本书是指导网络与系统安全事件响应工作的一本宝贵的战略指南。全书首先介绍了事件响应、风险分析等概念及其相关概念之间的关系，然后对事件响应组的组建和管理、时间响应的组织提出了许多建设性的建议，提出了事件处理经典的六阶段方法。从技术方面描述了入侵跟踪技术、陷阱与诱骗技术、内部攻击的响应问题，并用三章的篇幅介绍了法律问题和取证问题，讨论了事件响应中的人性因素，最后讨论了事件响应的发展方向。 本书适合计算机系统、网络与信息安全的管理人员、技术人员，大专院校从事网络安全技术的研究生、教师等研究人员。特别是对于计算机安全事件响应组(CSIRT)、安全服务企业以及政府相关的管理部门，本书是市面上难得的一本战略指南。

第1章 事件响应简介 1
1.1 什么是事件响应 2
1.1.1 事件的定义 2
1.1.2 安全事件的种类 2
1.1.3 其他类型的事件 3
1.1.4 事件响应做些什么 5
1.1.5 事件响应和信息与计算机安全目标的关系 5
1.1.6 事件响应与计算机/信息安全生命周期 6
1.2 事件响应的基本原理 6
1.2.1 保护网络安全的困难 7
1.2