内容简介

近年来，网络安全事件时有发生，在加强网络安全防护的同时，也需加强网络安全应急响应建设。本书是“奇安信认证网络安全工程师系列丛书”之一，全书分为3篇。第1篇网络安全应急响应概述，阐述了应急响应和网络安全应急响应的概念、网络安全事件的分类分级和应急响应的实施流程。第2篇网络安全应急响应技术，分别讲解了安全攻防技术、日志分析技术、流量分析技术、恶意代码分析技术、终端检测响应技术和电子数据取证技术。第3篇网络安全应急响应实战，分别讲解了Web安全应急响应案例分析、Windows应急响应案例分析、Linux应急响应案例分析和网络攻击应急响应案例分析。本书以实战技术讲解为主，弱化了应急响应管理，强化了应急响应中涉及到的技术，同时，结合网络安全应急响应的实际案例进行分析讲解。