推薦序一

數字化時代，網絡已經成為人們生活和工作中密不可分的一部分。然而，隨著網絡技術的不斷進步，網絡威脅也呈現出日益嚴重的態勢。作為一名在網絡安全領域從業多年的“老兵”，我曾多次參與網絡犯罪組織調查、企業安全事件應急響應工作，對各類網絡威脅手段和威脅組織有著深入的了解，深知網絡安全事件應急響應工作的復雜性和挑戰性。

與甄誠和馬東辰兩位作者的相識大約是在2016年，還記得那時候第一次帶他們去客戶現場處理應急響應事件時的情景。那是一次難忘的經歷，大家在客戶緊張、焦灼的狀態中，頂著壓力完成了一次漂亮的黑客阻擊戰，成功幫客戶止損，使業務恢復正常運行，并溯源到一伙針對教育行業的黑產團伙。一晃數年過去，他們在各自的崗位上通過不斷實踐，累積了大量的寶貴經驗，都已成長為安全領域專家。

在得知他們合作寫書，要將這些年的寶貴經驗與廣大讀者分享時，我深深為他們樂于分享的精神而感動，也為身邊有他們這樣的愿意為網絡安全事業的發展與進步添磚加瓦的年輕人而感到欣慰。他們能夠在忙碌的工作之余，花費大量時間和精力，把這些寶貴經驗整理成書，實屬不易。

拿到書稿后，我第一時間進行了閱讀。看得出來，本書理論知識扎實、案例詳實，提到了不少實用的工具和技術，為讀者提供了一份全面、實用、實操性強的網絡安全應急響應指南。通過書中的案例分析和實戰經驗分享，讀者能夠更好地理解網絡安全應急響應工作的流程、技術和技巧。在這里，我極力推薦大家閱讀此書，無論你是一名網絡安全從業人員，還是企業管理人員，這本書都能為你提供源自作者親身實踐的參考建議，幫助你更好地處理相關業務難題。

最后，衷心希望此書能夠成為你工作中的得力助手，助你在網絡安全的征途中披荊斬棘，與我們一起守護網絡的安全與穩定。愿我們共同努力，共建一個更加安全的網絡世界。

騰訊安全云鼎實驗室攻防負責人 李鑫