本书研究信息系统攻防与对抗的基本理论、基本方法，以及学习攻防所需的相关必备基础知识、信息安全的相关法律法规，信息安全的相关资源等。研究针对数据库、操作系统、网络以及综合应用系统的攻击与防御，介绍病毒、木马、防火墙、VPN、IDS、蜜罐、主动防御／被动防御等相关主题。
本书从攻击的角度去研究防御，介绍攻击和防御应具备的基础知识，并通过现实中的入侵实例，将攻击和防御按照数据库、操作系统和网络三个方面进行归类，采用攻击和防御分开阐述的结构，全面介绍攻击和防御的思想、方法、技术和大量实例，还介绍了信息安全相关的法律法规、研究机构和相关网站。
本书可以作为信息安全专业学生学习信息系统攻防的教材，适合信息安全专业及相关专业高年级本科生和研究生阅读，也可以供信息安全研究机构、培训机构及信息安全技术爱好者参考。