本教程根据高职高专和应用型本科的特点，基于“项目引导、任务驱动”的项目化教学方式编写而成。本教材共分为9个项目，内容涵盖了目前主流的攻击方法和防御手段，通过知道如何攻击从而进行有效的防御，主要内容包括操作系统攻防、WEB应用程序攻防、数据库攻防、网络攻防、设备安全、数据安全和无线网络攻防。
项目1了解网络安全1
任务1网络安全无处不在1
任务2了解网络安全的内容2
任务3了解网络安全面临的困难2
任务4了解网络安全体系3
项目2攻击前的准备8
任务1平台准备8
任务2了解黑客的基本能力和技能24
任务3操作系统基本命令的熟悉25
任务4常用工具的使用28
任务5黑客踩点36
项目3操作系统的攻防39
任务1端口扫描与保护39
任务2弱口令扫描与防御51
任务3漏洞攻击与防御58
任务4密码破解与防御67
任务5远程控制与木马防御71
任务6后门与防御86
任务7日志与清除痕迹89
任务8防火墙防护93
任务9入侵检测技术101
项目4Web应用程序的攻防106
任务1文件上传漏洞的攻击与防范106
任务2跨站脚本攻击与防御111
任务3跨取目录的攻击与防范115
任务4网页挂马与防御117
项目5数据库攻击与防御124
任务1数据库弱密码扫描和防御124
任务2注入攻击127
任务3数据库的安全设置133
项目6网络攻击与防范141
任务1ARP攻击防范141
任务2木马攻击防范150
任务3网络扫描和窃听161
项目7网络设备的安全与防护174
任务1网络设备的安全设置174
任务2交换设备的可靠性与安全防护178
任务3路由设备的数字证书申请189
项目8数据安全196
任务1操作系统的备份与还原196
任务2Windows逻辑数据恢复203
任务3PGP加密及签名212
任务4服务器虚拟化软件安全研究探讨222
项目9无线网络的攻防225
任务1无线网络的基础设置与安全225
任务2攻击WEP加密无线网络229
任务3破解WPA加密无线网络233
1.体现“项目引导、任务驱动”的教学特点
本教材从实际应用出发，以项目为载体、以任务为驱动的方式，通过“攻击→防御”的结构来开展教学。通过黑客攻击来引起学生的兴趣，进而通过分析攻击的方式，提出防御的方法，加深学生对网络攻防的理解，真正体现了实际工作中知道怎么攻才能更好地防的理念。
2.采用项目、任务的形式
教材共有9个项目，每一个项目又分为若干个任务。教学内容安排由易到难、由简单到复杂，层次推进，循序渐进。学生通过一个个小任务的学习，最终达到掌握整个项目的学习，每一个任务在实际应用中都具有一定的代表性，起到举一反三的作用。
3.内容注重实用性和可操作性
本教材一改以往网络安全主要以理论为主的情况，每一个项目和其里面的任务都代表了实际工作中的问题，并且每一个遇到的问题都以通俗易懂的方式采用任务的形式进行再现，学生通过这些任务的实际操作，达到解决实际工作中遇到的问题的目的。
4.符合学生的认知规律
本教材打破传统的学科体系结构，将知识点融入到各个项目任务中，突出现代教育的实践性，强化实践，培养学生的实践动手能力，适合高职高专和应用型本科的学生学习，有助于实现有效教学，调动学生的学习积极性，增强教学效果，提高学生的学习效率。
5.本教材所有任务均可实现操作，随书附赠所需的软件和源代码
本教材中的所有任务都可以通过虚拟机来实现实际的操作，虚拟机不但可以还原实际工作中的问题，而且可以非常好的保护自己系统的安全，所有的操作均能还原实际工作中的问题，从而使学生感到任务的真实性。目前主流的机器配置都能满足虚拟机的硬件要求，所有的操作均可完成。
