本书总共分为5个部分：第1部分讲述了应急响应的基础；第2部分研究了应急响应的技术细节，包括关于如何制定策略的指导、司法鉴定过程，以及在应急响应过程中涉及的各种网络技术综述；第3部分讨论了针对Windows NT、Windows 2000、UNIX等操作系统的突发事件和初始响应以及调查过程；第4部分讨论了对*流行的Web服务器攻击、路由器攻击和应用程序服务器攻击的响应。本书对于计算机网络**工作者有志于从事网络**工作的人来说是一本价值极高的**参考书。

致谢
前言
简介
第1部分 初步了解
第1章 内部情况与外部情况：一次案例研究
第2章 应急响应介绍
第3章 为应急响应做准备
第2部分 全力出击
第4章 调查指导方针
第5章 计算机司法鉴定过程
第6章 学习网络协议并执行俘获和追踪
第7章 网络监视的执行
第8章 **网络监视
第3部分 投入战斗：调查系统
第9章 对Windows NT/2000的初始响应
第10章 调查Windows NT/2000
第11章 对UNIX系统的初始响应
第12章 调查UNIX
第4部分 调查与平台无关的技术
第13章 调查路由器
第14章 调查Web攻击事件
第15章 调查应用程序服务器
第16章 调查黑客工具
第5部分 附录
附录A 在计算机世界中确定身份
附录B 信息**策略和可接受的使用策略
附录C 计算机犯罪条例
附录D 响应组织

随着计算机技术与网络技术的逐渐成熟和推广，可以说计算机犯罪了日益猖獗的地步。在发生了突发事件之后，经常需要及时恢复受危及的系统、寻找攻击者的蛛丝马迹、获取黑客的犯罪证据、为诉诸法律做好一切准备。本书不仅仅提供了对付突发事件的应急响应所需的技术细节，还为读者提供了解决突发事件所需要考虑的重要事项。