网络安全监控实战：深入理解事件检测与响应

随着互联网使用的日益普及，人们的工作和生活越来越离不网络，网络安全也就越来越受到大家的重视。本书详细介绍了如何部署、配置和运行NSM操作来保护网络，并采用源或中立的工具提供常见网络安全问题的解决方案。
【推荐语】
《网络安全监控实战：深理解事件检测与响应》 全球**安全公司FireEye（火眼）首席安全战略官、网络安全公司Mandiant首席安全官撰写，数十年经验总结，实践指导性和可操作性极强。 从网络安全监控的原理、工具选型、环境部署到攻的识别、发现与截，系统完整地讲解了NSM过程中的实践思想、工具和方法。
【作者】
理查德 .贝特利奇（Richard Bejtlich） 现任全球*安全公司FireEye的首席安全战略官、美国前沿网络安全公司Mandiant的首席安全官，曾任通用电气事件响应的主管，是早一批研究网络安全和NSM防御的践行者。他毕业于哈弗大学和美国空军学院，著有《The Tao of Network Security Monitoring》、《Extrusion Detection》和《Real Digital Forensics》。 他还在博客和推特上创作，其博客地址为http://taosecurity.blogspot.com；推特账号为@taosecurity。