞扫描、利用、提权、后渗透），还深入探讨系统安全加固、网络防御策略部署（防火墙、IDS/IPS）、Web应用安全、密码学应用、恶意代码分析、应急响应等防御与响应技术。每个实验都模拟真实场景，引导读者扮演“攻击者”与“防御者”双重角色。
（2）循序渐进，体系完整：实验设计遵循由浅入深、由基础到综合的原则，从必备的工具使用和环境搭建，逐步过渡到单一技术点的深入实践，最终通过综合性、对抗性的红蓝对抗演练，使读者将碎片化的知识、技能融会贯通，培养整体安全防护思维和实战对抗能力。
（3）环境开源，易于复现：实验主要基于开源工具（如Kali Linux、Metasploit、Nmap、Wireshark、Snort、Suricata、Burp Suite等）和开放靶场环境（如OWASP WebGoat/Juice Shop, VulnHub靶机等）构建，强调实验环境的可搭建性与实验过程的可复现性，以确保读者能够在个人计算机或标准实验室环境中独立完成实践，而不必依赖昂贵的商业平台。
（4）强调原理，注重分析：在指导操作步骤的同时，更注重阐释技术背后的原理和引导结果分析。每个实验都包含详细的背景知识介绍、技术原理剖析，并进行总结与思考，使读者不仅“知其然”，而且“知其所以然”，理解攻击为何能成功、防御为何会失效，从而举一反三。
（5）面向教学，资源配套：充分考虑教学需求，提供必要的预备知识、实验目的、详细实验步骤（含关键命令/代码截图）、预期结果及分析、总结与思考等，以及配套的实验报告模板、教学PPT、环境搭建指南等资源（可根据实际需要提供），以方便教师组织教学和学生自主学习。
3. 内容安排
本书共12章，其中，网络协议分析实训（第1章）、数字签名技术实训（第3章）、身份认证与访问控制技术实训（第4章）、恶意代码分析实训（第6章）为网络攻防基础实训；RSA算法攻击实训（第2章）、Web攻击实训（第5章）、拒绝服务攻击实训（第7章）、网络钓鱼攻击实训（第8章）、互联网协议攻击实训（第12章）为网络攻击实训；防火墙技术实训（第9章）、入侵检测与网络欺骗技术实训（第10章）、网络安全运维实训（第11章）为网络防御实训。在编写安排上，第1~3章由孙洪涛老师编写，第4、11、12章由刘旋老师编写，其余部分由臧小东老师编写。
4. 适用对象
 普通高等学校网络安全、信息安全、计算机科学与技术、网络工程等专业的本科生。
 高等职业院校（高职高专）计算机网络技术、信息安全技术应用等专业的学生。
 从事网络安全相关工作，希望系统提升攻防实战技能的工程技术人员。
 各类网络安全培训机构的学员。
 对网络安全攻防技术有浓厚兴趣并具备一定计算机基础知识的自学者。
5. 致谢
感谢黄存川、贾伟康、王晓寒、牛功飞、郑子龙、侯方博、李昳涵、韩非、安广源等同学对本书中的实验进行了验证工作。
感谢电子工业出版社策划编辑杨博为本书出版所做的大量工作。
感谢一起努力拼搏的实验室成员，正是有了你们的支持和帮助，才有了今日的成绩。本书得到国家自然科学基金面上项目（62473225）和国家自然科学基金青年项目（62103229）的资助。
本书配套资源包括部分软件的安装文件，读者可登录华信教育资源网下载。衷心希望各位网络空间安全从业者、爱好者及相关安全开发人员能够在阅读本书的过程中有所收获，在此感谢各位读者对本书的支持。
由于编者水平有限，书中难免存在疏漏与不足之处，恳请广大读者和专家同人不吝批评指正。
谨以此书献给所有致力于维护网络空间安全的学习者和从业者！

编  者