本书为“十三五”职业教育规划教材。全书共11个项目，主要包括网络安全项目介绍与分析、网络协议基础、网络攻击与防范、操作系统安全配置、网络病毒的清除与预防、密码技术分析与应用、数字签名技术分析与应用、VPN技术应用、Web安全和电子商务、防火墙安全配置和典型网络安全方案设计等内容。

本书是针对高职学生信息安全专业学生，在学习信息安全方面中web安全方面的基础知识。本书采用目前流行的web渗透开源平台DVWA为实验平台，详细讲解分析流行的web渗透与防护方法。本书为项目式教学，在项目教学中将涉及web渗透的基础知识，并结合具体实验详细讲解。实验系统基于当下流行的web渗透开源平台DVWA，并分析当前流行的web渗透与防范方法。