內容簡介

本書共分為3篇。第1篇從網絡安全應急響應的基本理論出發，結合多年從事安全管理、應急服務等工作的理論與實踐經驗，針對新時代應急服務人員所應掌握的相關法律法規、規章制度與規范基線，進行了歸納總結。第2篇以網絡安全應急技術與實踐為主，沿著黑客的入侵路線，詳細講解了黑客主要的入侵方法與攻擊手段，同時，我們也從安全管理員角度出發，詳細講解了如何分析入侵痕跡、檢查系統薄弱點、預防黑客入侵，重點突出如何開展應急自查與應急響應演練。第3篇從網絡安全應急響應體系建設出發，闡述應急響應體系建立、應急預案的編寫與演練以及PDCERF應急響應方法。

本書突出應急響應的實用性、技術實踐性、案例分析和場景過程重現，書中融入了大量應急響應事件案例、分析、技術重現、文檔模板，是一本從工作中來到工作中去的實操、實用類圖書。本書適合作為大中型企業網絡安全專業人員工作用書；同時也是信息安全保障人員認證（CISAW）應急管理與服務方向認證考試培訓的指定教材；也適合作為中職、高職和應用型本科的信息安全教材；同樣也可作為有志從事網絡與信息安全工作的廣大從業者和愛好者的參考用書。