《网络安全监控：网络、检测和分析》译者序
一向以来 ，在企业网络安全的攻、防匹敌中 ，防御者都是处于不利地位的。这不仅由于攻、防双方力量对比悬殊 ，更沉要的是 ，防御方往往必要全面防守 ，一着失慎则满盘皆输；攻击方只必要单点成功突破 ，借助内网横向渗入伎俩 ，就能够在企业网络环境中横行霸道地获取所需资源。另表 ，“敌在暗 ，我在明” ，防御者往往无法实时发现、分析、措置网络安全事务 ，只能在安全事务产生后 ，被动响应 ，清算残局。如果防御方可能有效地部署网络安全监控产品 ，全面地网络网络数据 ，正确地检测安全威胁 ，深刻地分析调查安全事务出现的原因、就能够实时发现防御工事的脆弱之处 ，有针对性地调整防御战术。
本书全面地介绍了网络安全监控“网络、检测、分析”各环节的技术重点。对于一些关键步骤 ，作者结合大量的实战案例 ，具体地解说具体操作步骤。即便是入门者 ，也能够在本书的领导之下轻松上手。对于拥有肯定基础的分析人员 ，书中提供了大量的实用剧本和公共网络资源 ，以及作者凭据多年实战经验总结出的若干最佳实际。固然这是一本专业性较强的技术书籍 ，但作者行文活泼活跃、语调轻松滑稽 ，读起来饶有趣味。
值得一提的是 ，在本书第12章“使用金丝雀蜜罐进行检测”中 ，作者介绍了蜜罐文档（Honeydoc）的使用步骤 ，这是一个轻便易行的攻击者溯源的技术伎俩 ，可能以极低的执行成本 ，在肯定水平上对网络安全事务作出预警 ，甚至能够辅助定位到攻击者。在2015年度中国互联网安全大会（ISC2015）的“APT与新威胁论坛”中 ，我曾在有关议题中介绍了作者提出的这种思路。另表 ，在本书第15章“分析流程”中 ，作者创造性地将刑侦调查和医学诊断这两套分析模型利用于网络安全事务的分析中。这两个模型的引入 ，将正本盘根错节的分析步骤诠释得通俗易懂。
由于译者水平有限 ，译文中未免存在纰漏 ，恳请读者品评、指正。读者在阅读本书的过程中 ，若是对译文有任何定见或建议 ，或者对书中（尤其是对检测、分析这两部门的内容）提及的技术伎俩、实现步骤有什么设法或思路 ，欢迎给我发邮件:libaisong@antiy.cn ，或通过我的新浪微博“@ 尊龙凯时李柏松”深刻互换。
最后 ，感激家人给我的支持 ，感激尊龙凯时的同事们给我的援手 ，感激吴怡编纂和合译者燕宏给我的激励。
李柏松
2015年10月25日于哈尔滨