从系统安全的角度可以把网络安全的研究内容分为两大体系：网络攻击和网络防御。攻击技术：基于协议的攻击技术；操作系统漏洞攻击技术；IIS漏洞攻击技术；Web应用漏洞攻击技术。防御技术：基于协议的防御技术；操作系统安全配置技术；IIS漏洞防御技术；Web应用漏洞防御技术。

对攻击的定性和数据挖掘的方法来分析漏洞有重要意义。对于系统安全漏洞的分类法主要有两种：RISOS分类法和Aslam分类法，对于针对TCP/IP协议族攻击的分类有：针对数据链路层的攻击、针对网络层的攻击、针对传输层的攻击、针对应用层的攻击。

网络攻击步骤一般可以分为五个过程。信息收集：尽可能多的收集目标的相关信息，为后续的“精确”攻击打下基础。权限获 取：获取目标系统的读、写、执行等权限。安装后门：在目标系统中安装后门程序，以更加方便、更加隐蔽的方式对目标系统 进行操控。扩大影响：以目标系统为“跳板”，对目标所属网络的其它主机进行攻击，最大程度的扩大影响。消除痕迹：消除 攻击的痕迹，以尽可能长久地对目标进行控制 ，并防止被识别、追踪。

所谓网络攻防工具是指编写出来用于网络攻击和防御方面的工具软件，其功能能是执行一些诸如扫描端口，防止黑客程序入侵， 监测系统等，有些是用来防御，而有些则是以恶意攻击为目的的攻击性软件，常见的有木马程序、病毒程序、炸弹程序等，另 外还有一部分软件是为了破解某些软件火系统的密码而编写的，一般也处于正当的目的。