本書立足于將所學的網絡安全、軟件安全等基礎知識應用于網絡安全防護體系建設和網絡安全運營實踐中，提供分析問題、解決問題的方法論指導。本書分4章，第1章闡述常用的網絡安全架構及框架，用于指導組織結合具體實際開展網絡安全防護體系的規(guī)劃和設計；第2章給出網絡安全工程的主要流程，重點介紹威脅建模分析、安全需求分析、安全體系設計的方法和信息安全工程能力成熟度模型；第3章闡述如何進行網絡安全風險評估和安全度量；第4章簡要介紹網絡安全運維和應急響應的主要內容和方法，內容包含理論方法、模型、參考實例、標準規(guī)范等。
本書可作為信息安全專業(yè)、網絡空間安全專業(yè)的本科生、研究生“網絡安全”“信息安全工程”等課程的教材，也可供信息安全、網絡安全工程師以及網絡安全設計、運維人員參考。
與本書配套的《網絡安全應急響應技術與實踐》，提供了針對Windows和Linux操作系統(tǒng)典型攻擊事件進行應急響應和取證分析的方式方法以及相關實驗指導，可作為網絡安全應急響應演練和安全事件分析處置的參考手冊。