本书以网络服务为主体，以安全和监控为核心内容展开介绍。全书共分为4个部分。第1部分“网络服务简介与安全概要”，主要介绍了网络服务的环境、网络服务所面临的安全挑战，以及常见的安全框架。第2部分“构建安全的网络服务”，主要从基础设施安全、网络安全、系统安全、应用安全、
数据安全、安全运维、安全渗透测试、隐私保护法规与技术、安全标准与合规等方面介绍如何构建安全的网络服务。第3部分“网络服务的安全监控”，主要从基础设施安全监控、网络安全监控、系统安全监控、应用安全监控、信息防泄露和内容监控、
态势感知与威胁情报、应急响应等方面介绍了网络服务安全监控技术。第4部分“综合案例集”，介绍了一些比较典型的安全方案，通过具体案例帮助读者加深对本书内容的理解。本书在内容编排上注重理论与实践相结合，不仅适合计算机相关专业的高校学生阅读，而且适合网络与信息安全从业人员阅读，为他们的日常工作提供指导。
第1部分 网络服务简介与安全概要
第1章 网络服务的环境介绍
1.1 网络基础设施服务
1.1.1 互联网
1.1.2 骨干网络
1.1.3 企业/组织网络
1.1.4 无线网络
1.2 云计算
1.2.1 定义云计算
1.2.2 定义模型
1.2.3 云计算抽象类型
1.3 物联网
1.3.1 M2M
1.3.2 物联网通信技术
1.3.3 边缘计算
1.4 区块链
1.4.1 区块链的特征
1.4.2 区块链的类型
1.4.3 核心技术
1.4.4 共识
1.4.5 侧链
1.5 网络服务级别管理
1.5.1 服务级别协议
1.5.2 服务级别管理
1.5.3 服务级别目标
1.5.4 服务级别目标的拆解
1.5.5 网络安全等级保护对服务级别管理的要求
1.5.6 ITSS对服务级别管理的要求
1.6 小结
第2章 网络服务的安全挑战
2.1 严峻复杂的网络安全形势
2.1.1 全球网络安全形势
2.1.2 中国的网络安全形势
2.2 网络服务安全挑战的特点和原因
2.2.1 安全的几个术语及其相互关系
2.2.2 安全挑战的特点
2.2.3 安全挑战的原因
2.3 提高和改善网络安全服务
2.3.1 网络安全服务策略
2.3.2 落地能力建设
2.4 小结
第3章 安全框架
3.1 管理目标
3.2 基本内涵
3.3 安全框架的规划和设计方法
3.3.1 TOGAF体系结构开发方法介绍
3.3.2 SABSA应用业务安全架构方法介绍
3.4 业界常见的安全框架介绍
3.4.1 NIST CSF网络安全框架介绍
3.4.2 Gartner ASA自适应安全框架介绍
