本书全面介绍网络行为安全管理技术。全书共7章，主要内容包括行为安全管理基础知识、上网行为管理设备及其部署方式、用户管理、行为安全管理技术和策略、流量管理技术和方法、日志管理、分析和系统维护。 本书适合作为高校网络空间安全、信息安全等相关专业本科生行为安全管理技术与应用课程教材，也可供网络空间安全研究人员作为参考读物。

赵宇辉，北京航空航天大学机械设计专业毕业，具有8年网络安全领域从业经验；从事过众多工作，包括企业网架构及运维，安全教育培训等。现任职于奇安信集团，主要负责行为安全产品规划及技术咨询工作。

前言 没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。 为了更多、更快、更好地培养网络安全人才，许多高校都在加大各方面投入，聘请优秀教师，招收优秀学生，建设一流的网络空间安全专业。 网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。优秀教材是网络空间安全专业人才培养的关键。但是，这又是一项十分艰巨的任务。原因有二：其一，网络空间安全的涉及面非常广，包括密码学、数学、计算机、通信工程等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。 作者在行为安全管理方面有着十余年的从业经验，领域涉及产品规划、研发、售前解决方案咨询及项目交付，客户覆盖政企、金融、运营商等重点行业的多家国内外世界五百强企业，积累了大量的实践经验。自2011年起，作者开始承担网络安全技术人员的培养工作。在日常的实践教学工作中，作者发现，很多学生对于行为安全管理的一些基本概念和基本原理不够清楚，对基本的体系结构和知识框架不够了解。而目前关于上述问题的相关教材又非常少。现有的几部教材要么偏重行为分析算法，理论性太强；要么围绕产品讲解功能，又过于偏重应用。这一现状就导致学生学得没兴趣，学得不明白，学完用不上。 其实，与人们一提到防火墙就要讲五元组、访问控制列表、包过滤防火墙和有状态防火墙等一样，行为安全管理领域也有它的基本概念、原理和规则，而这些是独立于任何一款行为安全管理产品的通用知识。只有掌握了这些知识，才能做到“知其然，又知其所以然”，才能融会贯通，举一反三，在使用任何一款产品时都...