●前言
●第一部分基礎知識
●第1章開啟網絡安全態勢感知的旅程2
●1.1引言2
●1.2網絡安全簡史3
●1.2.1計算機網絡3
●1.2.2惡意代碼4
●1.2.3漏洞利用6
●1.2.4高級持續性威脅7
●1.2.5網絡安全設施8
●1.3網絡安全態勢感知10
●1.3.1為什麼需要態勢感知10
●1.3.2態勢感知的定義12
●1.3.3網絡安全態勢感知的定義13
●1.3.4網絡安全態勢感知參考模型14
●1.3.5網絡安全態勢感知的周期17
●1.4我國網絡安全態勢感知政策和發展19
●1.4.1我國網絡安全態勢感知政策19
●1.4.2我國網絡安全態勢感知的曲線發展歷程20
●1.5國外優選的網絡安全態勢感知經驗21
●部分目錄

本書按照網絡空間安全態勢感知的工作過程——提取、理解和預測，介紹了如何通過獲取海量數據與事件，直觀、動態、全面、細粒度地提取出各類網絡攻擊行為，並對其進行理解、分析、預測以及可視化，從而實現態勢感知。本書有助於幫助安全團隊發現傳統安全平臺和設備未能發現的事件，並將網絡上似乎無關的事件關聯起來，從而更有效地對安全事件做出響應。

前    言網絡安全既涉及國家安全也涉及經濟安全，目前世界各國每天都在進行著大量隱蔽的較量，網絡安全的重要性不容忽視。5年前，我因偶然機遇進入網絡空間安全領域，通過各種活動和項目實踐見證了國家對網絡安全重視程度的不斷提升。這期間先後研究過威脅建模、信息安全風險評估與控制、流量檢測和安全測試等方面，在持續學習和實踐的同時，也與國內許多專家學者和企事業單位頻繁接觸，深感安全人員不能隻關注具體點而忽略整體面。花大價錢購置一大批盒式設備“堆”在網絡中的時代已經一去不復返，這隻能帶來虛假的安全感。安全的“短板效應”和“木桶理論”決定了我們必須以全局整體的視角去看待它，而且這種整體視角是基於動態博弈的暫時平衡。    網絡安全的哲學已經從“努力防住”轉變為“防範終將失效”，從“發現並修補漏洞”轉變為“持續過程監控”，也就是等