本书从复杂网络环境下的安全挑战切入，系统梳理网络安全异常分析的理论基础与关键技术，涵盖有监督、半监督与无监督学习方法，以及网络安全事件还原技术、动态防御技术、知识图谱技术等内容，深入解析如何实现“威胁早预警，防御自适应”的主动安全生态，并结合攻击意图推理、资产风险评估等场景构建动态防御闭环。