前言

没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。

为了更多、更快、更好地培养网络安全人才，许多高校都在加大各方面投入，聘请优秀教师，招收优秀学生，建设一流的网络空间安全专业。

网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。优秀教材是网络空间安全专业人才培养的关键。但是，这又是一项十分艰巨的任务。原因有二：其一，网络空间安全的涉及面非常广，包括密码学、数学、计算机、通信工程等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。

作者在行为安全管理方面有着十余年的从业经验，领域涉及产品规划、研发、售前解决方案咨询及项目交付，客户覆盖政企、金融、运营商等重点行业的多家国内外世界五百强企业，积累了大量的实践经验。自2011年起，作者开始承担网络安全技术人员的培养工作。在日常的实践教学工作中，作者发现，很多学生对于行为安全管理的一些基本概念和基本原理不够清楚，对基本的体系结构和知识框架不够了解。而目前关于上述问题的相关教材又非常少。现有的几部教材要么偏重行为分析算法，理论性太强；要么围绕产品讲解功能，又过于偏重应用。这一现状就导致学生学得没兴趣，学得不明白，学完用不上。

其实，与人们一提到防火墙就要讲五元组、访问控制列表、包过滤防火墙和有状态防火墙等一样，行为安全管理领域也有它的基本概念、原理和规则，而这些是独立于任何一款行为安全管理产品的通用知识。只有掌握了这些知识，才能做到“知其然，又知其所以然”，才能融会贯通，举一反三，在使用任何一款产品时都能快速上手。这才是教材的真正价值所在，也是教育的真正意义所在。

行为安全管理技术与应用是网络空间安全和信息安全专业的专业课程，通过介绍网络行为管理技术，使学生掌握上网行为管理的基础知识，具备网关安全设备的管理和维护能力。

本书涉及的知识面很宽，共分7章，各章主要内容如下。

第1章介绍行为安全管理的基础知识，主要包括行为安全管理技术的产生背景、上网行为管理的定义、行为安全管理的意义和价值、行为安全管理相关的法律法规、行为安全管理的隐私保护问题及上网行为安全管理的一般思路。第2章介绍如何安装部署上网行为管理设备，主要包括上网行为管理产品和防火墙的差异、国外主流上网行为管理产品、上网行为管理设备及其部署方式。

第3章介绍用户管理，主要包括用户识别的技术原理、用户组的管理和组织结构的管理。

第4章介绍行为安全管理，主要包括应用识别技术、内容识别技术、行为阻断技术、旁路干扰技术、策略控制逻辑和其他管控策略。

第5章介绍流量管理，主要包括QoS基础知识、流量管制和流量整形技术以及流量管理方法。

第6章介绍行为安全分析，主要包括本地日志管理、外置日志中心管理和基于大数据技术的行为日志分析。

第7章介绍系统维护，主要包括系统配置、集中管理和系统维护基本知识。

本书中的产品截图和实训部分都以奇安信集团生产的上网行为管理设备为例。

本书既适合作为高校网络空间安全、信息安全等相关专业的本科生教材，也可供网络空间安全研究人员作为入门读物。随着新技术的不断发展，我们会不断更新本书内容。

本书的编写得到了奇安信集团行为安全团队负责人刘岩的大力支持，他不但审读了全部书稿，提出了许多宝贵意见，还特别对本书的技术原理部分进行了细致的审阅。张锋、冯涛两位同事对全书进行了统稿。刘一祎、张永强、杜伯翔等同事在书稿文字校对、插图绘制、排版等方面做了大量工作。他们的工作为本书的顺利出版奠定了坚实的基础，作者在此一并表示感谢。

限于作者水平，书中难免存在疏漏和不妥之处，欢迎读者批评指正。

作者2021年1月