本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多个方面进行讨论。全书分为8章。其中，第1章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。

本书从网络安全工程师岗位出发,采用“项目探究、案例引导”的方法,通过网络安全防护常用的防火墙 (Firewall)技术、虚拟专用网(VPN)技术、深度安全(DPI)技术及综合应用 4 个模块(共 18 个项目),阐述网络 安全防护的应用场景、安全设备配置思路及方法。 本书每个项目均基于实际工作过程。 因此,通过本书,读者不仅能了解中小型网络的安全技术和场景、 常用的网络安全设备,还可以培养部署和维护其安全架构以及协助设计安全解决方案的能力。

本书是《网络工程师教育丛书》第6册，内容涵盖网络安全理论、攻击与防护、安全应用与网络管理，从“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多个方面进行讨论。全书分为8章。其中，第1章为绪论；第2章至第5章分别介绍密码技术、网络安全协议、网络安全防护技术和网络安全应用，将网络安全理论与应用完美结合起来；第6、7、8章分别介绍网络管理，网络系统的运维与管理，网络协议分析和故障诊断等内容，旨在保障网络的安全有效运行。为帮助读者更好地掌握基础理论知识并应对认证考试，各章均附有小结、练习题及测验题，并对典型题例给出解答提示。

本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

网络安全评估（第二版），ISBN：9787508390796，作者：（美）麦克纳布 著，王景新 译

本书共分为 3 篇。第 1 篇从网络安全应急响应的基本理论出发，结合多年从事安全管理、应急服务等工作的理论与实践经验，针对新时代应急服务人员所应掌握的相关法律法规、规章制度与规范基线，进行了归纳总结。第 2 篇以网络安全应急技术与实践为主，沿着黑客的入侵路线，详细讲解了黑客主要的入侵方法与攻击手段，同时，我们也从安全管理员角度出发，详细讲解了如何分析入侵痕迹、检查系统薄弱点、预防黑客入侵，重点突出如何开展应急自查与应急响应演练。第 3 篇从网络安全应急响应体系建设出发，阐述应急响应体系建立、应急预案的编写与演练以及 PDCERF 应急响应方法。 本书突出应急响应的实用性、技术实践性、案例分析和场景过程重现，书中融入了大量应急响应事件案例、分析、技术重现、文档模板，是一本从工作中来到工作中去的实操、实用类图书。本书适合作为大中型企业网络安全专业人员工作用书；同时也是信息安全保障人员认证（CISAW）应急管理与服务方向认证考试培训的指定教材；也适合作为中职、高职和应用型本科的信息安全教材；同样也可作为有志从事网络与信息安全工作的广大从业者和爱好者的参考用书。

本书分为三个部分，介绍了企业网络安全管理工作的整体情况以及一些具体实务中的琐碎细节。本书可当作一本工具书使用，遇到类似问题时，可以挑选其中任何所需章节进行参考。第1部分主要介绍了企业网络安全管理体系的领域特色、行业特色以及方法论中的某些重点，对网络安全管理、团队建设、企业治理、行业协作等问题之间的联系进行了深入探讨，有助于读者从宏观视角理解网络安全问题的整体。第2部分主要介绍了一些具体实务的操作方法，包括设防、侦查、接敌、应战、取胜等实际工作中的内容；也包括一些开放式的探讨，例如安全运营、应急响应以及从业者自身发展等内容。这些内容对企业的网络安全负责人更好地掌控全局或对企业的网络安全技术人员更好地认知自身价值都具有积极意义。第3部分主要介绍了一些真实的实践案例，在此基础上探讨了企业网络安全管理体系运行过程中可能遇到的典型问题及其解决方案。 本书尽可能兼顾了理论与实践之间的平衡关系，试图探讨并总结最佳实践经验，并未涉及具体技术的底层实现细节。 本书适合具有一定经验的网络安全从业者、网络安全爱好者或研究人员以及企业中高阶管理人员阅读。

本书分为三个部分，介绍了企业网络安全管理工作的整体情况以及一些具体实务中的琐碎细节。本书可当作一本工具书使用，遇到类似问题时，可以挑选其中任何所需章节进行参考。第1部分主要介绍了企业网络安全管理体系的领域特色、行业特色以及方法论中的某些重点，对网络安全管理、团队建设、企业治理、行业协作等问题之间的联系进行了深入探讨，有助于读者从宏观视角理解网络安全问题的整体。第2部分主要介绍了一些具体实务的操作方法，包括设防、侦查、接敌、应战、取胜等实际工作中的内容；也包括一些开放式的探讨，例如安全运营、应急响应以及从业者自身发展等内容。这些内容对企业的网络安全负责人更好地掌控全局或对企业的网络安全技术人员更好地认知自身价值都具有积极意义。第3部分主要介绍了一些真实的实践案例，在此基础上探讨了企业网络安全管理体系运行过程中可能遇到的典型问题及其解决方案。 本书尽可能兼顾了理论与实践之间的平衡关系，试图探讨并总结最佳实践经验，并未涉及具体技术的底层实现细节。 本书适合具有一定经验的网络安全从业者、网络安全爱好者或研究人员以及企业中高阶管理人员阅读。

本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是OODA（观察—判断—决策—行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全效果。 本书适合行业主管领导、机构CTO/CIO/CSO、架构师、规划专家、咨询专家、解决方案专家、网络安全技术专家，以及其他网络安全相关专业的人员阅读，可帮助读者建立完整的网络安全知识体系，理解网络安全的发展规律，为与网络安全有关的趋势分析、战略制定、业务规划、架构设计、运营管理等工作提供实际的理论指导和技术参考。