本書以信息技術(IT)企業(yè)的實際用人要求為導向,總結近幾年國家應用型本科和高職院校相關專業(yè)的教學改革成果及達內集團在IT培訓行業(yè)十多年的經驗,由達內集團諸多開發(fā)和授課經驗豐富的一線講師編寫而成。本書通過通俗易懂的原理講解及深入淺出的案例介紹,使讀者了解常見的網絡攻擊手段、Kali系統(tǒng)操作環(huán)境,掌握端口防護、NMAP網絡掃描、密碼破解、ARP欺騙及中間人攻擊、Ettercap**,掌握華為USG防火墻應用、思科防火墻應用、IPSec VPN配置及應用,熟悉數據庫基本操作、備份與恢復,掌握DoS/DDoS攻擊、系統(tǒng)漏洞攻擊、網站漏洞分析、Web滲透測試、Burp Suite網站破解、SQL注入攻擊防護及社會工程學,掌握CentOS服務器部署、系統(tǒng)服務管理、SELinux/FirewaIl安全保護、LAMP平臺實現、Web安全加固及部署Zabbix監(jiān)控平臺,并通過靶場奪旗實戰(zhàn)應用所學知識。本書可作為應用型本科院校和高等職業(yè)院校計算機應用技術專業(yè)的教材,也可作為網絡系統(tǒng)運維人員的學習和參考用書。