本書立足于將所學(xué)的網(wǎng)絡(luò)安全、軟件安全等基礎(chǔ)知識(shí)應(yīng)用于網(wǎng)絡(luò)安全防護(hù)體系建設(shè)和網(wǎng)絡(luò)安全運(yùn)營(yíng)實(shí)踐中，提供分析問題、解決問題的方法論指導(dǎo)。本書分4章，第1章闡述常用的網(wǎng)絡(luò)安全架構(gòu)及框架，用于指導(dǎo)組織結(jié)合具體實(shí)際開展網(wǎng)絡(luò)安全防護(hù)體系的規(guī)劃和設(shè)計(jì)；第2章給出網(wǎng)絡(luò)安全工程的主要流程，重點(diǎn)介紹威脅建模分析、安全需求分析、安全體系設(shè)計(jì)的方法和信息安全工程能力成熟度模型；第3章闡述如何進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估和安全度量；第4章簡(jiǎn)要介紹網(wǎng)絡(luò)安全運(yùn)維和應(yīng)急響應(yīng)的主要內(nèi)容和方法，內(nèi)容包含理論方法、模型、參考實(shí)例、標(biāo)準(zhǔn)規(guī)范等。
本書可作為信息安全專業(yè)、網(wǎng)絡(luò)空間安全專業(yè)的本科生、研究生“網(wǎng)絡(luò)安全”“信息安全工程”等課程的教材，也可供信息安全、網(wǎng)絡(luò)安全工程師以及網(wǎng)絡(luò)安全設(shè)計(jì)、運(yùn)維人員參考。
與本書配套的《網(wǎng)絡(luò)安全應(yīng)急響應(yīng)技術(shù)與實(shí)踐》，提供了針對(duì)Windows和Linux操作系統(tǒng)典型攻擊事件進(jìn)行應(yīng)急響應(yīng)和取證分析的方式方法以及相關(guān)實(shí)驗(yàn)指導(dǎo)，可作為網(wǎng)絡(luò)安全應(yīng)急響應(yīng)演練和安全事件分析處置的參考手冊(cè)。