入侵和反入侵始终是网络安全的核心命题，“未知攻，焉知防”成为网络安全的主流思想，更多地掌控与了解入侵模式和手段是入侵对抗的重要手段。入侵本身分为外部入侵和内部入侵，二者具有截然不同的特征：外部入侵就如同一种到处逛逛的购物方式；内部入侵则如同另一种简单直接、直达目标的购物方式。本章将从外部入侵角度出发，总结各类入侵模型和网络威胁框架，并提出基于入侵生命周期的攻击流程设计。
