本書立足于將所學(xué)的網(wǎng)絡(luò)安全、軟件安全等基礎(chǔ)知識應(yīng)用于網(wǎng)絡(luò)安全防護體系建設(shè)和網(wǎng)絡(luò)安全運營實踐中，提供分析問題、解決問題的方法論指導(dǎo)。本書分4章，第1章闡述常用的網(wǎng)絡(luò)安全架構(gòu)及框架，用于指導(dǎo)組織結(jié)合具體實際開展網(wǎng)絡(luò)安全防護體系的規(guī)劃和設(shè)計；第2章給出網(wǎng)絡(luò)安全工程的主要流程，重點介紹威脅建模分析、安全需求分析、安全體系設(shè)計的方法和信息安全工程能力成熟度模型；第3章闡述如何進行網(wǎng)絡(luò)安全風(fēng)險評估和安全度量；第4章簡要介紹網(wǎng)絡(luò)安全運維和應(yīng)急響應(yīng)的主要內(nèi)容和方法，內(nèi)容包含理論方法、模型、參考實例、標準規(guī)范等。
本書可作為信息安全專業(yè)、網(wǎng)絡(luò)空間安全專業(yè)的本科生、研究生“網(wǎng)絡(luò)安全”“信息安全工程”等課程的教材，也可供信息安全、網(wǎng)絡(luò)安全工程師以及網(wǎng)絡(luò)安全設(shè)計、運維人員參考。
與本書配套的《網(wǎng)絡(luò)安全應(yīng)急響應(yīng)技術(shù)與實踐》，提供了針對Windows和Linux操作系統(tǒng)典型攻擊事件進行應(yīng)急響應(yīng)和取證分析的方式方法以及相關(guān)實驗指導(dǎo)，可作為網(wǎng)絡(luò)安全應(yīng)急響應(yīng)演練和安全事件分析處置的參考手冊。