书名：《网络安全应急响应技术实战》 作者：李江涛、张敬、张欣、张振峰、穆世刚、宋景帅 出版：电子工业出版社
■内容介绍
本书是“奇安信认证网络安全工程师系列丛书”之一，全书分为3篇。第1篇网络安全应急响应概述，阐述了应急响应和网络安全应急响应的概念、网络安全事件的分类分级和应急响应的实施流程。第2篇网络安全应急响应技术，分别讲解了安全攻防技术、日志分析技术、流量分析技术、恶意代码分析技术、终端检测影响技术和电子数据取证技术。第3篇网络安全应急响应实战，分别讲解了Web安全应急响应案例分析、Windows应急响应案例分析、Linux应急响应案例分析和网络攻击应急响应案例分析。
本书以实战技术讲解为主，弱化了应急响应管理，强化了应急响应中涉及到的技术，同时，结合网络安全应急响应的实际案例进行分析讲解。
本书可供网络安全应急响应人员、网络安全运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。
■作者介绍
李江涛：山东大学数学系硕士，奇安信认证实训部技术经理。拥有思科 CCIE、VMware VCP、ISO27001 LA、等级保护测评师、CISP、CISAW 等相关认证证书，是 CNVD、CNNVD、CVE 漏洞提交者，参与 “电信行业网络与信息安全职业能力等级评价标准” 修订，设计开发金融 CFSP 认证、教育 ECSP 认证。擅长云安全服务、风险评估、等级保护、ISO27001 体系设计、网络规划、渗透测试、应急响应、机器学习。
张敬：济南大学网络空间安全专业特聘教授，奇安信集团网络安全学院副院长，奇安信网络安全 QCCP 体系架构师。拥有思科 CCIE、VMware VCP、ISO 27001 LA、等级保护测评师、CISP、CISAW 等相关认证证书，是 CNVD、CNNVD、CVE 漏洞提交者，参与 “电信行业网络与信息安全职业能力等级评价标准” 修订，设计开发金融 CFSP 认证、教育 ECSP 认证。擅长云安全服务、风险评估、等级保护、ISO27001 体系设计、网络规划、渗透测试、应急响应、机器学习。
张振峰：奇安信认证开发部负责人，奇安信认证专家讲师、教育系统网络安全保障人员认证讲师、51CTO 官方高级讲师。擅长漏洞挖掘与代码审计，曾担任多个金融现金系统代码安全负责人。