다양한 수준과 전문 분야의 보안전문가를 위한 이 책은 왜 대부분의 IDS가 무용지물이 되어 가고 있는지 또 이러한 결점을 오픈 소스 툴을 이용해 보완하는 방법을 제시하고 있다. 또한 특정 네트워크 명령어를 사용하기 위한 설치 및 설정방법을 다루지 않으면서도 네트워크 트래픽을 해석하기 위한 방법을 안내하고 있어, 네트워크를 통한 실제 침해사실을 인지하고 이에 대해 올바르게 대응할 수 있는 방법을 안내하고 있다.

part 1 네트워크 보안 모니터링
Chapter 01 ｜ 정보보호의 절차
Chapter 02 ｜ 보안 모니터링은 무엇인가?
Chapter 03 ｜ 네트워크 보안 모니터링을 위한 장비 설치 시 고려할 사항

part 2 네트워크 보안 모니터링 제품
Chapter 04 ｜ 참조침해모델
Chapter 05 ｜ 네트워크 전수 데이터 분석
Chapter 06 ｜ 추가 데이터 분석
Chapter 07 ｜ 세션 데이터
Chapter 08 ｜ 통계 데이터
Chapter 09 ｜ 경보 데이터: 브로와 프레루드
Chapter 10 ｜ 경보 데이터: 스구일을 사용한 NSM

part 3 네트워크 시큐리티 모니터링 방법
Chapter 11 ｜ 모범사례
Chapter 12 ｜ 관리자를 위한 사례연구

part 4 네트워크 보안 모니터링 전문가
Chapter 13 ｜ 분석가 훈련 프로그램
Chapter 14 ｜ DNS의 발견
Chapter 15 ｜ 세션 데이터 분석
Chapter 16 ｜ 패킷몽키헤븐

part 5 공격자와 네트워크 보안 모니터링
Chapter 17 ｜ 네트워크 보안 모니터링 공격도구
Chapter 18 ｜ 네트워크 보안 모니터링 공격 전략

part 6 부록/INDEX