本书揭示了有效地保护网络安全的方法、技术和最佳应用惯例。本书的主要内容有：网络攻击和攻击者的特点，建立安全目标，进行网络安全的设计，建立团队，网络安全防御组件，实施物理和个人安全性，监视网络，发现和处理攻击行为，处理法律授权问题。本书的重点在于标准的操作过程以及日常的操作和维护，其中有许多避免网络安全中潜在的漏洞和威胁的内幕、观察方法内幕及忠告，从整个系统的角度(包括机器、人和过程)指出了如何分析、实现、评估和维护网络安全。 本书适合负责计算机/网络安全的管理人员和技术人员阅读。