네트워크 보안전문가의 길을 가는 독자들을 위한 책
이 책은 다양한 수준과 전문 분야의 보안전문가를 위한 책이다. 독자들은 자신이 관리하는 네트워크의 정보 보안 수준을 더욱 잘 이해할 수 있는 기술적 방법과 명령들을 제공받는다. 이 책을 통해 왜 대부분의 IDS가 무용지물이 되어 가고 있는지 또 이러한 결점을 오픈 소스 툴을 이용해 보완하는 방법을 배울 수 있다.

네트워크 트래픽 해석 방법 제시
특정 네트워크 명령어를 사용하기 위한 설치 및 설정방법을 다루지 않으며 네트워크 트래픽을 해석하기 위한 방법을 제시한다. 분석가가 포트스캔 등의 단절적 침해징후 탐지를 넘어 네트워크를 통한 실제 침해사실을 인지하고 이에 대해 올바르게 대응할 수 있는 방법을 알려준다.

테크니컬 매니저도 유용하게 볼 수 있는 책
테크니컬 매니저라면 이 책을 통해 네트워크 관제와 해당 툴에 대한 직관력을 가질 수 있다. 네트워크, 보안, 관제가 조합된 '네트워크 보안 관제'를 나타내는 영문 약자인 NSM(Network Security Monitoring)의 운영 기반을 통해 새로운 정의를 내린다.

NSM 운영 프레임워크 및 배치 전략
네트워크 트래픽 전수, 세션, 통계 및 경보 데이터 처리를 위한 오픈 소스 툴의 사용법 소개 - 스구일, Argus 및 이더리얼 등 다수의 툴 포함
비상 NSM을 이용한 사고 대응, 모니터링 제품 평가 및 NSM 아키텍처 등의 모범사례 소개
네트워크 공격도구, 전술, 통신기술, 시스템 운영, 스크립팅 및 NSM 프로그래밍 개발 및 적용
패킷 조작, 취약점 발견, 네트워크 트래픽 조작, 네트워크 자원 탐지를 위한 최고의 툴 소개