本書立足于將所學的網(wǎng)絡安全、軟件安全等基礎知識應用于網(wǎng)絡安全防護體系建設和網(wǎng)絡安全運營實踐中，提供分析問題、解決問題的方法論指導。本書分4章，第1章闡述常用的網(wǎng)絡安全架構及框架，用于指導組織結合具體實際開展網(wǎng)絡安全防護體系的規(guī)劃和設計；第2章給出網(wǎng)絡安全工程的主要流程，重點介紹威脅建模分析、安全需求分析、安全體系設計的方法和信息安全工程能力成熟度模型；第3章闡述如何進行網(wǎng)絡安全風險評估和安全度量；第4章簡要介紹網(wǎng)絡安全運維和應急響應的主要內(nèi)容和方法，內(nèi)容包含理論方法、模型、參考實例、標準規(guī)范等。
本書可作為信息安全專業(yè)、網(wǎng)絡空間安全專業(yè)的本科生、研究生“網(wǎng)絡安全”“信息安全工程”等課程的教材，也可供信息安全、網(wǎng)絡安全工程師以及網(wǎng)絡安全設計、運維人員參考。
與本書配套的《網(wǎng)絡安全應急響應技術與實踐》，提供了針對Windows和Linux操作系統(tǒng)典型攻擊事件進行應急響應和取證分析的方式方法以及相關實驗指導，可作為網(wǎng)絡安全應急響應演練和安全事件分析處置的參考手冊。