本书揭示了有效地保护网络安全的方法、技术和最佳应用惯例。本书的主要内容有：网络攻击和攻击者的特点，建立安全目标，进行网络安全的设计，建立团队，网络安全防御组件，实施物理和个人安全性，监视网络，发现和处理攻击行为，处理法律授权问题。本书的重点在于标准的操作过程以及日常的操作和维护，其中有许多避免网络安全中潜在的漏洞和威胁的内幕、观察方法内幕及忠告，从整个系统的角度（包括机器、人和过程）指出了如何分析、实现、评估和维护网络安全。

本书适合负责计算机/网络安全的管理人员和技术人员阅读。

第1章 理解安全性

第2章 编写安全策略

第3章 谁在攻击

第4章 安全性设计过程

第5章 建立安全团队

第6章 加强网络组件

第7章 个人安全

第8章 物理安全

第9章 监视网络

第10章 网络审核

第11章 量化安全值

第12章 准备处理攻击

第13章 处理攻击

第14章 诊断

第15章 日志分析

第16章 损害控制

附录 述语表

要理解如何保护大楼、网络或者计算机系统的安全，真正的关键是将安全作为过程考虑，而不是作为目标。这很像园林工人的工作。在一个月前对花园除草，并不能保证新的杂草没有生长出来。