本书把弱点挖掘作为信息系统安全战略的一个重要组成部分, 系统地对与信息系统实体有关的威胁、弱点、风险以及主动防御措施进行具体阐述, 包括弱点概述, 程序弱点挖掘, 操作系统弱点挖掘, 数据库、网络协议弱点挖掘等方面。书中还分析了信息安全设计和配置等方面的诸多要素, 使之形成一个完整的体系, 在详细叙述理论基础的同时也加入了一些弱点安全的实例和实际环境中的案例, 意在融会贯通, 旨在学以致用。