文伟平，中国科学院软件研究所信息安全方向博士，北京大学教授、博士生导师。主要研究方向为系统与网络安全、大数据与云安全及智能计算安全等。作为课题负责人完成多项国家、部级信息安全类科研项目，包括国家242信息安全计划3项、中国信息安全测评中心合作项目2项、国家保密局国家保密科研项目2项、公安部信息网络安全重点实验室预研项目1项、军队合作项目3项及多项横向课题。参与国家自然科学基金项目2项、军口863课题1项、973项目1项。在国内一级/核心学术期刊和国际期刊发表60多篇学术论文，其中SCI/EI收录20多篇，在信息安全领域申请专利30多项。曾任第29届奥运会网络安全指挥部北京大学技术保障团队负责人，目前为北京大学软件安全研究小组主要负责人、全国网络信息安全工程师高级职业教育项目组核心成员、公安部第1研究所和中国航天科工集团软件测评中心专家组成员。

第一部分 网络攻防基础
第1章 网络安全现状、问题及其发展
1．1 网络安全现状
1．1．1 当代网络信息战关注焦点
1．1．2 当代网络攻击的特点
1．1．3 网络安全威胁
1．2 网络安全发展
1．2．1 网络安全发展趋势
1．2．2 黑客发展史
1．3 信息安全问题
1．3．1 安全管理问题分析
1．3．2 信息技术环境问题分析
1．3．3 信息化建设问题分析
1．3．4 人员的安全培训和管理问题分析
1．4 信息安全观发展
1．5 本章小结
习题1
第2章 网络攻击过程及攻防模型
2．1 典型网络攻击过程
2．1．1 网络攻击阶段
2．1．2 网络攻击流程
2．2 网络攻击模型
2．3 网络防护模型
2．4 本章小结
习题2
第3章 系统漏洞分析及相关标准
3．1 概述
3．1．1 系统漏洞相关概念
3．1．2 系统漏洞分析研究现状
3．1．3 漏洞标准
3．2 漏洞分析技术
3．2．1 漏洞分析技术模型
3．2．2 信息收集
3．2．3 调试分析
3．2．4 利用分析
3．2．5 漏洞分析实践方法
3．3 漏洞利用
3．3．1 漏洞研究流程
3．3．2 漏洞利用技术
3．4 漏洞分析方向
3．4．1 软件漏洞
3．4．2 通信协议漏洞
3．4．3 操作系统典型漏洞
3．4．4 应用服务典型漏洞
3．4．5 网络安全保障系统漏洞
3．4．6 信息系统漏洞
3．5 漏洞利用实例
3．5．1 浏览器漏洞利用
3．5．2 Office漏洞利用
3．6 本章小结
习题3
……

第二部分 网络攻击技术原理与防范
第三部分 网络攻击防范技术及应用
第四部分 新型网络攻击防范技术探索

参考文献