本書按照網絡空間安全態勢感知的工作過程――提取、理解和預測，介紹了如何通過獲取海量數據與事件，直觀、動態、全面、細粒度地提取出各類網絡攻擊行為，並對其進行理解、分析、預測以及可視化，從而實現態勢感知。本書有助於幫助安全團隊發現傳統安全平臺和設備未能發現的事件，並將網絡上似乎無關的事件關聯起來，從而更有效地對安全事件做出響應。
