本书基于可信白环境，从以下3个维度对可信白环境做了阐述。技术角度首先介绍了可信白环境理念，包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等；然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。架构角度讲解了构建靶心级的白环境防护体系的整体思路，包括梳理应用系统资产、安全配置基线、网络攻击路径以及防护组件和策略等。实战角度通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用，案例覆盖了三个较为常见的场景：边界突破与内网移动、零日漏洞攻击、勒索软件攻击。